Katalog podatności CVE

W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może zapisać dane pod dowolny adres fizyczny, co może prowadzić do awarii systemu lub odmowy usługi.

IBM Concert w wersjach od 1.0.0 do 2.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

Niewłaściwa walidacja danych wejściowych w AMD uProf może pozwolić lokalnemu atakującemu na zapis poza dozwolony obszar pamięci, co może prowadzić do awarii lub odmowy usługi.

W środowisku Xilinx Run Time framework występuje podatność polegająca na niewystarczającej walidacji. Lokalny atakujący może eskalować uprawnienia z przestrzeni użytkownika do przestrzeni jądra, co może naruszyć poufność, integralność i/lub dostępność.

W YCCMS 3.4 odkryto podatność na trwałe XSS w funkcji zarządzania artykułami. Problem występuje w pliku ArticleAction.class.php w funkcjach add() i getPost() z powodu braku odpowiedniej neutralizacji danych wejściowych w polu tytułu artykułu.

W systemie OpenRapid RapidCMS 1.3.1 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku /user/user-move.php. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony, który może zostać wykonany w przeglądarce ofiary.

Wtyczki wejściowe Fluent Bit in_http, in_splunk i in_elasticsearch zawierają błąd w logice walidacji tag_key, który nie wymusza dokładnego dopasowania długości klucza. Umożliwia to atakującemu z dostępem do tych punktów końcowych manipulowanie tagami i przekierowywanie rekordów do niezamierzonych miejsc. Może to prowadzić do wstrzyknięcia sfałszowanych danych i manipulacji routingiem.

Wtyczka out_file w Fluent Bit nie sanitizuje poprawnie wartości tagów podczas tworzenia nazw plików wyjściowych. Gdy opcja File jest pominięta, wtyczka używa niezaufanego tagu do konstruowania ścieżek plików. Pozwala to atakującym z dostępem sieciowym na tworzenie tagów zawierających sekwencje przejścia do katalogów, co powoduje zapis plików poza zamierzonym katalogiem wyjściowym.

Wtyczka wejściowa in_forward we Fluent Bit nie egzekwuje prawidłowo mechanizmu uwierzytelniania security.users w określonych warunkach konfiguracyjnych. Zdalni atakujący z dostępem sieciowym do instancji Fluent Bit wystawiającej forward input mogą wysyłać nieuwierzytelnione dane.

W Davantis DDFUSION v6.177.7 występuje niewystarczająca kontrola dostępu, która pozwala nieautoryzowanym podmiotom na pobranie parametrów perspektywy z ustawień kamer bezpieczeństwa poprzez dostęp do „/cameras/<CAMERA_ID>/perspective”.

Wtyczka WP 2FA dla WordPressa nie generuje kodów zapasowych z wystarczającą entropią, co może pozwolić atakującym na ominięcie drugiego czynnika uwierzytelniania poprzez ich brutalne odgadnięcie.

W aplikacji internetowej Taclia występuje podatność typu Stored Cross-Site Scripting (XSS), ponieważ przesyłane obrazy SVG nie są odpowiednio oczyszczane. Pozwala to atakującym na osadzanie złośliwych skryptów w plikach SVG, takich jak profile obrazów, które są następnie przechowywane na serwerze i wykonywane w kontekście każdego użytkownika, który uzyska dostęp do zainfekowanego zasobu.

W aplikacji Streamity Xtream IPTV Player (do wersji 2.8) wykryto podatność typu Server-Side Request Forgery (SSRF) w pliku public/proxy.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Wersja 2.8.1 zawiera poprawkę (commit c70bfb8d36b47bfd64c5ec73917e1d9ddb97af92).

W SourceCodester Online Student Clearance System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/changepassword.php. Manipulacja argumentem txtconfirm_password prowadzi do SQL Injection, możliwej do wykorzystania zdalnie. Exploit został publicznie ujawniony i może być użyty.

Wtyczka WordPress Guest posting / Frontend Posting / Front Editor przed wersją 5.0.0 nie waliduje parametru przed przekierowaniem użytkownika na jego wartość, co prowadzi do podatności Open Redirect. Problem dotyczy wersji przed 5.0.0.

Wtyczka Backup Migration dla WordPressa przed wersją 2.0.0 nieprawidłowo generuje ścieżkę kopii zapasowej w niektórych konfiguracjach serwera, co pozwala nieuwierzytelnionym użytkownikom pobrać log ujawniający nazwę pliku kopii zapasowej. Archiwum kopii zapasowej jest następnie do pobrania bez uwierzytelnienia.

FMS opracowany przez Otsuka Information Technology ma podatność Reflected Cross-site Scripting, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.

Podatność SQL injection w pliku /mail.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność SQL injection w pliku /return.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.