Katalog podatności CVE

W systemie bestfeng oa_git_free do wersji 9.5 wykryto słabość w funkcji updateWriteBack pliku WorkflowPredefineController.java. Manipulacja argumentem writeProp powoduje wystąpienie zewnętrznej encji XML (XXE). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W serwerze FantasticLBP Hotels Server (do wersji 67b44df162fab26df209bd5d5d542875fcbec1d0) wykryto lukę bezpieczeństwa w nieznanej funkcji pliku controller/api/hotelList.php. Manipulacja argumentami subjectId/cityName prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.

W code-projects Email Logging Interface 2.0 wykryto podatność w nieznanej funkcji pliku signup.cpp. Manipulacja argumentem Username prowadzi do path traversal: '../filedir'. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony i może być użyty.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 28.0.2 włącznie. Wynika to z rejestracji akcji AJAX `cg_check_wp_admin_upload_v10` dla uwierzytelnionych i nieuwierzytelnionych użytkowników bez sprawdzania uprawnień lub weryfikacji nonce. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych załączników multimedialnych WordPressa do galerii oraz manipulowanie metadanymi galerii. Nie umożliwia przenoszenia ani przesyłania plików.

Wtyczka WP Project Manager dla WordPressa jest podatna na ataki SQL Injection oparte na czasie poprzez parametr 'completed_at_operator' we wszystkich wersjach do 2.6.26 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym na dołączanie dodatkowych zapytań SQL do istniejących, umożliwiając wyciągnięcie wrażliwych danych z bazy.

Wtyczka All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych załączników multimedialnych z powodu braku sprawdzenia autoryzacji w wersjach do 4.8.9 włącznie. Endpoint REST API `/wp-json/aioseo/v1/ai/image-generator` weryfikuje tylko, czy użytkownik ma uprawnienie `edit_posts` (Contributor i wyżej), bez sprawdzania, czy użytkownik jest właścicielem lub ma uprawnienia do usuwania konkretnych załączników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym trwałe usuwanie dowolnych załączników po ID przez REST API, o ile znają prawidłowe ID załączników.

Wtyczka WordPress Image Gallery – Photo Grid & Video Gallery jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji ajax_import_file we wszystkich wersjach do 2.12.28 włącznie. Uwierzytelnieni atakujący z uprawnieniami autora lub wyższymi mogą przenosić dowolne pliki obrazów na serwerze.

Wtyczka Qi Blocks dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji resize_image_callback() we wszystkich wersjach do 1.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym zmianę rozmiaru dowolnych obrazów w bibliotece multimediów należących do innych użytkowników, co może prowadzić do niezamierzonego zapisu plików, zużycia dysku i nadużycia zasobów serwera.

Podatność w komponencie IDE Application Server, która przy wykorzystaniu przez uwierzytelnionego atakującego z uprawnieniami 'aaConfigTools' może pozwolić na manipulację plikami pomocy obiektów App Objects i utrwalenie ataku XSS. Atak może prowadzić do eskalacji uprawnień poziomych lub pionowych po wykonaniu przez ofiarę.

Aplikacja internetowa Brightpick Mission Control ujawnia zakodowane na stałe poświadczenia w swoim pakiecie JavaScript po stronie klienta, które umożliwiają dostęp do portalu dokumentacji Brightpick AI.

Interfejs webowy Brightpick Internal Logic Control jest dostępny bez uwierzytelniania. Nieautoryzowany użytkownik może manipulować funkcjami sterowania robotem, w tym uruchamiać lub zatrzymywać zadania, przypisywać prace, czyścić stacje i rozmieszczać pojemniki magazynowe.

Podatność w Intelbras ICIP 2.0.20 dotyczy nieznanej funkcji w pliku /xml/sistema/acessodeusuario.xml. Manipulacja argumentami NomeUsuario/SenhaAcess prowadzi do niechronionego przechowywania poświadczeń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Serwer Alteryx w wersjach 2022.1.1.42654 i 2024.1 nie weryfikował uprawnień użytkowników do dostępu do określonych identyfikatorów obiektów MongoDB podczas przetwarzania żądań API. Umożliwia to atakującym uzyskanie dostępu do rekordów innych użytkowników, w tym kluczy API administracyjnych i prywatnych kluczy API studia.

W aplikacji rachelos WeRSS we-mp-rss (wersje do 1.4.7) wykryto podatność w funkcji do_job w pliku jobs/mps.py w module Webhook. Manipulacja argumentem web_hook_url prowadzi do ataku Server-Side Request Forgery. Exploit jest publicznie dostępny.

Podatność polegająca na ujawnieniu poufnych informacji w Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na odczyt poufnych danych z przeglądarki Prisma Browser. W celu ograniczenia tego problemu należy włączyć samoochronę przeglądarki.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/view-member-report.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Na dotkniętych platformach z systemem Arista EOS, pewne wejście z konsoli szeregowej może spowodować nieoczekiwane przeładowanie urządzenia.

W Search Guard FLX w wersjach 3.1.2 i wcześniejszych, gdy wyszukiwanie jest wyzwalane z watcha Signals, reguła Document-Level Security (DLS) nie jest egzekwowana, co pozwala na dostęp do wszystkich dokumentów w zapytanych indeksach, mimo że DLS jest poprawnie egzekwowane w innych miejscach.

QuickCMS jest podatny na wiele podatności typu Stored XSS w funkcjonalności edytora języków (languages). Złośliwy atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML i JavaScript do strony internetowej, który będzie renderowany/wykonywany na każdej stronie. Domyślnie administrator nie może dodawać JavaScriptu do strony.