Katalog podatności CVE

W komponencie Authorization Services produktu Keycloak wykryto usterkę w endpointcie oceny polityk, używanym przez administratorów do testowania, jak polityki dostępu mają zastosowanie do konkretnych użytkowników. Z powodu braku kontroli autoryzacji delegowany administrator o ograniczonych uprawnieniach przeglądania może uzyskać dostęp do pełnego profilu i informacji o rolach dowolnego użytkownika w realm, nawet jeśli nie ma uprawnień do przeglądania danych użytkowników.

Podatność w BioStar BIOS Update Utility 1.9.7.3 w funkcji sub_110BC pliku BSMEM64_W10.sys (komponent IOCTL Handler). Manipulacja argumentami PhysicalAddress/Size prowadzi do warunku write-what-where. Wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Znaleziono podatność w xuxueli xxl-job do wersji 3.4.2/3.5.0. Podatność dotyczy nieznanego kodu w pliku JobInfoController.java w komponencie Task Management Interface. Manipulacja argumentem name/author prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacja Canva Mobile App dla HarmonyOS przed wersją 1.15.1 nie ograniczała nagłówków zwracanych do zewnętrznego originu działającego w uprzywilejowanym WebView. Podmiot kontrolujący WebView mógł uzyskać dostęp do sesji użytkownika.

Wtyczka Web to Print Online Designer dla WordPressa przed wersją 2.15.0 nie weryfikuje typu ani rozszerzenia przesyłanych plików i udostępnia token chroniący te pliki każdemu odwiedzającemu, który o niego poprosi. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym PHP, i wykonywanie kodu na serwerze.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar Temperature Monitor Utility w wersji 1.2.1806.2200. Problem dotyczy funkcji sub_1105C w pliku BS_HWMIO64_W10.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 firmy Chengdu Feiyuxing Technology. Problem dotyczy pliku /send_order.cgi?parameter=loginout w komponencie Cookie Handler, gdzie manipulacja argumentem session_id prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

CVE zostało odrzucone — powód: zgłoszenie odrzucone. Brak dalszych informacji o podatności.

Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 (Chengdu Feiyuxing Technology) w pliku /send_order.cgi?parameter=del_expmac. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano podatność w Hangzhou Shunwang Technology shzh 10.7.2.693 w funkcji sub_180004AC0 pliku shdrv_x64.sys (IRP_MJ_DEVICE_CONTROL Handler). Manipulacja argumentem PID prowadzi do odmowy usługi. Atak musi być przeprowadzony lokalnie.

nvm przed wersją 0.40.8 podatny jest na path traversal w nvm_alias(), gdzie nazwa wersji lub aliasu traktowana jest jako ścieżka pod $NVM_DIR/alias bez sprawdzenia zawartości. Nazwa zawierająca '..' pozwala odczytać pierwszy niekomentarzowy wiersz dowolnego pliku czytelnego dla użytkownika, np. przez .nvmrc w niezaufanym repozytorium. Brak wpływu na integralność i dostępność, brak wykonania kodu.

Wykryto podatność w BioStar VALKYRIE AURORA w wersji 2.10.2411.0800. Problem dotyczy funkcji sub_1105C w pliku BS_RVSIO64.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar VIVID LED DJ 4.0.2411.1500 w funkcji sub_1105C pliku BS_LED64.sys (obsługa IOCTL). Manipulacja argumentem AssociatedIrp prowadzi do warunku write-what-where. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Wykryto podatność w QCMS do wersji 6.0.6 w funkcji self_Tmp biblioteki Lib/Config/Controllers.php (Content Detail Page). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w RooCMS do wersji 1.2.2/1.3.4/1.4RC2 w funkcji eval pliku roocms/site_pagePHP.php (Frontend Rendering). Manipulacja argumentem content prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w WuzhiCMS do wersji 4.1.0 w pliku /index.php?m=member&v=Login (komponent Login). Manipulacja argumentem forward prowadzi do otwartego przekierowania. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.