Katalog podatności CVE

W hawtio-operator wykryto usterkę: gdy skonfigurowano niestandardowy sekret TLS dla Route, a operator działa na poziomie debugowania 1 lub wyższym, cały obiekt Route — w tym prywatny klucz TLS w formacie PEM — jest serializowany do JSON i zapisywany na standardowym wyjściu operatora. Logi operatora są zazwyczaj przekazywane do centralnych systemów logowania i czytelne dla każdego z dostępem do pods/log w przestrzeni nazw openshift-operators. Poziom debugowania 1 jest niskim progiem często włączanym podczas rozwiązywania problemów.

W hawtio-operator wykryto usterkę: operator posiada uprawnienie routes/custom-host:create w całym klastrze i zapisuje wartość spec.routeHostName dostarczoną przez dzierżawcę z zasobu Hawtio bezpośrednio do specyfikacji Route bez walidacji lub kontroli autoryzacji. Użytkownik z uprawnieniami edycji przestrzeni nazw, który normalnie nie może ustawiać niestandardowych nazw hostów Route, może użyć operatora jako confused deputy do przejęcia dowolnych zewnętrznie routowalnych nazw hostów, co umożliwia przejęcie subdomeny, a w połączeniu z automatycznie przyznawanym OAuthClient — przejęcie przekierowania OAuth.

Wtyczka WordPress WP Directory Kit do wersji 1.5.7 nie sprawdza statusu ani własności wpisu przed zwróceniem jego treści przez publiczną akcję AJAX, co pozwala nieuwierzytelnionym atakującym na odczyt szkiców i niezatwierdzonych wpisów należących do innych użytkowników.

moment to biblioteka JavaScript do parsowania, walidacji, manipulacji i formatowania dat. W wersjach od 2.29.2 do 2.30.1 specjalnie spreparowany obiekt niebędący łańcuchem znaków przekazany do moment.locale() może obejść zabezpieczenie przed path traversal w nazwie locale. Zabezpieczenie zakłada, że dane wejściowe są łańcuchem znaków, więc obiekt, którego metoda match() spełnia warunek, a toString() zwraca ścieżkę traversal, dociera do wewnętrznego wywołania require() z segmentami ścieżki kontrolowanymi przez atakującego. Jest to niekompletna poprawka dla CVE-2022-24785 i dotyczy głównie użytkowników npm (po stronie serwera), którzy przekazują dane wejściowe od użytkownika bezpośrednio do moment.locale(). Problem naprawiono w wersji 2.31.0.

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sanityzuje ani nie escapuje niektórych ustawień widgetów przed użyciem ich w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z dostępem do kreatora stron (rola Editor i wyższe) przeprowadzenie ataków SQL injection, które wykonują się podczas renderowania dotkniętej strony.

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sprawdza autoryzacji ani widoczności ogłoszeń w jednym ze swoich shortcode'ów. Umożliwia to użytkownikom z rolą tak niską jak Contributor ujawnienie niepublicznych treści ogłoszeń, w tym pól chronionych hasłem i ukrytych, należących do innych użytkowników.

Wtyczka 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 1.16.20 włącznie, poprzez parametr 'id'. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie poufnych danych, w tym pełnego ładunku metadanych flipbooków chronionych hasłem — tytułu, konspektu, właściwości i serializowanego bloba danych zawierającego bezpośredni URL bazowego pliku PDF — z pominięciem poufności hasła WordPress. Identyfikatory postów flipbooków mogą być wstępnie wyliczone przez również nieuwierzytelnioną akcję AJAX fb3d_send_posts, co nie wymaga wcześniejszej wiedzy do targetowania konkretnych flipbooków.

Wykryto podatność w D-Link DIR-882 do wersji 20260814. Dotyczy ona funkcji main w pliku /HNAP1/dllog.cgi w komponencie CGI Binary. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu D-Link DSL-3782 w wersji z 2016-07-28 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji system w pliku /cgi-bin/New_GUI/Set/Diagnostics.asp w komponencie Diagnostics. Manipulacja argumentem Addr prowadzi do wstrzyknięcia poleceń. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W oprogramowaniu zyx0814 FilePress w wersji do 3.0.1 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku dzz/publish/search.php w komponencie Publish Module. Manipulacja argumentami orderby/order prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w vllm-project vLLM do wersji 0.27.1. Dotyczy ona nieznanej części pliku /v1/chat/completions w komponencie Jinja Template Rendering. Manipulacja argumentem chat_template prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Pull request z poprawką oczekuje na akceptację.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

W projekcie subhajitkhan online-clinic-management-system w wersji do e9ee77a8827a1446220fa07ee693dc4d9a29a578 znaleziono lukę. Dotyczy ona funkcji session_start w pliku adminappview.php. Manipulacja argumentem adminmail może prowadzić do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /dashboard/userprofile.php w komponencie Profile Upload. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w luben zstd-jni do wersji 1.5.7-13. Dotyczy funkcji ZstdCompressCtx.loadDict w pliku ZstdCompressCtx.java w komponencie współdzielenia słowników. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być wykonany zdalnie. Poprawka dostępna w wersji 1.5.7-14.

Wykryto podatność niewystarczającego wygasania sesji w bizwell xClick, co umożliwia obejście uwierzytelniania. Problem dotyczy wersji R2, R3 i R3.1.