Katalog podatności CVE

Wykryto podatność w bizwell xClick polegającą na niewłaściwej walidacji danych wejściowych, co umożliwia trwały XSS (Stored XSS). Problem dotyczy wersji R2, R3 i R3.1.

Wykryto podatność w Yao do wersji v1.0.0-rc22. System uwierzytelnia użytkownika, ale nie autoryzuje dostępu do endpointu GET /user/teams/:id, co pozwala każdemu zalogowanemu użytkownikowi na odczyt pełnych rekordów zespołów. Atakujący może podać znany identyfikator zespołu, aby uzyskać wrażliwe dane, takie jak nazwa, opis, informacje o właścicielu i ustawienia, bez weryfikacji członkostwa.

Soft Serve w wersjach od 0.7.1 do 0.11.6 nie ogranicza zapytań o blokady Git LFS do repozytorium, co pozwala uwierzytelnionym użytkownikom odczytywać metadane blokad z repozytoriów, do których nie mają dostępu. Atakujący z prawem zapisu do dowolnego repozytorium mogą globalnie wyliczać identyfikatory blokad, aby odzyskać ścieżki zablokowanych plików, nazwy użytkowników i znaczniki czasu blokad z prywatnych repozytoriów.

Halo do wersji 2.26.1 zawiera podatność na otwarte przekierowanie w anonimowym punkcie końcowym miniatur, który nie waliduje parametru zapytania uri. Atakujący mogą tworzyć złośliwe linki w zaufanej domenie Halo, które przekierowują odwiedzających na dowolne zewnętrzne strony, umożliwiając ataki phishingowe i nadużywanie relacji zaufania opartych na przekierowaniach.

Wykryto podatność w Weights & Biases wandb przed wersją 0.29.0, która nie waliduje nazw plików z odpowiedzi serwera w funkcji File.download, co umożliwia ataki typu path traversal. Atakujący kontrolujący backend może dostarczyć nazwy plików z sekwencjami przejść katalogów, aby zapisywać pliki poza zamierzonym katalogiem pobierania, co może prowadzić do wykonania kodu poprzez modyfikację plików startowych powłoki lub ścieżek importu Pythona.

IceHRM przed wersją 36.0.0 nie weryfikuje własności pracownika w siedmiu punktach końcowych REST, co pozwala uwierzytelnionym pracownikom odczytywać dane HR dowolnego kolegi. Atakujący mogą podstawiać dowolne identyfikatory pracowników w punktach końcowych umiejętności, edukacji, certyfikatów, języków, urlopów, obecności i statusu, aby uzyskać dostęp do wrażliwych danych osobowych.

W PHPGurukul Hostel Management System 3.0 wykryto wadę w pliku /admin/includes/checklogin.php. Manipulacja argumentem ID prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie PHPGurukul Hostel Management System 3.0 wykryto podatność XSS w nieznanej funkcji pliku /admin/manage-students.php. Manipulacja danymi prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcjonalności w pliku /College/login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Governikus AusweisApp do wersji 2.5.4 zidentyfikowano słabość w komponencie StartPAOSResponse Handler. Manipulacja argumentem ResultMessage prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.5.5 rozwiązuje ten problem.

GNU libextractor przed wersją 1.15 zawiera podatność przepełnienia bufora opartego na stosie w funkcji process_star_office, która rozmiar zmiennej tablicy na stosie określa na podstawie danych sterowanych przez atakującego ze strumienia OLE2. Atakujący mogą stworzyć złośliwe dokumenty StarOffice, które alokują do 4 MB na stosie, powodując przepełnienie stosu i awarię każdej aplikacji wyodrębniającej metadane z dokumentu.

Flextype CMS do wersji 1.0.0-alpha.3 nie waliduje poprawnie parametrów id i new_id w API REST Entries, co umożliwia posiadaczom tokenów API odczyt, tworzenie lub nadpisywanie plików poza katalogiem wpisów. Atakujący mogą użyć sekwencji przejść w żądaniach API, aby wydostać się poza katalog wpisów i manipulować dowolnymi plikami i katalogami w systemie plików.

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.

W urządzeniu EFM ipTIME C200E w wersji 1.094 wykryto podatność w nieznanej funkcji pliku iux_set.cgi w komponencie System Setup. Manipulacja powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy nieznanej funkcji w pliku /dets/forgot-password.php. Manipulacja argumentem email/contactno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy ona nieznanego kodu w pliku /dets/index.php w komponencie Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w SabyasachiRana WebMap do wersji 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25. Dotyczy ona funkcji nmap_newscan w pliku functions_nmap.py w komponencie New Nmap Scan Handler. Manipulacja argumentami target/params prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka (3d52f65803a2716bff14d938352c6fef45b0cfb6).

Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.