Katalog podatności CVE

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

W projekcie subhajitkhan online-clinic-management-system w wersji do e9ee77a8827a1446220fa07ee693dc4d9a29a578 znaleziono lukę. Dotyczy ona funkcji session_start w pliku adminappview.php. Manipulacja argumentem adminmail może prowadzić do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /dashboard/userprofile.php w komponencie Profile Upload. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w luben zstd-jni do wersji 1.5.7-13. Dotyczy funkcji ZstdCompressCtx.loadDict w pliku ZstdCompressCtx.java w komponencie współdzielenia słowników. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być wykonany zdalnie. Poprawka dostępna w wersji 1.5.7-14.

Wykryto podatność niewystarczającego wygasania sesji w bizwell xClick, co umożliwia obejście uwierzytelniania. Problem dotyczy wersji R2, R3 i R3.1.

Wykryto podatność w bizwell xClick polegającą na niewłaściwej walidacji danych wejściowych, co umożliwia trwały XSS (Stored XSS). Problem dotyczy wersji R2, R3 i R3.1.

Wykryto podatność w Yao do wersji v1.0.0-rc22. System uwierzytelnia użytkownika, ale nie autoryzuje dostępu do endpointu GET /user/teams/:id, co pozwala każdemu zalogowanemu użytkownikowi na odczyt pełnych rekordów zespołów. Atakujący może podać znany identyfikator zespołu, aby uzyskać wrażliwe dane, takie jak nazwa, opis, informacje o właścicielu i ustawienia, bez weryfikacji członkostwa.

Soft Serve w wersjach od 0.7.1 do 0.11.6 nie ogranicza zapytań o blokady Git LFS do repozytorium, co pozwala uwierzytelnionym użytkownikom odczytywać metadane blokad z repozytoriów, do których nie mają dostępu. Atakujący z prawem zapisu do dowolnego repozytorium mogą globalnie wyliczać identyfikatory blokad, aby odzyskać ścieżki zablokowanych plików, nazwy użytkowników i znaczniki czasu blokad z prywatnych repozytoriów.

Halo do wersji 2.26.1 zawiera podatność na otwarte przekierowanie w anonimowym punkcie końcowym miniatur, który nie waliduje parametru zapytania uri. Atakujący mogą tworzyć złośliwe linki w zaufanej domenie Halo, które przekierowują odwiedzających na dowolne zewnętrzne strony, umożliwiając ataki phishingowe i nadużywanie relacji zaufania opartych na przekierowaniach.

Wykryto podatność w Weights & Biases wandb przed wersją 0.29.0, która nie waliduje nazw plików z odpowiedzi serwera w funkcji File.download, co umożliwia ataki typu path traversal. Atakujący kontrolujący backend może dostarczyć nazwy plików z sekwencjami przejść katalogów, aby zapisywać pliki poza zamierzonym katalogiem pobierania, co może prowadzić do wykonania kodu poprzez modyfikację plików startowych powłoki lub ścieżek importu Pythona.

IceHRM przed wersją 36.0.0 nie weryfikuje własności pracownika w siedmiu punktach końcowych REST, co pozwala uwierzytelnionym pracownikom odczytywać dane HR dowolnego kolegi. Atakujący mogą podstawiać dowolne identyfikatory pracowników w punktach końcowych umiejętności, edukacji, certyfikatów, języków, urlopów, obecności i statusu, aby uzyskać dostęp do wrażliwych danych osobowych.

W PHPGurukul Hostel Management System 3.0 wykryto wadę w pliku /admin/includes/checklogin.php. Manipulacja argumentem ID prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie PHPGurukul Hostel Management System 3.0 wykryto podatność XSS w nieznanej funkcji pliku /admin/manage-students.php. Manipulacja danymi prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcjonalności w pliku /College/login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Governikus AusweisApp do wersji 2.5.4 zidentyfikowano słabość w komponencie StartPAOSResponse Handler. Manipulacja argumentem ResultMessage prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.5.5 rozwiązuje ten problem.

GNU libextractor przed wersją 1.15 zawiera podatność przepełnienia bufora opartego na stosie w funkcji process_star_office, która rozmiar zmiennej tablicy na stosie określa na podstawie danych sterowanych przez atakującego ze strumienia OLE2. Atakujący mogą stworzyć złośliwe dokumenty StarOffice, które alokują do 4 MB na stosie, powodując przepełnienie stosu i awarię każdej aplikacji wyodrębniającej metadane z dokumentu.