Katalog podatności CVE

Flextype CMS do wersji 1.0.0-alpha.3 nie waliduje poprawnie parametrów id i new_id w API REST Entries, co umożliwia posiadaczom tokenów API odczyt, tworzenie lub nadpisywanie plików poza katalogiem wpisów. Atakujący mogą użyć sekwencji przejść w żądaniach API, aby wydostać się poza katalog wpisów i manipulować dowolnymi plikami i katalogami w systemie plików.

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.

W urządzeniu EFM ipTIME C200E w wersji 1.094 wykryto podatność w nieznanej funkcji pliku iux_set.cgi w komponencie System Setup. Manipulacja powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy nieznanej funkcji w pliku /dets/forgot-password.php. Manipulacja argumentem email/contactno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy ona nieznanego kodu w pliku /dets/index.php w komponencie Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w SabyasachiRana WebMap do wersji 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25. Dotyczy ona funkcji nmap_newscan w pliku functions_nmap.py w komponencie New Nmap Scan Handler. Manipulacja argumentami target/params prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka (3d52f65803a2716bff14d938352c6fef45b0cfb6).

Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.

W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona funkcji __construct w pliku /application/controllers/admin/Dashboard.php w komponencie Admin Controllers. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

DocsGPT do wersji 0.20.0 wysyła tokeny sesji połączeń OAuth do docelowego pochodzenia z użyciem symboli wieloznacznych w punkcie końcowym callback-status bez weryfikacji pochodzenia nadawcy. Atakujący mogą uzyskać tokeny sesji i adresy e-mail kont dostawców, działając jako window.opener podczas autoryzacji OAuth, a następnie użyć tokenów do rozłączenia połączeń z chmurą ofiar.

DevSpace do wersji 6.3.21 nie odrzuca segmentów katalogów nadrzędnych w nazwach wpisów tar ze strumienia synchronizacji w pod. Atakujący kontrolujący złośliwy kontener mogą przesyłać wpisy tar z sekwencjami przejść do katalogów nadrzędnych, aby zapisywać dowolne pliki na stacji roboczej dewelopera, umożliwiając wykonanie kodu.

Refly do wersji 1.1.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /v1/misc/scrape, który pobiera adresy URL dostarczone przez użytkownika bez walidacji schematu, hosta lub rozwiązanego adresu. Uwierzytelnieni atakujący mogą sprawić, że backend będzie wysyłał żądania do adresów pętli zwrotnej, prywatnych i link-local, w tym do usług metadanych chmury, aby odczytać tytuły stron i opisy wewnętrznych zasobów.

GrowthBook do wersji 5.0.1 zwraca niezaciemnione definicje tabel faktów, w tym surowe zapytania SQL do magazynu danych, w ładunkach serwowanych przez nieuwierzytelnione publiczne punkty końcowe raportów i eksperymentów. Atakujący, którzy znają publicznie udostępniony identyfikator raportu lub eksperymentu, mogą odczytać tekst zapytań do wewnętrznej bazy danych, schemat, nazwy tabel, wartości filtrów i identyfikatory źródeł danych.

Flowable flowable-engine do wersji 8.0.0 zawiera podatność na wstrzykiwanie zewnętrznych encji XML (XXE) w metodzie ProcessDiagramLayoutFactory.parseXml(), która nie wyłącza rozwiązywania zewnętrznych encji podczas analizowania wdrożonych zasobów BPMN. Atakujący z uprawnieniami do wdrażania procesów mogą osadzić deklaracje DOCTYPE z zewnętrznymi encjami w plikach BPMN, aby odczytać dowolne pliki lokalne lub wywołać żądania do wewnętrznych punktów końcowych sieci podczas obliczania układu diagramu.

W projekcie itranswarp do wersji 2.19 wykryto podatność w funkcji Markdown.toHtml w pliku Markdown.java, odpowiedzialnej za renderowanie treści strony. Manipulacja tą funkcją prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_strtab_delref w pliku bfd/elf-strtab.c, dotyczącą tablicy łańcuchów ELF. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_write_merged_section w pliku bfd/merge.c, dotyczącą scalania sekcji. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.