Katalog podatności CVE

phpMyFAQ przed wersją 4.1.2 zawiera podatność na ujawnienie informacji w metodzie getIdFromSolutionId(), która nie stosuje filtracji uprawnień. Umożliwia to nieautoryzowanym atakującym enumerację zastrzeżonych wpisów FAQ oraz odczyt ich tytułów przez punkt końcowy /solution_id_{id}.html.

phpMyFAQ przed wersją 4.1.2 zawiera podatność na wstrzykiwanie SQL w funkcji CurrentUser::setTokenData, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwych roszczeń tokenów OAuth.

W Vvveb CMS przed wersją 1.0.8.3 występuje problem z wstrzykiwaniem SQL w stronie historii zamówień użytkownika. Użytkownik z autoryzacją może wykorzystać parametry URL do manipulacji zapytaniami SQL.

Vvveb CMS przed wersją 1.0.8.2 nie weryfikował znaku parametru ilości na końcowym punkcie dodawania do koszyka. Wysyłanie ujemnej liczby całkowitej było akceptowane przez serwer, co prowadziło do negatywnych wartości w obliczeniach zamówienia.

PHP Timeclock w wersji 1.04 zawiera podatności na SQL injection, zarówno oparte na czasie, jak i na booleanie, w parametrze login_userid pliku login.php. Umożliwia to nieautoryzowanym atakującym wydobycie zawartości bazy danych.

Schlix CMS w wersji 2.2.6-6 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez przesyłanie złośliwych pakietów rozszerzeń za pomocą menedżera bloków. Atakujący mogą przesłać spreparowany plik ZIP zawierający kod PHP w pliku packageinfo.inc i wywołać jego wykonanie, uzyskując dostęp do zakładki 'O programie' zainstalowanego rozszerzenia.

Anote 1.0 zawiera trwałą podatność na ataki typu cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzykiwanie złośliwych ładunków do plików markdown przechowywanych w aplikacji.

Wtyczka WordPress WPGraphQL w wersji 1.3.5 zawiera podatność na atak typu denial of service, która pozwala nieautoryzowanym atakującym na wyczerpanie zasobów serwera poprzez wysyłanie zgrupowanych zapytań GraphQL z powielonymi polami. Atakujący mogą wysyłać żądania POST do punktu końcowego GraphQL z powiększonymi ładunkami powielania pól, co prowadzi do błędów związanych z brakiem pamięci na serwerze oraz błędów połączenia z MySQL.

Wersje Trog::TOTP przed 1.006 dla Perla generują sekrety przy użyciu funkcji rand, która jest przewidywalna i nieodpowiednia do zastosowań bezpieczeństwa.

W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_threads_list(). Umożliwia to zdalnym atakującym wywołanie uszkodzenia pamięci poprzez wysłanie poprawnej odpowiedzi qfThreadInfo, a następnie źle sformatowanej odpowiedzi qsThreadInfo.

W wersjach od 0.5.4 do 0.12.4 menedżer zależności Microsoft APM ma podatność, która pozwala na enumerację plików pakietów i odczyt ich zawartości poprzez niebezpieczne wywołania funkcji Path.glob() oraz Path.rglob(). Symboliczne linki w zdalnych zależnościach APM mogą być nieprawidłowo przetwarzane, co prowadzi do potencjalnego ujawnienia wrażliwych danych.

Tabby (wcześniej Terminus) to wysoko konfigurowalny emulator terminala. Przed wersją 1.0.233, brak ucieczki znaków kontrolnych z ścieżek plików podczas przeciągania i upuszczania pliku umożliwiało wykonanie kodu.

Tabby (wcześniej Terminus) to wysoko konfigurowalny emulator terminala. W wersjach przed 1.0.232, linkifier terminala Tabby przekazywał wykryte URI bez walidacji schematu protokołu, co umożliwiało złośliwym serwerom SSH lub Telnet wysyłanie spreparowanego wyjścia terminala z niebezpiecznymi URI.

W Tabby przed wersją 1.0.233 oprogramowanie automatycznie potwierdza wykrycie protokołu ZMODEM na wyjściu sesji terminala i wstrzykuje stałą odpowiedź ZRINIT do PTY. Gdy użytkownik wyświetli złośliwy plik (np. przez `cat`), wstrzyknięte bajty są interpretowane przez powłokę jako polecenie, co prowadzi do wykonania kodu bez interakcji użytkownika.

Tabby (wcześniej Terminus) to wysoce konfigurowalny emulator terminala, który przed wersją 1.0.233 rejestrował się jako obsługujący schemat URL tabby://. Obsługuje on polecenie uruchomienia, które bez potwierdzenia użytkownika wykonuje polecenia systemowe, co pozwala atakującemu na zdalne wykonanie kodu.

Biblioteka bitcoinj, będąca implementacją protokołu Bitcoin w Javie, zawiera błędy w weryfikacji w metodzie ScriptExecution.correctlySpends() przed wersją 0.17.1. Błędy te pozwalają atakującemu na wykorzystanie dowolnej pary kluczy do zaspokojenia lokalnej weryfikacji bitcoinj dla standardowych wydatków P2PKH i P2WPKH.

Microsoft APM przed wersją 0.8.12 ma lukę, która pozwala na wykorzystanie złośliwych wtyczek do kopiowania dowolnych plików lub katalogów z maszyny instalatora. Pola manifestu, takie jak agents, skills, commands i hooks, są kontrolowane przez atakującego, co umożliwia wykorzystanie ścieżek absolutnych lub ../ do przeprowadzenia ataku.

Wtyczka LSP Turborepo dla VS Code przed wersją 2.9.14000 mogła wykonywać polecenia powłoki na podstawie wartości kontrolowanych przez przestrzeń roboczą. Złośliwa przestrzeń robocza mogła dostarczyć spreparowane wartości, które były interpolowane w poleceniach powłoki.

W Apache Flink w wersjach od 1.15.0 do 1.20.x oraz 2.0.0 do 2.x występuje podatność na wstrzykiwanie kodu w generowaniu kodu SQL. Użytkownicy z uprawnieniami do przesyłania zapytań mogą wykonać dowolny kod na TaskManagers za pomocą złośliwie skonstruowanych zapytań SQL.

Oinone Pamirs w wersji 7.0.0 zawiera podatność na wstrzykiwanie poleceń w metodzie CommandHelper.executeCommands. Metoda ta uruchamia proces powłoki i zapisuje ciągi poleceń kontrolowane przez atakującego bez ich oczyszczania.