Katalog podatności CVE

W quequnlong shiyi-blog (wersje 1.0.0–1.2.1) zidentyfikowano podatność w funkcji SysChatMsgMapper.getChatMsgList w pliku blog-web/src/views/chat/index.vue komponentu chat sendMsg Endpoint. Manipulacja argumentem chat_msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w maliangnansheng bbs-springboot w wersji 3.0.0. Dotyczy ona funkcji utils.toToc w pliku ArticleController.java i pozwala na przeprowadzenie ataku typu cross site scripting (XSS). Atak można wykonać zdalnie.

Wykryto podatność w DataEase w wersjach do 2.10.25/2.10.26. Dotyczy ona funkcji buildTooltip w pliku symbolic-map.ts komponentu Symbolic Map i manipulacji argumentem canvasViewInfo[*].customAttr.tooltip.backgroundColor, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

Wykryto lukę w TDuckApp tduck-platform w wersjach do 5.3. Dotyczy ona nieznanej funkcjonalności w pliku tduck-front/src/views/form/write/index.vue komponentu Form Write View i manipulacji argumentem submitShowCustomPageContent, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

W systemie quequnlong shiyi-blog do wersji 1.2.1 wykryto podatność typu cross site scripting w pliku blog-admin/src/views/message/message/index.vue w komponencie Add Message API. Manipulacja argumentem body.content prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale nie odpowiedział.

W SourceCodester School Registration and Fee System 1.0 wykryto podatność SQL injection w pliku /bilal/save_class.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność polegającą na manipulacji argumentem firstname w pliku /pages/cust_pos_trans.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W jaychouchannel Tourism-Management-System wykryto brak uwierzytelniania w komponencie Update Endpoint. Manipulacja nieznaną funkcją pozwala na zdalne przeprowadzenie ataku bez uwierzytelnienia. Exploit został publicznie ujawniony, a poprawka jest dostępna.

W jaychouchannel Tourism-Management-System wykryto podatność w komponencie User Register Endpoint w pliku UsersController.java. Manipulacja argumentem UsersEntity prowadzi do niewłaściwego zarządzania uprawnieniami, umożliwiając zdalny atak. Exploit jest publicznie dostępny, a poprawka istnieje.

MKVToolNix do wersji 101.0 zawiera przepełnienie bufora sterty w bibliotece avilib podczas parsowania superindeksu ODML z powodu zawijania liczb całkowitych w arytmetyce 32-bitowej. Atakujący może stworzyć złośliwy plik AVI z nadmierną liczbą wpisów, co prowadzi do przepełnienia bufora podczas parsowania przez mkvmerge.

Biblioteka S2OPC do wersji 1.7.3 zawiera podatność polegającą na dereferencji wskaźnika null w funkcji msg_subscription_publish_bs__alloc_notification_message_items(), gdzie nieudana alokacja dla DataChangeNotification jest nadpisywana przez udaną alokację dla EventNotificationList. Atakujący może wywołać błędy alokacji sterty w sesjach z powiadomieniami o zmianie danych i zdarzeniach, powodując zakończenie procesu serwera.

Biblioteka alsa-lib do wersji 1.2.16.1 zawiera przepełnienie bufora stosu w funkcji __snd_ctl_ascii_elem_id_parse(), która zapisuje jeden bajt poza 64-bajtowym buforem podczas przetwarzania pola name= o długości 64 lub więcej znaków. Atakujący może dostarczyć długi identyfikator elementu sterującego poprzez zapisane pliki stanu lub argumenty wiersza poleceń, aby nadpisać sąsiednią pamięć stosu i spowodować awarię procesu.

W jaychouchannel Tourism-Management-System wykryto podatność w funkcji resetPass w pliku UsersController.java w komponencie Password Recovery. Manipulacja prowadzi do słabego mechanizmu odzyskiwania hasła, umożliwiając zdalny atak. Exploit został publicznie ujawniony, a poprawka jest dostępna.

W systemie jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność polegającą na manipulacji argumentem ID w pliku MenpiaodingdanController.java w komponencie CRUD, co prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Poprawka została zidentyfikowana jako d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86.

W systemie Tourism-Management-System (autorstwa jaychouchannel) wykryto podatność w pliku AuthorizationInterceptor.java komponentu Authorization Interceptor. Manipulacja danymi prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.

SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.

ESPnet przed wersją 202609 deserializuje punkty kontrolne modeli za pomocą torch.load z parametrem weights_only=False, co umożliwia wykonanie dowolnego kodu z plików dostarczonych przez atakującego. Atakujący mogą stworzyć złośliwe pliki punktów kontrolnych, które wykonają kod podczas deserializacji przy ładowaniu przez ścieżkę inicjalizacji lub dostrajania.