Katalog podatności CVE

W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W rustypaste przed wersją 0.18.1 walidacja ścieżki docelowej odbywa się przed zastosowaniem opcjonalnego nagłówka HTTP z własną nazwą pliku, co pozwala obejść zabezpieczenia przed wyjściem z katalogu. Atakujący może podać sekwencje przejścia ścieżki w nagłówku nazwy pliku i zapisać pliki poza skonfigurowanym katalogiem uploadu w dowolnych lokalizacjach.

Narzędzie procs w wersjach do 0.14.12 nie sanityzuje sekwencji escape w wierszach poleceń procesów przed wyświetleniem ich w kolumnie Command. Lokalny atakujący może uruchomić proces złośliwymi sekwencjami ANSI lub OSC w argumentach wiersza poleceń, które są zapisywane bez modyfikacji do terminali innych użytkowników.

Frontend Amundsen do wersji 4.3.0 renderuje opisy tabel, dashboardów i funkcji za pomocą dangerouslySetInnerHTML bez sanityzacji HTML w komponentach ResourceListItem. Atakujący może wstrzyknąć złośliwy znacznik, np. elementy img z obsługą onerror, do opisów poprzez usługę metadanych lub Elasticsearch, co powoduje wykonanie JavaScript w przeglądarce każdego użytkownika przeglądającego wyniki wyszukiwania.

Biblioteka joi w wersjach przed 17.13.8 i 18.2.9 zawiera podatność prototype pollution w funkcji kompilacji komunikatów, która akceptuje __proto__ jako kod błędu. Atakujący może dostarczyć klucze __proto__ w niestandardowych komunikatach, aby zastąpić prototyp zwracanego obiektu.

Spug do wersji 3.4.0 zawiera podatność zdalnego wykonania kodu w funkcji ping_check, która interpoluje adresy monitorów podane przez użytkownika bezpośrednio do poleceń powłoki bez walidacji. Uwierzytelnieni użytkownicy z uprawnieniami do monitorów mogą wstrzyknąć metaznaki powłoki poprzez endpoint /monitor/run_test/ i wykonać dowolne polecenia jako użytkownik procesu Spug.

Open Notebook przed wersją 1.11.0 nie waliduje parametru URL w endpoincie POST /api/sources, co pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych. Atakujący może podać dowolne adresy URL, aby odczytać metadane chmury, usługi sieci wewnętrznej oraz usługi powiązane z localhost poprzez bezpośrednie żądania HTTP serwera aplikacji.

CAPEv2 do commita 471ee4b nie weryfikuje własności zadań w endpointach REST API, co pozwala uwierzytelnionym użytkownikom na odczyt i usuwanie analiz przesłanych przez innych użytkowników. Atakujący może wyliczyć wszystkie zadania w systemie i usunąć dowolne analizy, wysyłając żądania do endpointów wyświetlania i usuwania zadań bez weryfikacji własności.

Froxlor przed wersją 2.3.12 nie waliduje poprawnie wieloliniowych kluczy publicznych SSH w punkcie końcowym SshKeys::add(). Umożliwia to klientom wstrzyknięcie dowolnych linii do plików authorized_keys, w tym złośliwych wpisów z dyrektywami opcji.

LangBot przed wersją 4.10.11 generuje klucze odzyskiwania hasła zaledwie z 24 bitami entropii i nie stosuje ograniczeń szybkości na nieuwierzytelnionym endpoincie resetowania hasła. Zdalny atakujący znający adres e-mail administratora może wyczerpać przestrzeń kluczy poprzez równoległe żądania, zresetować hasło administratora i uzyskać dostęp do konta.

Strapi w wersjach 4.x do 4.26.2 oraz 5.x przed 5.48.1 zawiera podatność stored cross-site scripting w komponencie podglądu WYSIWYG menedżera treści, który nie usuwa znaczników script z tekstu sformatowanego. Użytkownik z rolą Author może zapisać złośliwe znaczniki script w polach tekstu sformatowanego, które wykonują się w sesji Editora lub Super Admina po rozwinięciu panelu podglądu, umożliwiając przejęcie konta.

W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W projekcie api-lambda-send-email-ses wykryto podatność w funkcji SES.sendEmail w pliku template.yml komponentu API Gateway Endpoint. Manipulacja argumentami toEmails/ccEmails/replyToEmails/subject/message powoduje brak uwierzytelniania. Atak można przeprowadzić zdalnie.

W produkcie OnlineBooks wykryto podatność w nieznanym kodzie pliku src/cn/ylcto/book/servlet/BooksServlet.java komponentu listSplit Interface. Manipulacja argumentem column prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W dromara orion-visor do wersji 2.5.7 wykryto lukę w funkcji HostKeyServiceImpl.encryptKey w pliku HostKeyServiceImpl.java. Manipulacja prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W dromara orion-visor do wersji 2.5.7 zidentyfikowano słabość w funkcji ExposeApiAspect.beforeExposeApi w pliku ExposeApiAspect.java. Manipulacja może prowadzić do użycia wbudowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.

W produkcie WARP-Clash-API wykryto podatność w funkcji get_surge_subscription w pliku services/subscription.py komponentu Subscription Handler. Manipulacja argumentem key prowadzi do niewłaściwej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie WARP-Clash-API wykryto podatność w nieznanej funkcji komponentu Save Account Job. Manipulacja powoduje warunek wyścigu (race condition). Atak można przeprowadzić zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

W projekcie WARP-Clash-API wykryto podatność typu race condition w funkcji doUpdateLicenseKey. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiego poziomu złożoności, a jego wykorzystanie jest określane jako trudne. Exploit został publicznie ujawniony, a projekt nie jest już wspierany przez maintainera.