Katalog podatności CVE

Strapi w wersjach 4.x do 4.26.2 oraz 5.x przed 5.48.1 zawiera podatność stored cross-site scripting w komponencie podglądu WYSIWYG menedżera treści, który nie usuwa znaczników script z tekstu sformatowanego. Użytkownik z rolą Author może zapisać złośliwe znaczniki script w polach tekstu sformatowanego, które wykonują się w sesji Editora lub Super Admina po rozwinięciu panelu podglądu, umożliwiając przejęcie konta.

W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W projekcie api-lambda-send-email-ses wykryto podatność w funkcji SES.sendEmail w pliku template.yml komponentu API Gateway Endpoint. Manipulacja argumentami toEmails/ccEmails/replyToEmails/subject/message powoduje brak uwierzytelniania. Atak można przeprowadzić zdalnie.

W produkcie OnlineBooks wykryto podatność w nieznanym kodzie pliku src/cn/ylcto/book/servlet/BooksServlet.java komponentu listSplit Interface. Manipulacja argumentem column prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W dromara orion-visor do wersji 2.5.7 wykryto lukę w funkcji HostKeyServiceImpl.encryptKey w pliku HostKeyServiceImpl.java. Manipulacja prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W dromara orion-visor do wersji 2.5.7 zidentyfikowano słabość w funkcji ExposeApiAspect.beforeExposeApi w pliku ExposeApiAspect.java. Manipulacja może prowadzić do użycia wbudowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.

W produkcie WARP-Clash-API wykryto podatność w funkcji get_surge_subscription w pliku services/subscription.py komponentu Subscription Handler. Manipulacja argumentem key prowadzi do niewłaściwej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie WARP-Clash-API wykryto podatność w nieznanej funkcji komponentu Save Account Job. Manipulacja powoduje warunek wyścigu (race condition). Atak można przeprowadzić zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

W projekcie WARP-Clash-API wykryto podatność typu race condition w funkcji doUpdateLicenseKey. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiego poziomu złożoności, a jego wykorzystanie jest określane jako trudne. Exploit został publicznie ujawniony, a projekt nie jest już wspierany przez maintainera.

W produkcie WARP-Clash-API wykryto podatność polegającą na braku uwierzytelniania w funkcji authorized. Manipulacja argumentem SECRET_KEY pozwala na nieautoryzowany dostęp zdalny. Exploit został publicznie ujawniony i może być wykorzystany.

W Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji sub_11008 w bibliotece ComputerZ_x64.sys. Manipulacja argumentem PhysicalAddress może prowadzić do ujawnienia informacji, a atak wymaga dostępu lokalnego.

W stilleshan ServerStatus 1.0/2.0 wykryto podatność w nieznanej funkcji pliku server/src/main.cpp w komponencie Stats Generation. Manipulacja argumentem custom prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji HrInfoController.updateHr (plik HrMapper.xml). Manipulacja argumentem Password prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji FastDFSUtils.upload w pliku /hr/userface (komponent Avatar Upload). Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie lenve vhr 1.0-SNAPSHOT odkryto lukę w funkcji HrInfoController.updatePass w pliku /hr/pass (komponent Password Update Handler). Manipulacja argumentem hrid prowadzi do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność związaną z użyciem domyślnych poświadczeń w pliku vhr.sql. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W Fengoffice Feng Office do wersji 3.11.13.11 wykryto podatność w funkcji getTitle pliku application/views/task/add_task.php w komponencie Task Title Output. Manipulacja argumentem og_objects.name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

W systemie Feng Office (do wersji 3.11.13.11) wykryto podatność w funkcjach update_system_module_order/update_dimension_order w pliku application/controllers/MoreController.class.php (komponent Reorder Handlers). Manipulacja argumentami modules/dims prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Really Simple Security przed wersją 9.8.1 nie zapobiega nieuwierzytelnionemu żądaniu resetującemu zakończoną rejestrację dwuskładnikową e-mail. Atakujący znający hasło konta może obejść drugi czynnik i uzyskać sesję użytkownika, aż do administratora.