Katalog podatności CVE

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=login. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie SPLWare esProc do wersji 20260507 znaleziono podatność związaną z deserializacją w funkcji ObjectInputStream.readUnshared w pliku SocketData.java. Manipulacja danymi prowadzi do niebezpiecznej deserializacji, a atak może być przeprowadzony zdalnie.

W systemie code-projects Online Job Portal System 1.0 wykryto podatność SQL injection w komponencie Password Recovery, w pliku /ForPass.php. Manipulacja argumentem txtUserName umożliwia wstrzyknięcie kodu SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W routerze TRENDnet (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/ping.cgi, w nieznanej funkcji. Manipulacja argumentem wan_type powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze TRENDnet TEW-823DRU (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/admin.cgi. Manipulacja argumentem Hostname powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność CSRF w wtyczce HashBar – WordPress Notification Bar. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.

Podatność w bibliotece libheif (wersje 1.19.0 do 1.23.1) powodująca awarię aplikacji podczas dekodowania specjalnie spreparowanego obrazu HEIF z kompresją zlib. Błąd w obliczaniu offsetu prowadzi do odczytu poza zakresem i crasha.

Podatność w systemie 4gaBoards (przed wersją 3.3.9) pozwala uwierzytelnionemu użytkownikowi na modyfikację atrybutów tożsamości SSO (np. ssoGoogleId) przez PATCH /api/users/:id. Atakujący może przypisać identyfikator ofiary do swojego konta, co prowadzi do przejęcia konta ofiary podczas pierwszego logowania SSO.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-external, który przekazuje adres URL od renderera do shell.openExternal bez walidacji protokołu. Złamany renderer może otworzyć lokalne pliki lub uruchomić aplikacje.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-path-at-time, który przekazuje ścieżkę pliku od renderera do shell.openPath bez walidacji. Złamany renderer może uruchomić lokalny plik wykonywalny lub skrypt.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC perform-scheduled-backup, który używa ścieżki od renderera do operacji na plikach bez sprawdzenia, czy jest w autoryzowanej lokalizacji. Złamany renderer może tworzyć katalogi, zapisywać pliki i usuwać pliki w dowolnym miejscu.

Podatność w aplikacji Streambert (przed wersją 2.5.0) w funkcji downloadSubtitleFile, która akceptuje adres URL od renderera z schematem file: i kopiuje plik do wybranej lokalizacji. Złamany renderer może skopiować dowolny plik czytelny dla procesu StreamBERT.

Podatność w rozszerzeniu Maps dla MediaWiki (przed wersją 12.1.3) w funkcji display_map, która akceptuje atakujący HTML w parametrze overlays. Użytkownik z uprawnieniami do edycji może przechowywać złośliwy wikitext, który wykonuje skrypty w przeglądarce innych użytkowników.

Podatność w systemie 4gaBoards (przed wersją 3.3.8) umożliwia przejęcie konta przed logowaniem, gdy rejestracja i SSO są włączone. Atakujący może utworzyć niezweryfikowane konto z adresem e-mail ofiary, a następnie podczas pierwszego logowania SSO ofiary, tożsamość SSO jest linkowana do konta atakującego.

4gaBoards przed wersją 3.3.8 pozwala uwierzytelnionemu menedżerowi projektu na podanie sekwencji przejścia do katalogu w parametrze filename w żądaniu GET /exports/:id/:filename. W pliku server/api/controllers/boards/download.js wartość inputs.filename jest przekazywana do path.join() bez walidacji, co umożliwia wybranie dowolnego pliku czytelnego dla procesu serwera. Dodatkowo, po pobraniu pliku, ten sam path jest używany do usunięcia pliku, co może prowadzić do utraty danych lub DoS.

libheif w wersjach od 1.19.0 do 1.23.0 zawiera podatność na niekontrolowaną alokację pamięci w przypadku specjalnie spreparowanego pliku HEIF z sekwencją msf1. W Box_stsz::parse() limit max_sequence_frames jest stosowany tylko do próbek o zmiennym rozmiarze, a w Track::load() arytmetyka 32-bitowa może prowadzić do obejścia kontroli spójności. Może to spowodować alokację gigabajtów pamięci, co prowadzi do awarii lub zawieszenia procesu.

Bamboo Data Center w wersjach 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 i 12.1.0 zawiera podatność na nieprawidłową autoryzację (CVSS 7.6). Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji, co może prowadzić do ujawnienia wrażliwych informacji lub wykonania dowolnego kodu.

Crowd Data Center w wersji 7.2.1 zawiera podatność BASM (Broken Authentication & Session Management) o CVSS 8.8. Nieuwierzytelniony atakujący może wykonywać działania w imieniu innego użytkownika.

Kamera Tapo C200 v5 zawiera podatność na nieprawidłową walidację danych wejściowych w usłudze konfiguracji przetwarzającej zaszyfrowane dane uwierzytelniające. Atakujący może wysłać zbyt duże zaszyfrowane wartości, co może wywołać błędy w obsłudze wyjątków i spowodować awarię lub restart urządzenia.

Kamera Tapo C200 v5 zawiera podatność na nieprawidłowe uwierzytelnianie w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć kontrolę uwierzytelniania i uzyskać tokeny sesji administracyjnej.