Katalog podatności CVE

Wersja aplikacji DigiD dla systemu macOS nie jest podpisana z użyciem Hardened Runtime. Umożliwia to lokalnemu procesowi wstrzyknięcie własnej biblioteki dylib do aplikacji DigiD za pomocą zmiennej DYLD_INSERT_LIBRARIES. Atakujący z lokalnym dostępem do wykonywania kodu może wykonać dowolny kod w aplikacji DigiD, uzyskując dostęp do danych i funkcji kryptograficznych, do których normalnie nie ma uprawnień.

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji MySQLDB::addNewUser pliku include/database.php w komponencie Registration Form. Manipulacja argumentem branch prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji Session::checkLogin pliku include/session.php w komponencie Session Handler. Manipulacja argumentami cookname/cookid prowadzi do nieprawidłowego porównania. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie specjalnie spreparowanej treści do instrukcji agenta AI, co mogło prowadzić do niezamierzonego wykonania poleceń przypisanych innym użytkownikom. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki innych użytkowników poprzez specjalnie spreparowane repozytorium. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych potoków CI/CD w przeniesionym projekcie z uprawnieniami nowej grupy. Problem dotyczy wersji od 18.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

OpenS100 do commitu 2b1dafc zawiera podatność na przepełnienie liczby całkowitej w parserze S-102 Bathymetric Surface. Specjalnie spreparowany plik HDF5 z złośliwymi metadanymi siatki może spowodować uszkodzenie pamięci podczas otwierania, prowadząc do przepełnienia bufora sterty i potencjalnego wykonania kodu.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z rolą Developer na wykonanie potoków CI/CD na chronionych gałęziach bez autoryzacji. Problem dotyczy wersji od 18.7 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić użytkownikowi na zatrucie buforowanych odpowiedzi dla surowych plików repozytorium, co powodowało, że potoki CI/CD docelowych użytkowników wykonywały specjalnie spreparowaną treść i potencjalnie ujawniały chronione zmienne środowiskowe. Problem dotyczy wersji przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.

W systemie code-projects Online Reviewer System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /reviewer/system/system/admins/manage/users/btn_functions.php w komponencie User Update Handler. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Regresja spowodowana zmianą API w SAP ABAP Platform ponownie wprowadza wcześniej naprawioną słabość autoryzacji. Menedżer sesji może być otwierany w trybie pojedynczej transakcji, także z FLP. Atakujący z niskimi uprawnieniami może ominąć ograniczenia za pomocą specjalnie spreparowanych żądań, co ma wysoki wpływ na integralność i niski na poufność. Brak wpływu na dostępność.

SAP Commerce Cloud nie wystarczająco waliduje dane wprowadzane przez użytkownika przed umieszczeniem ich w zapytaniu do bazy danych. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania, aby wstrzyknąć dowolne polecenia SQL. Udane wykorzystanie może pozwolić na odczyt, modyfikację lub usunięcie wrażliwych danych z bazy aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność.

SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.