Katalog podatności CVE

Sakura Editor od Sakura Editor Development Community zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli ofiara zostanie nakłoniona do edycji pliku w spreparowanym katalogu, dowolne polecenia systemowe mogą zostać wykonane na komputerze użytkownika, gdy ten wywoła opcję "Open Terminal".

Heptabase od Hepta Platforms, Inc. zawiera podatność na trwałe Cross-Site Scripting (XSS). Uwierzytelnieni zdalni atakujący mogą wstrzykiwać trwałe złośliwe treści na określone strony, powodując wykonanie dowolnego kodu JavaScript, gdy inni użytkownicy klikną spreparowaną treść.

Produkt 4MOSAn od 4MOSAn Security Technology Co., Ltd. zawiera podatność na dowolny odczyt plików. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać wadę Relative Path Traversal do pobierania dowolnych plików systemowych.

Produkt 4MOSAn GCB Doctor firmy 4MOSAn Security Technology zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Nieuwierzytelnieni zdalni atakujący mogą wstrzykiwać złośliwe polecenia przez nieusunięty parametr strony testowej ADOdb, wykonując dowolne polecenia systemowe na serwerze.

W systemie Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/cust_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System do wersji 300R004C00B300. Dotyczy funkcji PlanController.getImmediatePlans w pliku /xbreport/api/v1/plamange/plansImmediate. Manipulacja argumentami order/sort prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W bibliotece ractivejs do wersji 1.4.4 wykryto podatność w funkcji Ractive#set komponentu Keypath Handler. Manipulacja może prowadzić do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece alibaba-fusion next do wersji 1.27.34 wykryto podatność w funkcji ConfigProvider.getContextProps pliku components/dialog/index.tsx komponentu deepMerge. Manipulacja argumentem locale prowadzi do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być inicjowany zdalnie.

W bibliotece phaser3-rex-notes do wersji 1.80.17 wykryto podatność w funkcji SetValue pliku plugins/utils/object/SetValue.js komponentu BehaviorTree Blackboard Data Interface. Manipulacja argumentem key prowadzi do nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie.

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na brak uwierzytelnienia. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać określoną funkcjonalność do wysyłania e-maili do dowolnych osób w imieniu szkoły.

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na dowolne przesyłanie plików. Nieuwierzytelnieni zdalni atakujący mogą przesyłać dowolne pliki, w tym złośliwe pliki HTML, osiągając efekty podobne do cross-site scripting.

Funkcja VQL verify() w Velociraptor umożliwia użytkownikowi weryfikację artefaktu pod kątem błędów składniowych i innych. Z powodu błędu implementacji funkcja używa globalnego repozytorium artefaktów, co pozwala wywołującym na nadpisywanie istniejących artefaktów bez wymaganych uprawnień. Atakujący potrzebuje jedynie uprawnienia NOTEBOOK_EDIT (np. rola analityka), aby wywołać tę funkcję.

W bibliotece jQWidgets do wersji 24.0.1 wykryto podatność w funkcjach JQXLite.extend i jqxBaseFramework.extend w pliku jqwidgets/jqx-all.js. Manipulacja powoduje niekontrolowaną modyfikację atrybutów prototypu obiektu. Atak może być inicjowany zdalnie.

W TanStack devtools-vite 0.7.0 znaleziono podatność w funkcji installPackage pliku packages/devtools-bundler-core/src/package-manager.ts komponentu Development Devtools Event Bus. Manipulacja argumentem packageName prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia, ale exploit został opublikowany.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/processlogin.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w EFM ipTIME T24000M do wersji 14.20.0. Dotyczy funkcji httpcon_check_session_url komponentu Session Validation Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być wykonany zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.

Wykryto podatność w EFM ipTIME T16000M w wersji 14.20.2. Dotyczy funkcji httpcon_check_session_url komponentu Session Validation Handler. Manipulacja powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.

W provectus kafka-ui do wersji 0.7.2 odkryto lukę w funkcji executeSmartFilterTest pliku kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java komponentu Groovy Code Handler. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.