Katalog podatności CVE

GIS Informatics GisLab Laboratory Management System w wersjach od 1.4.03 przed 1.5 zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL.

Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w szablonie strony DernekPlus Website Template umożliwia fingerprinting kont. Wersje do 10092026 są podatne. Producent został powiadomiony, ale nie odpowiedział.

Biblioteka cookies dla Node.js (używana przez Koa) w wersjach przed 0.9.2 nieprawidłowo waliduje opcje domain i path, które mogą zawierać średniki i są zapisywane w nagłówku Set-Cookie bez escapowania. Aplikacja przekazująca niezaufane dane do tych opcji może wstrzyknąć dodatkowe atrybuty cookie, nadpisując SameSite, Secure, HttpOnly lub Domain. Podatność została naprawiona w wersji 0.9.2.

W niektórych wersjach HikCentral Access Control występuje luka polegająca na niewystarczającej kontroli uprawnień. Uwierzytelniony użytkownik o niskich uprawnieniach może wywoływać interfejsy API, do których jego rola nie powinna mieć dostępu.

Niektóre produkty domofonowe Hikvision wykorzystują niezmienną wartość fabryczną, którą można uzyskać z sieci lokalnej lub fizycznej interakcji z urządzeniem, co może pozwolić atakującym na sfałszowanie legalnej karty głównej i uzyskanie uprawnień do wydawania kart.

Niektóre kamery Wi-Fi mają niewystarczającą walidację uprawnień na określonych interfejsach, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać informacje o konfiguracji Wi-Fi urządzenia. Podatność dotyczy produktów kamer Wi-Fi.

DrEryk Gabinet przed wersją 11.5.0 używa zakodowanych na stałe poświadczeń API w komponencie raportowania zgłoszeń. Poświadczenia te mogą być użyte do bezpośredniego uwierzytelnienia w API systemu zgłoszeń, umożliwiając atakującemu wykonywanie uprzywilejowanych operacji, w tym czytanie i modyfikowanie zgłoszeń.

Podatność w Evolution pozwala zdalnemu atakującemu wysłać specjalnie spreparowany e-mail HTML zawierający sfałszowaną kontrolkę vCard. Po kliknięciu przez ofiarę, zaufany handler JavaScript Evolution nieprawidłowo przypisuje kontrolowany przez atakującego adres URL JavaScript do źródła iframe, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądania poczty, omijając zabezpieczenia przed wykonywaniem skryptów w treści e-mail.

Podatność w PCS (Pacemaker Configuration System) pozwala lokalnemu atakującemu należącemu do grupy 'haclient' wykorzystać polecenie 'pcs host auth --token' do odczytu dowolnych plików w systemie, o ile są krótsze niż 256 bajtów. Zawartość plików jest odczytywana z uprawnieniami roota przez demona pcsd i może zostać eksfiltrowana przez atakującego poprzez komunikację z węzłami klastra. Umożliwia to ujawnienie wrażliwych danych, takich jak klucze API, tokeny lub sekrety konfiguracji.

Biblioteka t-digest w wersjach od 3.1 do 3.3 zawiera podatność typu denial of service w metodzie MergingDigest.fromBytes, która nie waliduje pól length i capacity z danych serializowanych. Atakujący może dostarczyć spreparowane zserializowane digesty z niespójnymi polami nagłówka, co wywołuje ArrayIndexOutOfBoundsException lub NegativeArraySizeException i przerywa wątek parsujący.

Biblioteka ESP32-audioI2S w wersjach 3.4.4–4.0.0 zawiera podatność typu heap-based out-of-bounds read w funkcji read_ID3_Header, wynikającą z przesłonięcia parametru długości podczas przetwarzania zsynchronizowanych tekstów ID3. Atakujący może przygotować złośliwy plik MP3 lub strumień audio HTTP z nadmiernie dużym rozmiarem ramki, aby odczytać dane poza zaalokowanym buforem.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 zawiera podatność typu path traversal w kontrolerze zarządzania galerią obrazów. Zadania kontrolera nie sprawdzały ograniczeń katalogowych.

W Countly Server DBViewer występuje obejście autoryzacji spowodowane błędnym wykrywaniem pod-potoków w sanitizerze etapu agregacji. Endpoint /o/db błędnie klasyfikuje zagnieżdżone tablice, gdy zawierają nieznany klucz etapu (np. $_internalInhibitOptimization), co pozwala użytkownikowi bez uprawnień administratora wstrzyknąć zabronione operatory, takie jak $lookup, i wykonywać zapytania do zastrzeżonych kolekcji.

Rozszerzenie Joomla T4 Page Builder (joomlart.com) w wersjach poniżej 2.3.0 udostępnia przez front-endowy endpoint JSON akcję 'contact', która nie wymaga uwierzytelnienia, tokenu CSRF, captcha ani ograniczeń szybkości. Atakujący kontroluje odbiorcę, temat i treść HTML wiadomości, a poczta jest wysyłana z tożsamości nadawcy skonfigurowanej w witrynie.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 polegało na ukrytych polach formularza przesyłanych przez klienta do kierowania odbiorcą zapytań rezerwacyjnych. Umożliwiało to manipulację adresem e-mail odbiorcy i treścią formularza.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 zawiera podatność typu unauthenticated stored cross-site scripting (XSS) wynikającą z braku escapowania danych wyjściowych w widokach i listach administracyjnych. Wiele plików szablonów renderowało atrybuty i wartości tekstowe bezpośrednio do HTML bez kontekstowego escapowania.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 zawiera brak kontroli dostępu w zarządzaniu obrazami galerii. Zadania kontrolera nie sprawdzały uprawnień ani tokenu CSRF, umożliwiając wywoływanie akcji usuwania plików z dowolnymi ścieżkami lub przesyłanie niezweryfikowanych typów plików.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 nie weryfikuje tokenów anty-CSRF w endpointach rezerwacji nieruchomości (properties.booking) oraz formularza kontaktowego agenta (agents.sendmail). Endpointy te przetwarzały żądania POST bez sprawdzania tokenów sesji Joomla.

W rozszerzeniu SP Property dla Joomla (joomshaper.com) w wersjach poniżej 4.1.4 występuje nieuwierzytelniona podatność SQL Injection. Zapytania wyszukiwania i filtrowania nieruchomości (zipcode, sortowanie, price_range_dropdown, psize_range_dropdown) są budowane przez bezpośrednie doklejanie surowych parametrów żądania do zapytań SQL bez cytowania i rzutowania typów. Zdalny, nieuwierzytelniony atakujący może wykonać ślepą iniekcję SQL (boolean-based lub time-based) i wydobyć poufne dane z bazy.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.13.1 włącznie jest podatna na trwałe cross-site scripting poprzez pole Slider w ustawieniach profilu użytkownika. Wynika to z niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() oraz nieprawidłowego escapowania danych wyjściowych w metodzie Redux_Slider::render(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wstrzyknąć dowolne skrypty do swojego profilu, które wykonają się, gdy administrator wyświetli profil atakującego.