Katalog podatności CVE

Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).

Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).

Funkcja gf_dm_data_received w bibliotece GPAC (wersja 26.07.0) zawiera odczyt poza zakresem, który może zostać wykorzystany przez wysłanie spreparowanego żądania HTTP, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Funkcja gf_dash_get_timeline_duration w bibliotece GPAC (wersja 26.07.0) zawiera podatność na dzielenie przez zero, która może zostać wykorzystana przez spreparowany plik MPD SegmentTimeline, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Podatność na iniekcję SQL w PbootCMS w wersjach od 3.2.0 do 3.2.5 pozwala uwierzytelnionemu użytkownikowi na modyfikację dowolnych pól kont użytkowników (w tym haseł i ról) poprzez spreparowane parametry do interfejsu User/mod, co umożliwia przejęcie konta.

Podatność na iniekcję SQL w Siam Ordering (siam-server) 1.0.0 pozwala zdalnym uwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL poprzez konkatenację stringów ${} w AdminMapper.java oraz w wielu innych plikach Mapper (w tym MerchantWithdrawRecordMapper.java i MemberWithdrawRecordMapper.java).

money-pos 1.0 zawiera podatność na trwałe Cross-Site Scripting (XSS). Podczas przetwarzania zwrotów backend nie filtruje ani nie escapuje parametru goodsName, bezpośrednio konkatenując go do opisu logu zamówienia; frontend następnie renderuje tę treść za pomocą v-html. Atakujący z uprawnieniami do tworzenia produktów może wstrzyknąć złośliwy kod JavaScript, powodując nieautoryzowane wykonanie kodu, gdy administrator przegląda logi zamówień.

Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.

Wykryto problem w s-pms SPMS-Server do wersji v1.0. Aplikacja zawiera zakodowany na stałe domyślny sekret tokena dostępu w swoim głównym pliku konfiguracyjnym, który nie jest nadpisywany ani usuwany w profilu środowiska produkcyjnego. Zdalny, nieuwierzytelniony atakujący może lokalnie sfałszować ważne administracyjne tokeny sesji, całkowicie omijając mechanizm uwierzytelniania i uzyskując pełny nieautoryzowany dostęp do chronionych API backendu.

Biblioteki rattler_cache (przed 0.9.0) i py-rattler (przed 0.24.0) są podatne na path traversal w pamięci podręcznej pakietów podczas przetwarzania metadanych z kanałów conda. Złośliwy kanał może opublikować repodata z separatorami ścieżek w polu build, co powoduje zapis plików poza katalogiem pamięci podręcznej.

W alf.io przed wersją 2.0-M5-2605 występuje problem z kontrolą dostępu, który pozwala właścicielowi organizacji na odczyt sekretów konfiguracyjnych na poziomie systemu poprzez endpointy 'single configuration' z zakresu organizacji lub wydarzenia, w tym klucza API systemu.

Problem w Actions Semiconductor Co. Ltd Tool - Media Player Utilities v.4.46 pozwala fizycznie bliskiemu atakującemu na wykonanie dowolnego kodu poprzez komponenty Production.dll i RdiskUpgrade.exe.

Słabość polegająca na wstrzyknięciu poleceń systemu operacyjnego w mechanizmie wymuszania trybu tylko do odczytu w komponencie walidacji SQL w amazon awslabs postgres-mcp-server przed wersją 1.1.7 może pozwolić nieuwierzytelnionemu aktorowi na wykonanie poleceń systemu operacyjnego na hoście samodzielnie zarządzanego serwera PostgreSQL poprzez umieszczenie spreparowanego polecenia COPY ... TO PROGRAM w treści przetwarzanej, gdy uwierzytelniony użytkownik wchodzi w interakcję z serwerem MCP w domyślnym trybie tylko do odczytu.

Brak autoryzacji w kontrolerze Address Delete w Mageplaza GDPR dla Magento 2 do wersji 4.2.9 pozwala zdalnym nieuwierzytelnionym atakującym na usunięcie dowolnego zapisanego adresu klienta, a także wszystkich adresów poprzez iterację ID, używając żądania GET do /customer/address/delete/id/{id}.

Interfejs zarządzania oparty na sieci w usługach zarządzania kontami gości CPPM zawiera podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu manipulować ustawieniami kont. Udane wykorzystanie może umożliwić wydłużenie dostępu do sieci poza limity polityki.

Agent ClearPass OnGuard zawiera podatność, która pozwala uwierzytelnionemu zdalnemu atakującemu podnieść swoje uprawnienia w ramach wdrożenia ClearPass OnGuard. Udane wykorzystanie może umożliwić uzyskanie uprawnień root.

Podatność w interfejsie webowym CPPM pozwala uwierzytelnionemu zdalnemu atakującemu na dostęp do informacji o katalogach w podatnym systemie, a następnie na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci CPPM pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS, powodując niestabilność i degradację wydajności serwera CPPM.

Podatność w interfejsie zarządzania opartym na sieci CPPM pozwala uwierzytelnionemu zdalnemu atakującemu na zdalne wykonanie kodu, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.

Problem w GPAC (commit c2dee3aff638cd96f9617ac5b17dc2868cd90ef3) pozwala atakującemu na spowodowanie odmowy usługi poprzez funkcję gf_route_media_complete_object(). Poprawka znajduje się w commicie 3c4e6c5b3e0c6fa9b16d55599701a08354538fab.