Katalog podatności CVE

jshERP do wersji 3.6 zawiera podatność braku autoryzacji w handlerze updateUser kontrolera UserController, która pozwala uwierzytelnionym użytkownikom przypisać dowolne role dowolnemu użytkownikowi. Atakujący o niskich uprawnieniach mogą wysłać własny identyfikator użytkownika z identyfikatorem roli administratora dzierżawy, aby podnieść uprawnienia lub zmienić role innych użytkowników dzierżawy.

Aplikacja TDuck w wersji do 6.0 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom usuwać zgłoszenia formularzy innych użytkowników poprzez podanie dowolnych identyfikatorów zgłoszeń. Atakujący może umieścić własny formKey w ścieżce i iterować kolejne identyfikatory w treści żądania, aby trwale usuwać zgłoszenia w całej platformie.

mac-shell-mcp w wersji przed 2.0.0 zawiera podatność OS command injection, która pozwala klientom MCP obejść białą listę poleceń poprzez wstrzyknięcie metaznaków powłoki do argumentów execute_command. Atakujący lub złośliwe prompty mogą wywołać bezpieczne polecenie, takie jak pwd, z argumentami typu ';', aby uruchomić zabronione polecenia jako użytkownik serwera bez zatwierdzenia.

W Ollama w wersji do 0.34.1 wykryto podatność w funkcji IsValid w pliku types/model/name.go komponentu Pull API. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W Zen Cart w wersjach do 2.2.2 wykryto podatność w funkcji zen_db_perform w bibliotece includes/modules/payment/paypaldp.php (komponent PayPal IPN Handler). Manipulacja argumentem txn_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony.

Podatność typu SQL Injection w Tuleap Enterprise Edition 17.5 może pozwolić atakującemu na uzyskanie dostępu do odczytu bazy danych Tuleap.

Podatność typu Authorization Bypass Through User-Controlled Key w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu z uprawnieniami administratora jednego trackera na aktualizację lub usunięcie pól wszystkich trackerów w instancji.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Tuleap Enterprise Edition od wersji 17.0 do 17.5 umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.

Podatność nieprawidłowej autoryzacji w przepływie uwierzytelniania WinBox w MikroTik RouterOS pozwala zdalnemu uwierzytelnionemu atakującemu z kontem o niskich uprawnieniach uzyskać politykę autoryzacji innego istniejącego konta, np. admina, bez znajomości hasła.

Podatność nieprawidłowej weryfikacji podpisu kryptograficznego w DigiDoc libdigidocpp, DigiDoc4, DigiDoc Android i DigiDoc iOS pozwala atakującemu tworzyć sfałszowane podpisy cyfrowe, które są wyświetlane jako ważne przez dotknięte oprogramowanie.

Podatność w agno-agi agno do wersji 3.0.6/3.1.1 dotyczy funkcji exec w warstwie Agent Orchestration Layer, umożliwiając zdalne wykonanie dynamicznie zarządzanego kodu.

Podatność SQL Injection w logice komunikacji klastra Kong Gateway (Enterprise i Open Source) w trybie hybrydowym, wyzwalana przez specjalnie spreparowane żądania RPC do Control Plane, prowadząca do nieautoryzowanego dostępu do bazy danych.

Podatność w agno-agi agno do wersji 2.7.3/3.0.6 dotyczy funkcji get_authentication_dependency w pliku auth.py, gdzie manipulacja argumentem security_key prowadzi do braku uwierzytelnienia.

Podatność typu path traversal w funkcji SendSupportBundle w OTRS pozwala uwierzytelnionemu administratorowi odwoływać się do ścieżek plików poza zamierzonym katalogiem, co może umożliwić usunięcie plików dostępnych dla procesu aplikacji OTRS.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/adminregister.php w komponencie Registration Handler, umożliwiając zdalne wstrzyknięcie SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/authprocessing.php w komponencie Forgot Password Handler, gdzie manipulacja argumentem fpemail prowadzi do wstrzyknięcia SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/loginprocessing.php w komponencie Login Handler, gdzie manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.