Katalog podatności CVE

W Tenda AC6 w wersji 15.03.05.16 zidentyfikowano podatność w funkcji fromWizardHandle w pliku /goform/WizardHandle, która dotyczy obsługi żądań POST. Manipulacja argumentem WANT/WANS może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, AVideo pozwala właścicielom treści na zabezpieczenie poszczególnych filmów hasłem, które jest przechowywane w bazie danych w postaci niezaszyfrowanej.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w pliku `objects/like.php` metoda `getLike()` buduje zapytanie SQL, używając miejsca na parametr (`?`) dla `users_id`, ale bezpośrednio konkatenacja `$this->videos_id` do ciągu zapytania bez parametryzacji stwarza lukę.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność w logice biznesowej w pliku add-stock.php. Aplikacja nie weryfikuje parametrów 'txtprice' i 'txttotalcost' podczas wprowadzania stanu magazynowego, co pozwala na przesyłanie ujemnych wartości finansowych.

W systemie zarządzania produktami farmaceutycznymi SourceCodester w wersji 1.0 występuje podatność logiczna w pliku add-stock.php. Aplikacja nie weryfikuje parametru 'txtqty' podczas dodawania zapasów, co pozwala na przetwarzanie wartości ujemnych.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność związana z logiką biznesową w pliku add-sales.php. Aplikacja nie weryfikuje, czy żądana ilość sprzedaży (txtqty) przekracza dostępny poziom zapasów.

W Undertow, gdy pierwszy wiersz nagłówka żądania HTTP zaczyna się od jednej lub więcej spacji, serwer usuwa te spacje, co narusza standardy HTTP. Zdalny atakujący może wykorzystać to do przemycania żądań (request smuggling).

W Undertow wykryto podatność umożliwiającą atak zdalnemu atakującemu na skonstruowanie specjalnie spreparowanych żądań, w których nazwy nagłówków są parsowane inaczej przez Undertow niż przez proxy znajdujące się przed nim. Ta rozbieżność w interpretacji nagłówków może zostać wykorzystana do przeprowadzenia ataku typu request smuggling.

W Undertow wykryto podatność umożliwiającą przemycanie żądań HTTP. Atakujący może wysłać sekwencję `\r\r\r` jako terminator bloku nagłówka, co prowadzi do błędnej interpretacji granic żądań przez niektóre serwery proxy.

W najnowszej wersji mlflow/mlflow, gdy włączona jest aplikacja `basic-auth`, punkty końcowe śledzenia i oceny nie są chronione przez walidatory uprawnień. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym tym z uprawnieniami `NO_PERMISSIONS` na eksperymencie, na odczyt informacji o śladach i tworzenie ocen dla śladów, do których nie powinien mieć dostępu. Podatność wpływa na poufność poprzez ujawnienie metadanych śladów oraz na integralność poprzez umożliwienie nieautoryzowanego tworzenia ocen.

Wykryto podatność w OpenBMB XAgent w wersji 1.0.0, która dotyczy funkcji check_user w pliku XAgentServer/application/websockets/share.py komponentu ShareServer WebSocket Endpoint. Manipulacja argumentem interaction_id prowadzi do braku autoryzacji, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku admin/manage_category.php poprzez parametr 'id'.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_category. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'name', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_user. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'username', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

Endpoint 'POST /api/v2/files' nie oczyszcza parametru 'filename' z danych formularza multipart, co pozwala atakującemu na zapis plików w dowolnych lokalizacjach systemu plików przy użyciu sekwencji przejścia ścieżki ('../').

Handler webhooków integracji Twilio akceptuje dowolne żądania POST bez weryfikacji 'X-Twilio-Signature'. Podczas przetwarzania wiadomości multimedialnych, pobiera URL-e kontrolowane przez użytkownika, co może prowadzić do ujawnienia danych uwierzytelniających konta Twilio.

Wykryto podatność w Shenzhen Ruiming Technology Streamax Crocus 1.3.44, która dotyczy nieznanej funkcji pliku /DevicePrint.do?Action=ReadTask komponentu Parameter Handler. Manipulacja argumentem State prowadzi do wstrzyknięcia SQL.

Wykryto podatność w oprogramowaniu Streamax Crocus 1.3.44 firmy Shenzhen Ruiming Technology, która dotyczy nieznanej funkcji pliku /OperateStatistic.do. Manipulacja argumentem VehicleID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w mingSoft MCMS do wersji 5.5.0, która dotyczy funkcji catchImage w pliku net/mingsoft/cms/action/BaseAction.java komponentu Editor Endpoint. Manipulacja argumentem catchimage może prowadzić do ataku typu server-side request forgery.

Group-Office to narzędzie do zarządzania relacjami z klientami i grupowe. W wersjach przed 6.8.158, 25.0.92 i 26.0.17 występuje podatność na wstrzykiwanie SQL w punkcie końcowym JMAP `Contact/query`, która pozwala uwierzytelnionym użytkownikom z podstawowym dostępem do książki adresowej na wydobycie dowolnych danych z bazy danych, w tym aktywnych tokenów sesji innych użytkowników.