Katalog podatności CVE

SAP BI Platform pozwala atakującemu na modyfikację adresu IP tokena LogonToken dla OpenDoc. Po uzyskaniu dostępu do zmodyfikowanego linku w przeglądarce, inny serwer może otrzymać żądanie ping. Ma to niski wpływ na integralność, bez wpływu na poufność i dostępność systemu.

Wykryto podatność w oprogramowaniu SourceCodester Pet Grooming Management Software 1.0. Dotyczy ona nieznanej części pliku /admin/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Zidentyfikowano słabość w PHPJabbers Restaurant Menu Maker do wersji 1.1. Dotyczy ona nieznanej funkcjonalności pliku /preview.php. Manipulacja argumentem theme powoduje cross site scripting. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

Wykryto podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Zidentyfikowano podatność w Campcodes Online Beauty Parlor Management System 1.0. Dotyczy ona nieznanej funkcji pliku /admin/view-appointment.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.

W narzędziu fio (do wersji 3.41) stwierdzono podatność na użycie po zwolnieniu (use-after-free) w funkcji __parse_jobs_ini w pliku init.c. Atak wymaga lokalnego uruchomienia, a exploit został publicznie ujawniony.

Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji SysSmsLogController w pliku /sys/smslog/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

W Liferay Portal 7.4.0–7.4.3.112 oraz Liferay DXP (wskazane wersje) zdarzenia audytu zapisują odpowiedź na pytanie przypominające hasło użytkownika. Zdalny uwierzytelniony użytkownik może uzyskać tę odpowiedź poprzez zdarzenia audytu.

Podatność typu Insecure Direct Object Reference (IDOR) w notatkach do zamówień commerce w Liferay Portal 7.3.5 do 7.4.3.112 oraz Liferay DXP 2023.Q4.0 do 2023.Q4.8, 2023.Q3.1 do 2023.Q3.10 i 7.4 GA do update 92 pozwala zdalnym uwierzytelnionym użytkownikom na dodawanie notatek do zamówienia w innej instancji wirtualnej za pomocą parametru _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.

Wykryto błąd w platformie fuyang_lipengjun 1.0. Dotyczy on funkcji TopicCategoryController w pliku /topiccategory/queryAll. Manipulacja powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji TopicController w pliku /topic/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.

Wykryto podatność w platformie fuyang_lipengjun 1.0 w funkcji UserCouponController w pliku /usercoupon/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Batch Engine w Liferay Portal 7.4.0 do 7.4.3.112 oraz Liferay DXP w wersjach 2023.Q4.0–2023.Q4.7, 2023.Q3.1–2023.Q3.10 i 7.4 GA do update 92 nie sprawdza prawidłowo uprawnień przy zadaniach importu i eksportu. Umożliwia to zdalnym uwierzytelnionym użytkownikom dostęp do wyeksportowanych danych poprzez interfejsy REST API.

Platforma DNN (dawniej DotNetNuke) przed wersją 10.1.0 pozwala na ładowanie dowolnych motywów przez parametry zapytania. Jeśli zainstalowany motyw ma podatność, może zostać załadowany na klientach bez wiedzy właściciela strony. Problem został naprawiony w wersji 10.1.0.

Podczas korzystania z http.CrossOriginProtection, metoda AddInsecureBypassPattern może nieoczekiwanie ominąć więcej żądań niż zamierzano. CrossOriginProtection pomija wtedy walidację, ale przekazuje oryginalną ścieżkę żądania, która może być obsłużona przez inny handler bez zamierzonych zabezpieczeń.

W urządzeniu D-Link DIR-823X (wersje 240126/240802/250416) wykryto lukę w nieznanej funkcjonalności pliku /usr/sbin/goahead. Manipulacja argumentem port prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W @conventional-changelog/git-client przed wersją 2.0.0 istnieje podatność na wstrzyknięcie argumentów w API getTags(), które pozwala na przekazanie dodatkowych parametrów do polecenia git log. Może to prowadzić do nadpisania dowolnych plików poprzez opcję --output=.

SCRAM (Salted Challenge Response Authentication Mechanism) to część mechanizmów uwierzytelniania SASL. W wersjach przed 3.2 implementacja SCRAM w Javie zawiera podatność na atak czasowy, ponieważ do porównywania wartości takich jak client proofs i server signatures używano Arrays.equals, które wykonuje porównanie krótkoobwodowe. Różnice w czasie wykonania mogą pozwolić atakującemu na wywnioskowanie wrażliwych danych uwierzytelniających.

Podatność w bibliotece is-localhost-ip w wersji 2.0.0 pozwala na obejście ograniczeń i przeprowadzenie ataku Server-Side Request Forgery (SSRF).

Wtyczka Make Column Clickable Elementor (wersje do 1.6.0) zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie trwałego skryptu.