Katalog podatności CVE

W urządzeniach D-Link DI-8100G, DI-8200G i DI-8003G (wersje 17.12.20A1/19.12.10A1) w funkcji sub_433F7C pliku version_upgrade.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem path. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wersje Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1, 10.9.x <= 10.9.3 nieprawidłowo walidują klucze pamięci podręcznej dla metadanych linków. Umożliwia to uwierzytelnionym użytkownikom dostęp do nieautoryzowanych postów i zatruwanie podglądów linków poprzez ataki kolizji hash na hashowaniu FNV-1.

Mattermost w wersjach 10.10.x <= 10.10.1 nie oczyszcza prawidłowo danych użytkownika podczas synchronizacji członkostwa w kanałach współdzielonych. Złośliwe lub przejęte zdalne klastry mogą uzyskać dostęp do wrażliwych informacji o użytkownikach poprzez nieoczyszczone obiekty użytkownika. Podatność dotyczy serwerów Mattermost z włączonymi kanałami współdzielonymi.

W urządzeniach D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 i DI-8003G (wersje 16.07.26A1/17.12.20A1/19.12.10A1) w funkcji sub_4621DC pliku usb_paswd.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem hname. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podczas krótkiego okresu rozruchu urządzenia przełącznik działa w niezdefiniowanym stanie, co pozwala nieuwierzytelnionemu zdalnemu atakującemu wysyłać ruch do nieautoryzowanych sieci. Dopiero reset wywołany przez CPU umożliwia poprawną konfigurację.

W newbee-mall do wersji 613a662adf1da7623ec34459bc83e3c1b12d8ce7 funkcja paySuccess w pliku /paySuccess (komponent Order Status Handler) jest podatna na manipulację argumentem orderNo prowadzącą do niewłaściwej autoryzacji. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony.

W systemie SourceCodester Student Grading System 1.0 wykryto podatność na iniekcję SQL w pliku /form137.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.

W bibliotece Hugging Face Transformers wykryto podatność ReDoS w metodzie normalize_numbers() klasy EnglishNormalizer. Podatność dotyczy wersji do 4.52.4 i jest naprawiona w 4.53.0. Problem wynika z obsługi ciągów numerycznych, które mogą być wykorzystane przez długie sekwencje cyfr, prowadząc do nadmiernego zużycia CPU.

W CRMEB do wersji 5.6.1 wykryto podatność w funkcji testOutUrl w pliku app/services/out/OutAccountServices.php. Manipulacja argumentem push_token_url prowadzi do podatności Server-Side Request Forgery (SSRF). Exploit został publicznie ujawniony i może być wykorzystany zdalnie. Producent nie odpowiedział na zgłoszenie.

W CRMEB do wersji 5.6.1 funkcja editAddress w pliku app/services/user/UserAddressServices.php pozwala na manipulację argumentem ID, co prowadzi do niewłaściwej autoryzacji. Podatność może być wykorzystana zdalnie, a exploit jest publicznie dostępny.

W CRMEB do wersji 5.6.1 odkryto lukę w funkcji Save pliku app/services/system/admin/SystemAdminServices.php w komponencie Administrator Password Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można zainicjować zdalnie. Exploit został publicznie udostępniony.

W codesiddhant Jasmin Ransomware do wersji 1.0.1 wykryto podatność w nieznanym kodzie pliku /handshake.php. Manipulacja argumentami machine_name/computer_user/os/date/time/ip/location/systemid/password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W Liferay Portal i Liferay DXP występuje podatność typu open redirect w ustawieniach systemu, instancji i witryny. Atakujący może przekierować użytkownika na dowolny zewnętrzny adres URL poprzez odpowiednie parametry przekierowania.

W urządzeniu Wavlink WL-WN578W2 (wersja 221110) w pliku /live_online.shtml występuje podatność na ujawnienie informacji. Atak może być wykonany zdalnie, a exploit został opublikowany.

W aplikacji mobilnej Axis Bank (wersja 9.9) odkryto podatność umożliwiającą atakującym dostęp do wrażliwych danych, takich jak informacje o koncie, salda, historia transakcji oraz inne nieokreślone dane, bez konieczności podawania kodu PIN UPI. Producent twierdzi, że jest to zamierzona funkcjonalność i nie ujawnia ona zbyt wielu wrażliwych informacji.

W Liferay Portal i Liferay DXP występuje podatność typu stored cross-site scripting (XSS) w nazwach witryn organizacji. Zdalny uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest przechowywany i wykonywany bez odpowiedniej sanityzacji.

OpenSynergy BlueSDK (Blue SDK) do wersji 6.x zawiera wadę nieprawidłowej walidacji danych wejściowych w stosie Bluetooth. Problem wynika z braku właściwej walidacji zdalnego identyfikatora kanału L2CAP (CID), co pozwala atakującemu utworzyć kanał L2CAP z identyfikatorem null przypisanym jako zdalny CID.

W jądrze Linux wykryto podatność w funkcji blk_stack_limits() w bloku, gdzie sprawdzenie wartości chunk_sectors może prowadzić do przepełnienia liczby całkowitej bez znaku podczas konwersji na bajty. Problem został naprawiony poprzez zmianę sprawdzenia na operacje oparte na sektorach.

W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.

W JeecgBoot do wersji 3.8.2 wykryto podatność w funkcji eksportu dziennika najemcy w pliku /sys/tenant/exportLog. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.