Katalog podatności CVE

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 26.1 i iPadOS 26.1. Osoba atakująca może zobaczyć zastrzeżone treści z ekranu blokady.

Problem logiczny został rozwiązany poprzez ulepszone sprawdzenia. Podatność występuje w iOS 26 i iPadOS 26. Osoba atakująca z fizycznym dostępem do urządzenia iOS może zobaczyć zawartość powiadomień z ekranu blokady.

W fushengqian fuint do wersji 41e26be8a2c609413a0feaa69bdad33a71ae8032 zidentyfikowano podatność w pliku fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java w komponencie Authentication Token Handler. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Ataki tego typu są bardzo złożone, a wykorzystanie trudne. Exploit jest publicznie dostępny i może być użyty. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

W PHPGurukul News Portal 1.0 wykryto podatność w nieznanej funkcji pliku /onps/settings.py. Manipulacja prowadzi do wstawienia poufnych informacji do kodu debugowania. Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie uznaje się za trudne. Exploit jest publiczny i może być użyty.

W LogicalDOC Community Edition do wersji 9.2.1, na stronie logowania administratora (/login.jsp), brak jest ograniczenia liczby nieudanych prób uwierzytelnienia. Atak charakteryzuje się wysoką złożonością i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

LogicalDOC Community Edition do wersji 9.2.1 zawiera podatność na cross-site scripting (XSS) w interfejsie tworzenia kluczy API. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

IBM Jazz for Service Management 1.1.3.0 do 1.1.3.25 nie ustawia atrybutu secure na tokenach autoryzacyjnych ani ciasteczkach sesji. Atakujący może uzyskać wartości ciasteczek, wysyłając użytkownikowi link http:// lub umieszczając go na stronie, którą użytkownik odwiedza. Ciasteczko zostanie wysłane przez niezabezpieczone połączenie, a atakujący może je przechwycić.

QLowEnergyController w Qt przed wersją 6.8.2 nieprawidłowo obsługuje zniekształcone polecenia Bluetooth ATT, co prowadzi do odczytu poza granicami bufora (lub dzielenia przez zero). Podatność naprawiono w wersjach 5.15.19, 6.5.9 i 6.8.2.

Wtyczka NS Maintenance Mode dla WordPressa do wersji 1.3.1 nie sanityzuje i nie escapuje niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administrator, na przeprowadzenie ataków Stored Cross-Site Scripting nawet gdy możliwość unfiltered_html jest zabroniona (np. w konfiguracji multisite).

Moduł Umami Analytics dla Drupala przed wersją 1.0.1 zawiera podatność na Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

LiteLLM zawiera podatność ujawnienia informacji w API health związanej z parametrem API_KEY. Zdalny atakujący z uwierzytelnieniem może ujawnić wrażliwe informacje, ponieważ endpoint health nieprawidłowo eksponuje dane nieautoryzowanym podmiotom. Może to prowadzić do wycieku przechowywanych poświadczeń i dalszej kompromitacji.

Serwer Dyson MQTT (2022 i prawdopodobnie późniejsze) pozwala klientowi z poprawnymi wartościami AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN i numerem seryjnym urządzenia na publikowanie i subskrybowanie, nawet jeśli urządzenie (np. Pure Hot+Cool) zostało usunięte i nie jest widoczne w aplikacji MyDyson. Może to pozwolić nieoczekiwanemu podmiotowi na uzyskanie kontroli i ustawienie temperatury w pomieszczeniu (do 37 stopni Celsjusza), jeśli własność urządzenia zostanie przeniesiona bez wyczyszczenia urządzenia. UWAGA: Stanowisko dostawcy jest takie, że jest to potencjalna podatność z 2022 roku i "nie jesteśmy w stanie tego już odtworzyć". Zgodnie z raportem, aby wykorzystać tę lukę, atakujący musi posiadać urządzenie Dyson z pełnymi uprawnieniami, przechwycić poświadczenia AWS, a następnie przenieść własność tego urządzenia na ofiarę. Nawet jeśli te kroki zostaną pomyślnie wykonane, atakujący uzyskuje jedynie możliwość konfiguracji urządzenia Dyson w jego bezpiecznym zakresie roboczym i nie uzyskuje możliwości wykonania kodu na urządzeniu ani uzyskania wrażliwych informacji.

Rozszerzenie GitHub Workflow Updater dla VS Code przed wersją 0.0.7 przechowywało dostarczony token GitHub w postaci zwykłego tekstu w pliku konfiguracyjnym edytora na dysku, zamiast używać bezpiecznego API 'securestorage'. Atakujący z dostępem tylko do odczytu do katalogu domowego mógł odczytać ten token i użyć go do wykonania operacji.

W Keycloak znaleziono błąd. Zalecenia Keycloak mówią, aby nie wystawiać ścieżki /admin na zewnątrz, gdy instalacja używa proxy. Problem występuje przynajmniej przez ha-proxy, które może zostać oszukane do użycia względnych/nieznormalizowanych ścieżek, aby uzyskać dostęp do ścieżki /admin względem /realms, która powinna być wystawiona.

W systemie SourceCodester Student Grades Management System 1.0 odkryto podatność w funkcji delete_user pliku /admin.php. Manipulacja tą funkcją prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Willow CMS do wersji 1.4.0 odkryto podatność w pliku /admin/articles/add (komponent Add Post Page). Manipulacja argumentami title/body prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku view-pass-detail.php. Manipulacja argumentami Fullname/Category prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku edit-category-detail.php. Manipulacja argumentem catname prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w produkcie PHPGurukul Curfew e-Pass Management System 1.0, dotycząca nieznanej funkcji w pliku admin-profile.php. Manipulacja argumentami adminname/email prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został opublikowany.

W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.