Katalog podatności CVE

W SourceCodester Advanced School Management System 1.0 wykryto podatność w pliku /index.php/stock/vendordetails polegającą na manipulacji argumentem ID prowadzącej do SQL injection. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Wykryto podatność w SourceCodester Advanced School Management System 1.0. Nieznana funkcja pliku /index.php/stock/item_select pozwala na manipulację argumentem q, co prowadzi do SQL Injection. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Mupen64Plus do wersji 2.6.0 funkcja write_is_viewer w pliku src/device/cart/is_viewer.c zawiera podatność na przepełnienie liczb całkowitych. Atak można przeprowadzić zdalnie, choć wymaga on wysokiej złożoności i jest trudny do wykorzystania. Exploit został publicznie ujawniony, a poprawka jest dostępna w commicie 3984137fc0c44110f1ef876adb008885b05a6e18.

W Portabilis i-Educar do wersji 2.10 zidentyfikowano słabość w nieznanej funkcji pliku /module/HistoricoEscolar/processamentoApi. Manipulacja może prowadzić do niewłaściwej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 wykryto lukę w zabezpieczeniach dotyczącą nieznanego przetwarzania pliku /module/AreaConhecimento/edit w komponencie Listagem de áreas de conhecimento Page. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 zidentyfikowano podatność w nieznanym kodzie pliku /module/AreaConhecimento/view w komponencie Listagem de áreas de conhecimento Page. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W Portabilis i-Educar do wersji 2.10 stwierdzono podatność w nieznanej części pliku /module/FormulaMedia/edit w komponencie Formula de Cálculo de Média Page. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka TablePress dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'shortcode_debug' w wersjach do 3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się w przeglądarce użytkownika odwiedzającego stronę.

Wtyczka Ocean Extra dla WordPressa jest podatna na przechowywany XSS poprzez shortcode 'oceanwp_library' w wersjach do 2.4.9 włącznie, z powodu niewystarczającej sanityzacji i escapowania atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu na stronę.

Wtyczka Related Posts Lite dla WordPressa we wszystkich wersjach do 1.12 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji aktualizacji ustawień. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania akcji, np. kliknięcia linku.

Wtyczka Pro Bulk Watermark Plugin dla WordPressa zawiera podatność Path Traversal typu '.../...//'. Podatność dotyczy wersji do 2.0 włącznie.

W Next.js przed wersjami 14.2.32 i 15.4.7 użycie funkcji next() bez jawnego przekazania obiektu żądania mogło prowadzić do SSRF w aplikacjach self-hosted, które nieprawidłowo przekazywały nagłówki dostarczone przez użytkownika. Podatność została naprawiona w wersjach 14.2.32 i 15.4.7.

Next.js w wersjach przed 14.2.31 oraz 15.0.0–15.4.5 ma podatność cache key confusion w API optymalizacji obrazów. Odpowiedzi z tras API zależne od nagłówków żądań (np. Cookie, Authorization) mogą być błędnie buforowane i serwowane nieuprawnionym użytkownikom.

Next.js Image Optimization w wersjach przed 14.2.31 oraz od 15.0.0 do przed 15.4.5 jest podatne na wstrzyknięcie treści. Atakujący może dostarczyć zewnętrzne źródła obrazów, które wywołują pobieranie plików o dowolnej treści i nazwach, co może być wykorzystane do phishingu lub dostarczania złośliwych plików.

W aplikacji Modo Legend of the Phoenix do wersji 1.0.5 wykryto lukę w zabezpieczeniach związaną z niewłaściwym eksportem komponentów aplikacji Android w pliku AndroidManifest.xml komponentu com.duige.hzw.multilingual. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W aplikacji NCSOFT Universe App do wersji 1.3.0 zidentyfikowano podatność związaną z niewłaściwym eksportem komponentów aplikacji Android w pliku AndroidManifest.xml komponentu com.ncsoft.universeapp. Wymagany jest dostęp lokalny, a exploit jest publicznie dostępny i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W aplikacji Voice Changer do wersji 1.1.0 wykryto podatność w nieznanym przetwarzaniu pliku AndroidManifest.xml komponentu com.tuyangkeji.changevoice. Może to prowadzić do niewłaściwego eksportu komponentów aplikacji Android.

W aplikacji Transbyte Scooper News App do wersji 1.2 na Androida wykryto lukę związaną z niewłaściwym eksportem komponentów aplikacji Android w pliku AndroidManifest.xml komponentu com.hatsune.eagleee. Atak wymaga dostępu lokalnego, a exploit został opublikowany i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

Biblioteka Basecamp Google Sign-In dla aplikacji Rails przed wersją 1.3.1 umożliwia przekierowanie użytkownika do innego origin, jeśli wartość "proceed_to" w sesji jest ustawiona na URL względny protokołu. Możliwe jest ustawienie tej wartości sesji ze złośliwej strony poprzez wysłanie formularza, co w połączeniu z innym atakiem modyfikującym parametry OAuth2 może prowadzić do wykorzystania podatności.

ntpd-rs to narzędzie do synchronizacji zegara implementujące protokoły NTP i NTS. W wersjach od 1.2.0 do 1.6.1 włącznie serwery zezwalające na ruch non-NTS są podatne na denial-of-service, gdzie atakujący może wywołać burzę komunikatów między dwoma serwerami NTP z ntpd-rs. Konfiguracje klienckie nie są podatne.