Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji setWiFiSignalCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmniejszenie mocy sygnału Wi-Fi lub spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyGuestCf routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym tworzenie lub osłabianie gościnnego dostępu bezprzewodowego poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym rekonfigurację lub wyłączenie sieci bezprzewodowych poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setStorageCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę stanu usług związanych z pamięcią masową poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji sieci LAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W systemie Online Shopping System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /offersmail.php w komponencie Newsletter Subscription. Manipulacja argumentem email umożliwia zdalne wykonanie skryptów w przeglądarce ofiary. Exploit jest publiczny.

W systemie sambitraj Student Management System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 wykryto wadę w komponencie Password Handler w pliku aca.sql. Manipulacja argumentem Password prowadzi do przechowywania danych wrażliwych w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie.

W systemie Student-Management-System od sambitraj (do wersji 56ba287f) wykryto użycie domyślnego hasła w pliku aca.sql. Atak zdalny jest możliwy, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie sambitraj Student-Management-System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 wykryto podatność w funkcji session_start, która prowadzi do tworzenia ciasteczek bez flagi 'httponly'. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Eclipse Theia w wersjach od 1.73.0 do 1.75.0 (z wyłączeniem) narzędzia AI "Agent Mode" do zmian plików (writeFileContent, suggestFileContent) nie sprawdzały, czy ścieżka pliku znajduje się w workspace. Ścieżki względne, bezwzględne lub z ~ mogły zapisywać lub usuwać pliki poza workspace z uprawnieniami użytkownika backendu. Może to prowadzić do eskalacji do wykonania kodu.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na otwarte przekierowanie (Open Redirect) przez parametr Base64 w mechanizmie zwrotnym. Parametry przekierowania akceptują dowolne ciągi Base64 bez weryfikacji, czy cel jest wewnętrznym adresem URL.

W rozszerzeniu Helix Ultimate dla Joomla przed wersją 2.2.10 wykryto podatność na obejście ograniczeń przesyłania plików. Wcześniej walidowano tylko rozszerzenie pliku i podstawowe parametry rozmiaru, co pozwalało na przesyłanie plików niebędących obrazami z rozszerzeniami rastrowymi. Dodano ścisłą weryfikację MIME i dekodowanie GD, aby odrzucać nieprawidłowe obrazy.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w kontenerze układu MegaMenu oraz polach Embed. Nieoczyszczone wartości konfiguracji kolumn i elementów zapisane w JSON układu MegaMenu były renderowane bez pełnego kontekstowego escapowania, co umożliwiało wstrzyknięcie złośliwego HTML/JS.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto brak autoryzacji w ustawieniach MegaMenu. Punkt końcowy AJAX save-megamenu-settings nie egzekwuje uprawnień edycji na poziomie elementu menu ani menu. Uwierzytelniony użytkownik może modyfikować parametry układu dowolnych elementów menu bez odpowiednich uprawnień.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na naruszenie autoryzacji na poziomie obiektu w usuwaniu obrazów bloga. Funkcja Blog::remove_image() sprawdza uprawnienia do edycji artykułu, ale nie weryfikuje, czy ścieżka obrazu (src) należy do tego artykułu. W wersjach Joomla 3, gdzie usuwanie plików jest fizyczne, autor może usunąć dowolne pliki w katalogu /images/.

W rozszerzeniach Joomla od miniOrange brakuje uwierzytelnienia, co pozwala nieuwierzytelnionym atakującym na usunięcie dowolnych zainstalowanych rozszerzeń. Dotyczy to tylko darmowych wersji wtyczek miniOrange.

W Apache Wicket wykryto podatność na cross-site scripting (XSS) w komponencie AbstractSingleSelectChoice (bazowym dla DropDownChoice). Domyślna opcja (null) jest zapisywana w markup bez escapowania, podczas gdy inne opcje są escapowane. Podatność dotyczy aplikacji, które nadpisują metody getNullValidDisplayValue() lub getNullKeyDisplayValue() i zwracają dane kontrolowane przez atakującego. Wersje od 8.0.0 do 8.18.0, od 9.0.0 do 9.23.0, od 10.0.0 do 10.10.0 są dotknięte.

W Apache Wicket wykryto podatność na cross-site scripting (XSS) w komponencie AbstractOptions (renderującym listy opcji w Palette). Atrybuty i wartości zwracane przez getAdditionalAttributes są zapisywane bez escapowania. Podatność dotyczy aplikacji, które nadpisują metody getAdditionalAttributesForChoices, getAdditionalAttributesForSelection lub getAdditionalAttributes i zwracają dane kontrolowane przez atakującego. Wersje od 8.0.0 do 8.18.0, od 9.0.0 do 9.23.0, od 10.0.0 do 10.10.0 są dotknięte.

W SmallRye GraphQL walidacja skalara liczbowego dla BigInteger nie sprawdza poprawnie wielkości danych wejściowych typu float lub string. Nieuwierzytelniony atakujący może wysłać zapytanie GraphQL z dużym wykładnikiem zmiennoprzecinkowym, co prowadzi do alokacji ogromnych obiektów BigInteger, powodując wyczerpanie CPU lub błąd OutOfMemoryError, czyli odmowę usługi.

Nieprawidłowa kontrola dostępu w funkcji setRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym ujawnienie administracji od strony WAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.