Katalog podatności CVE

Wykryto podatność na cross-site scripting (XSS) w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanej części pliku /register.php w komponencie User Registration. Manipulacja argumentem last_name prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty.

Wykryto usterkę w code-projects Simple Inventory System 1.0. Problem dotyczy nieznanej funkcjonalności pliku inventorymanagement.sql w komponencie Database Backup File Handler. Manipulacja powoduje ujawnienie informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w open62541 do wersji 1.5.5 w funkcji UA_DataValue_backend_copyRange komponentu History Backend. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Employee Leave Managing System 1.0 wykryto podatność na atak XSS w funkcji edycji profilu pracownika. Manipulacja argumentem Name w pliku editaction.php umożliwia zdalne wykonanie skryptu. Atak został publicznie ujawniony.

Wtyczka WordPress '爱采集数据采集和发布插件' do wersji 1.0.0 nie ogranicza wywoływanych metod i nie sprawdza uprawnień ani nonce, co pozwala niezalogowanym użytkownikom na tworzenie kont użytkowników i terminów taksonomii.

GROWI zawiera podatność nieprawidłowej autoryzacji. Jeśli zostanie wykorzystana, nieuwierzytelniony atakujący może pobrać dane zakładek innych użytkowników.

Dell PowerStore zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem sieciowym do ograniczonego interfejsu zarządzania może potencjalnie wykorzystać tę podatność do odczytu wewnętrznych informacji systemowych z systemu plików urządzenia. Jest to krytyczna podatność, ponieważ może ujawnić wrażliwe informacje i poświadczenia umożliwiające pełny dostęp administracyjny do macierzy.

GROWI zawiera podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w API folderów zakładek. Uwierzytelniony atakujący może pobierać, modyfikować i/lub usuwać dane zakładek innych użytkowników.

NSP jest podatny na otwarte przekierowanie z powodu niewystarczającej walidacji parametru URL (lub redirect) po stronie serwera.

NSP jest podatny na trwały XSS z powodu niewystarczającej walidacji lub kodowania danych wprowadzanych przez użytkownika w aplikacji workflow. Uwierzytelniony atakujący może osadzić złośliwy kod, który wykona się, gdy inny użytkownik wyświetli treść.

WaveSuite ma podatność związaną z niewystarczającą kontrolą dostępu opartą na rolach w funkcji CPB Log Files. Uwierzytelniony użytkownik o niskich uprawnieniach może uzyskać dostęp do stron zastrzeżonych dla wyższych ról, bezpośrednio wpisując odpowiedni URL w przeglądarce.

Zidentyfikowano słabość w Soarkey StudentManagement i 学生信息管理系统 do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e. Dotyczy ona funkcji AdminDao.doGet w pliku code/src/service/AdminDao.java komponentu Administrative Servlet. Wykonanie manipulacji argumentem action może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

Wykryto podatność w Soarkey StudentManagement i 学生信息管理系统 do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e. Funkcja CourseDao.course_ranking w pliku CourseDao.java jest podatna na wstrzyknięcie SQL przez argument cno. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w Systerel S2OPC do wersji 1.7.3. Funkcja monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result w pliku subscription_mgr.c jest podatna na użycie po zwolnieniu (use after free) przez argument EventFilter. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

W Systerel S2OPC do wersji 1.7.3 wykryto podatność w funkcji set_range_matrix_on_string_array pliku src/Common/opcua_types/sopc_builtintypes.c komponentu String Array Range Writing. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Projekt został poinformowany, ale nie odpowiedział.

W routerze TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 znaleziono podatność w funkcji setUploadSetting pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Customer::find_phone pliku /passwordrecover.php, w interfejsie odzyskiwania hasła. Manipulacja argumentem phonenumber prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=product, w interfejsie filtra kategorii produktów. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece ash_phoenix (wersje od 1.2.17 przed 2.3.25) wykryto podatność na ujawnianie wrażliwych informacji w komunikatach błędów. Cała mapa parametrów żądania jest zapisywana w komunikacie wyjątku, co może ujawnić sekrety w logach i raportach błędów.

W ash-project ash_phoenix wykryto podatność związaną z nadmiernie permisywnym wyrażeniem regularnym, która pozwala zdalnemu klientowi na wybór dzierżawcy (tenanta) używanego przez aplikację Ash lub na degradację żądania poprzez wysłanie spreparowanego nagłówka Host. Funkcja AshPhoenix.Helpers.get_subdomain/2 usuwała domenę główną za pomocą String.replace(host, ~r/.?#{root_host}/, ""), co powodowało, że każda kropka stawała się symbolem wieloznacznym, a porównanie było globalne i niezakotwiczone. Problem dotyczy wersji od 2.1.26 przed 2.3.25.