Katalog podatności CVE

W bibliotece ash_phoenix (wersje od 0.6.0-rc.1 przed 2.3.25) wykryto podatność na obejście autoryzacji przez kontrolowany przez użytkownika klucz. Atakujący może filtrować dane po relacjach, które nie są publiczne, co pozwala na uzyskanie informacji o prywatnych danych.

W bibliotece ash_phoenix projektu ash-project wykryto podatność polegającą na nieprawidłowej autoryzacji. Wywołanie zwrotne SubdomainHook jest wywoływane z wartością nil dla dzierżawy (tenant), przez co kontrole dostępu oparte na dzierżawie nie sprawdzają właściwej dzierżawy. Problem dotyczy wersji od 2.1.26 przed 2.3.25.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=product, w interfejsie wyszukiwania produktów. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=single-item, w interfejsie strony szczegółów produktu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Customer::cusAuthentication pliku /login.php, w interfejsie logowania klienta. Manipulacja argumentem U_USERNAME prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Employee::employeeAuthentication pliku /rider/login.php, w interfejsie logowania. Manipulacja argumentem emp_email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w ash_admin pozwala każdemu klientowi, który może dotrzeć do panelu administracyjnego LiveView, na wyczerpanie tablicy atomów BEAM i awarię całego węzła. Dwa handlery zdarzeń LiveView tworzą atomy z niezweryfikowanych danych wejściowych klienta, a atomy nie są nigdy usuwane, co prowadzi do awarii.

Podatność w ash_admin pozwala atakującemu kontrolującemu klucz główny rekordu na zmianę celu linków akcji wiersza w AshAdmin. Linki są budowane przez interpolację bez kodowania URL, co umożliwia wstrzyknięcie parametrów i przekierowanie administratora do niepożądanych akcji.

Podatność typu Path Traversal w ash_admin umożliwia zapis dowolnych bajtów kontrolowanych przez atakującego w dowolnych ścieżkach na serwerze. Nazwa pliku z przeglądarki nie jest sanityzowana, co pozwala na zapis poza katalogiem tymczasowym.

Podatność w Kamailio do wersji 5.5.0/6.0.7 w funkcji get_4bytes pliku cxdx_avp.c komponentu AVP Handler prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w pluginie Profile Builder do wersji 3.16.1 na WordPressie w funkcji wppb_ajax_simple_avatar pliku /wp-admin/admin-ajax.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W BareBones BBEdit do wersji 15.5.5 wykryto podatność w nieznanej funkcji komponentu Lasso Language Tokenizer. Manipulacja prowadzi do nieskończonej pętli. Atak może być wykonany zdalnie. Aktualizacja do wersji 16.0 rozwiązuje problem.

Podatność w ash_admin pozwala na obejście autoryzacji poprzez kontrolowany klucz użytkownika, zamieniając URL wyszukiwania rekordu w wyrocznię równości dla wrażliwych atrybutów. Dekodowanie klucza głównego nie sprawdza, czy zwrócone pola są prawdziwymi polami klucza głównego, co umożliwia brute-force wrażliwych wartości.

Podatność w ash_admin polega na użyciu twardo zakodowanego, publicznie znanego nonce CSP, co osłabia ochronę Content-Security-Policy. Domyślny nonce jest stałą znaną z repozytorium i nie jest rotowany, co pozwala na wykorzystanie go do uruchamiania nieautoryzowanych skryptów.

Podatność Stored Cross-site Scripting w ash_admin wykonuje treść rekordów dostarczoną przez atakującego jako skrypt w przeglądarce administratora. Komponenty RelationshipField i ManagedRelationshipSelectField renderują etykiety bez odpowiedniego escapowania.

Podatność w ash_admin polegająca na poleganiu na ciasteczkach bez walidacji i integralności pozwala atakującemu kontrolującemu subdomenę na przejęcie sesji administratora i zmianę aktora, dzierżawcy lub trybu autoryzacji. Ciasteczka są dopasowywane za pomocą niezakotwiczonego wyrażenia regularnego.

W programie BareBones BBEdit do wersji 15.5.5 wykryto błąd w komponencie Java Language Module. Nieznana funkcja powoduje niekontrolowaną rekurencję. Atak może być przeprowadzony zdalnie.

W SeaCMS do wersji 13.6 wykryto podatność na path traversal w pliku /member.php?action=del_pl w komponencie Comment Cache. Manipulacja argumentami itype/vid umożliwia zdalny atak. Exploit jest publiczny.

W SeaCMS do wersji 13.6 wykryto podatność na obejście autoryzacji w pliku /ass.php. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.