Katalog podatności CVE

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Podatność w Forgejo do wersji 15.0.4 w funkcji net.LookupIP w pliku is_migrate_allowed.go umożliwia zdalny atak typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w TOTOLINK N600R w funkcji loginAuth w pliku cstecgi.cgi prowadzi do generowania niewystarczająco losowych wartości. Atak zdalny jest możliwy, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania.

Podatność XSS w SourceCodester Queue Management System 1.0 w pliku /api/add_customer.php, gdzie argument Name jest niewłaściwie przetwarzany, umożliwiając zdalny atak. Exploit został opublikowany.

Podatność w ash_cloak umożliwia osobom z dostępem do logów, trackerów błędów lub raportów awarii, a także osobom mogącym wywołać błąd walidacji, odzyskanie tekstu jawnego zaszyfrowanego pola. Argument przenoszący tekst jawny nie jest oznaczony jako wrażliwy, co prowadzi do jego ujawnienia w komunikatach błędów i logach.

Podatność deserializacji w ash_cloak pozwala atakującemu, który może wpływać na bajty zaszyfrowanej kolumny, na doprowadzenie do awarii węzła BEAM poprzez nieograniczone tworzenie atomów lub bombę dekompresyjną podczas deszyfrowania. Użycie niebezpiecznej deserializacji bez opcji :safe powoduje wyciek atomów i inflację skompresowanych danych.

Wykryto podatność w sambitraj Student Management System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Podatność dotyczy funkcji mysqli_query w pliku student_dashboard.php komponentu Student Dashboard. Manipulacja argumentem roll_no prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Wykryto podatność w Linux Foundation Magma 1.9.0. Podatność dotyczy nieznanej funkcjonalności w pliku tasks/ngap/ngap_amf.c komponentu gNB Termination Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W Linux Foundation Magma 1.9.0 wykryto słabość w nieznanej funkcji pliku ngap_amf_handlers.c komponentu NGSetup Handler. Manipulacja może prowadzić do problemów ze stanem. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Linux Foundation Magma 1.9.0 odkryto błąd bezpieczeństwa w nieznanej funkcji komponentu NGSetupRequest Handler. Manipulacja argumentem NG-IoT-DefaultPagingDRX prowadzi do nieprawidłowej walidacji wejścia. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt został poinformowany, ale nie odpowiedział.

Podatność w Linux Foundation Magma 1.9.0 dotyczy nieznanej funkcji w komponencie SecurityModeComplete Handler. Manipulacja prowadzi do nieprawidłowej walidacji wartości integralności. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.

Podatność w ash-project ash_postgres pozwala użytkownikowi, który może zmienić nazwę dzierżawy (tenant) na nazwę kolidującą ze schematem istniejącej dzierżawy, na przekierowanie swojego rekordu dzierżawy na żywy schemat innej dzierżawy i uzyskanie dostępu do jej danych. Funkcja rename_tenant/3 ignoruje wynik zapytania SQL i zawsze zwraca :ok, co prowadzi do zapisania nowej nazwy i późniejszego dostępu do cudzych danych. Problem dotyczy ash_postgres od 0.25.0 przed 2.13.0.

Admidio przed wersją 5.0.12 zawiera podatność na złamanie kontroli dostępu w pliku profile_function.php, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na odczyt przyszłych członkostw w rolach innego użytkownika. Atakujący mogą ominąć autoryzację na poziomie profilu, wywołując bezpośrednio endpoint reload_future_memberships z UUID ofiary, aby ujawnić poufne informacje o członkostwie.

Admidio przed wersją 5.0.12 nie egzekwuje ograniczeń modułów wymagających logowania w punktach końcowych RSS dla modułów forum i ogłoszeń. Niezalogowani atakujący mogą pobierać tematy forum i ogłoszenia, wysyłając żądania GET do rss/forum.php lub rss/announcements.php, ujawniając tytuły, pełną treść postów, nazwy autorów i znaczniki czasu.

Admidio przed wersją 5.0.12 nie dezynfekuje nazw albumów w funkcji pobierania zdjęć jako ZIP, co pozwala uwierzytelnionym użytkownikom z prawami tworzenia albumów na umieszczanie sekwencji przejść do katalogów w nazwach wpisów archiwum. Może to prowadzić do zapisu plików poza docelowym katalogiem podczas rozpakowywania.

Admidio przed wersją 5.0.12 zawiera podatność na ślepą iniekcję SQL w parametrze relation_type_list w pliku lists_show.php, która pozwala nieuwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą ominąć uwierzytelnianie, podając fikcyjny UUID w role_list i wstrzykiwać SQL przez relation_type_list, aby wyodrębnić zawartość bazy danych, w tym hashe haseł i dane uwierzytelniające użytkowników.

SiYuan przed wersją v3.8.1 nieprawidłowo escapuje pola nazwy bloku, aliasu i notatki w funkcjach renderowania podpowiedzi, linków zwrotnych i breadcrumb. Atakujący mogą ustawić nazwę bloku zawierającą tagi HTML/script, które wykonają się, gdy inny użytkownik wyświetli dokumenty odwołujące się do tego bloku lub go wyświetlające.

SiYuan przed wersją v3.8.1 zawiera podatność na przechowywany XSS w funkcji confirmDialog(), gdzie nieescapowane nazwy pakietów i nazwy notatników są interpolowane bezpośrednio do przypisań innerHTML. Atakujący mogą przesłać złośliwe pakiety bazaar z ładunkiem HTML/script w polu nazwy, które wykonają się w przeglądarkach użytkowników podczas odinstalowywania pakietów lub odblokowywania zaszyfrowanych notatników.

SiYuan przed wersją v3.8.1 nie filtruje treści z niewidocznych warstw z bloków SQL embed, kluczy widoku atrybutów i backlinków widoku atrybutów w trybie publikacji. Anonimowi czytelnicy mogą wyliczyć niewidoczne treści za pomocą tych trzech mechanizmów, mimo że administrator skonfigurował treści jako niepublikowane.