Katalog podatności CVE

Podatność w kontroli uprawnień w module Galerii. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w bibliotece Assimp (Open Asset Import Library) w wersji 17c12da. Problem dotyczy funkcji Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7 w pliku code/AssetLib/MDL/MDLLoader.cpp, gdzie manipulacja argumentami transmatrix_count/pcBoneTransforms prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ładowanie dowolnych zewnętrznych adresów URL przez komponenty WebView wprowadza złośliwy kod JavaScript, który może kraść dowolne tokeny użytkownika.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność polegającą na obejściu autoryzacji w pliku /admin/sales/rma/requests (komponent Backend Sales RMA Endpoint). Manipulacja danymi umożliwia zdalne obejście autoryzacji. Exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/customers (komponent Backend Customer Behavior Data Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność XSS w Webkul Bagisto do wersji 2.4.4, w pliku /customer/account/rma/send-message komponentu RMA Message Handler. Manipulacja argumentem Message umożliwia zdalne wykonanie skryptów po stronie przeglądarki. Exploit został publicznie ujawniony.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/configuration/cache-management/execute (komponent Configuration Management). Manipulacja argumentem action prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność SQL Injection w starszym interfejsie API widżetu dashboardu w Google Cloud Google SecOps (Chronicle SOAR) przed wersją 6.3.85 na Google Cloud Platform pozwala uwierzytelnionemu atakującemu na wykonanie ślepych zapytań SQL przy użyciu spreparowanego parametru żądania. Podatność została załatana w wersji 6.3.85 i nie wymaga działań ze strony klienta.

W jądrze Linux naprawiono podatność w netfilter: nft_payload, dotyczącą budowania maski dla częściowego offloadu pól. Dla częściowego dopasowania adresu IPv6 (field_len = 16, priv_len = 1) przesunięcie 1 << 120 jest niezdefiniowane na 32-bitowym typie int. Powoduje to również nadmierne maskowanie bajtów, co może prowadzić do błędów w dopasowywaniu pakietów. Poprawka ustawia bajty bezpośrednio i usuwa niebezpieczne przesunięcie.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /customer/account/rma/update-status (komponent RMA State Validation). Manipulacja prowadzi do wymuszenia zachowania workflow. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność w rozszerzeniu DualSafe Password Manager & Digital Vault (do wersji 1.4.35) na Chrome, dotycząca nieznanej funkcji komponentu postMessage-based Bridge. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został opublikowany.

W rozszerzeniu Alaev SEO Tools Extension do wersji 1.0.10 dla Chrome wykryto podatność XSS w funkcji addDiv w pliku src/popup.html (komponent Popup UI). Manipulacja prowadzi do podstawowego cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na kontakt.

W SourceCodester Best Employee Management System 1.0 wykryto podatność w pliku /assets/uploadImage/Profile/, która umożliwia ujawnienie informacji poprzez listowanie katalogów. Atak może być przeprowadzony zdalnie.

Wtyczka ShopSmart Loyalty for WooCommerce do wersji 1.0.0 nie przeprowadza autoryzacji ani weryfikacji własności przy wyszukiwaniu numeru telefonu, które jest dostępne dla nieuwierzytelnionych użytkowników. Każdy, kto zna numer telefonu klienta, może pobrać jego profil lojalnościowy, w tym imię, nazwisko, e-mail i saldo konta.

Wtyczka WooMS do wersji 9.14 nie waliduje adresu URL podanego przez użytkownika przed użyciem go w żądaniu po stronie serwera i dołącza zapisane poświadczenia integracji firm trzecich do każdego takiego żądania. Pozwala to nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF i ujawnienie skonfigurowanych poświadczeń integracji, gdy odpowiednia funkcja synchronizacji danych jest włączona.

Wykryto podatność w rozszerzeniu Adblock for Youtube do wersji 7.2.1 w przeglądarce Chrome. Problem dotyczy funkcji updateDynamicRules w pliku contentscript.js w komponencie Event Listener, gdzie manipulacja argumentem yt-anti-adblock-detected prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece mcp-florence2 do wersji 0.3.13 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji get_images pliku src/mcp_florence2/__init__.py. Manipulacja argumentem src umożliwia zdalne zainicjowanie ataku. Opublikowano exploit, a producent zaleca zmianę konfiguracji, np. użycie proxy bezpiecznego dla SSRF.

Wykryto podatność w urządzeniach GL.iNet (A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000, XE3000) w wersjach 4.8.x. Problem dotyczy pliku /usr/bin/gl_nas_sys w komponencie NAS Command Service, co umożliwia wstrzyknięcie komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.9.0 rozwiązuje problem.