Katalog podatności CVE

Podatność w Apache InLong umożliwia dostęp do plików lub katalogów podmiotom zewnętrznym. Komponent StreamSource nie przeprowadza kontroli autoryzacji, przez co każdy uwierzytelniony użytkownik może logicznie usunąć wszystkie źródła strumieniowe. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność typu SQL Injection w Apache InLong. Atakujący może wstrzyknąć wartość string do zapytania SQL, co umożliwia wykonanie nieautoryzowanych operacji na bazie danych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność typu SQL Injection w Apache InLong. Atakujący może wstrzyknąć dowolny kod SQL poprzez parametry dbName, tableName, schemaName oraz username. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność typu SQL Injection w Apache InLong. Umożliwia wstrzyknięcie SQL w klauzuli ORDER BY w bazie danych backendu Managera. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność w Apache InLong dotyczy niekontrolowanego zużycia zasobów, co może pozwolić użytkownikom na wpływ na konfigurację operacyjną lub przesyłanie nieoficjalnych pakietów. Problem dotyczy wersji od 2.0.0 do przed 2.4.0.

Podatność w Apache InLong pozwala osobom niebędącym szablonami odpowiedzialnymi na przeglądanie informacji o szablonach. Problem dotyczy wersji od 2.0.0 do przed 2.4.0.

W WildFly Elytron wykryto wadę w procesie haszowania i weryfikacji haseł. Normalizacja Unicode NFKC zamienia znaki pełnowymiarowe na odpowiedniki ASCII, co ułatwia zdalnemu atakującemu odgadnięcie haseł zawierających znaki nie-ASCII przy użyciu słownika ASCII, prowadząc do nieautoryzowanego dostępu.

W systemie SourceCodester Simple Online Food Ordering System 1.0 odkryto podatność SQL injection w pliku /fos/admin/view_order.php. Manipulacja argumentem ID pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany w atakach.

Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy nieograniczonego przesyłania plików w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem img umożliwia zdalny atak, a exploit jest publicznie dostępny.

W produkcie GreyDGL PentestGPT do wersji 1.0.0 wykryto podatność w komponencie Web-Page Crawling. Manipulacja argumentem Traceback prowadzi do wstrzyknięcia (injection). Atak może być wykonany zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /viewappointmentapproved.php. Manipulacja argumentem delid umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

CVAT, narzędzie do adnotacji wideo i obrazów, w wersjach od 2.68.0 do 2.70.0 zawiera podatność XSS w rendererze przewodnika adnotacji audio. Użytkownik z uprawnieniami do tworzenia lub edycji przewodnika może przechowywać złośliwy JavaScript, który wykona się u innego użytkownika, umożliwiając wykonanie dowolnych żądań CVAT z uprawnieniami ofiary. Problem naprawiono w wersji 2.70.0.

Handlebars.java przed wersją 4.5.3 zawiera podatność umożliwiającą odczyt plików. SpringTemplateLoader nie waliduje poprawnie nazw widoków, co pozwala zdalnemu atakującemu na odczyt plików dostępnych dla JVM, gdy aplikacja udostępnia kontroler z nazwą widoku kontrolowaną przez użytkownika. Problem naprawiono w wersji 4.5.3.

Skrypty pomocnicze języka specyficzne dla Ubuntu (save-to-pam-env, update-langlist) w accountsservice przed wersją 23.13.9-8ubuntu7 traktują wpis LANGUAGE w ~/.pam_environment jako zaufany. Wartość jest interpolowana bez escapowania do wyrażenia sed, co pozwala atakującemu na wstrzyknięcie flagi 'e' i dowolnych poleceń powłoki wykonywanych z uprawnieniami procesu AccountsService (UID 0) przez metodę D-Bus SetLanguage.

Specyficzna dla Ubuntu poprawka do AccountsService przed wersją 23.13.9-8ubuntu7 tylko częściowo obniża uprawnienia przed uruchomieniem skryptów pomocniczych języka. Zmienia efektywne UID/GID na docelowego użytkownika, ale pozostawia rzeczywisty UID jako 0 (root). Powłoka uruchomiona przez skrypt pomocniczy dziedziczy ruid=0 i może zresetować efektywne UID do roota, umożliwiając lokalną eskalację uprawnień.

W bibliotece aiosmtplib przed wersją 5.1.2 wykryto podatność w metodzie SMTPProtocol.start_tls. Atakujący aktywny w sieci może umieścić własne linie odpowiedzi SMTP po odpowiedzi 220, które po rozpoczęciu TLS są interpretowane jako pierwsza odpowiedź w sesji TLS, co prowadzi do desynchronizacji komunikacji SMTP. Podatne są połączenia z start_tls=True lub oportunistycznym STARTTLS.

Biblioteka lxml przed wersją 6.1.1 nie zawierała atrybutu xlink:href w lxml.html.defs.link_attrs, co może być wykorzystane do ataków typu URL bypass w osadzonych treściach SVG/MathML. Podatność naprawiono w lxml 6.1.1 i lxml_html_clean 0.4.5.

W brokerze EMQX przed wersjami 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 i 6.2.1 wykryto podatność w REST API instalacji wtyczek oraz w uploadzie w panelu administracyjnym. Atakujący z naruszonymi danymi administratora lub kluczem API z uprawnieniami do instalacji wtyczek może przesłać złośliwy plik .tar.gz i wykonać dowolny kod Erlanga z uprawnieniami procesu EMQX.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji zmiennej środowiskowej ODMDIR.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora na stercie.