Katalog podatności CVE

Zohocorp ManageEngine Malware Protection Plus w wersjach przed 1.0.64.12 jest dotknięty niewystarczającą weryfikacją podpisu sterownika w usłudze MEARWService. Może to pozwolić atakującemu na załadowanie nieautoryzowanego sterownika.

Wtyczka WPGraphQL dla WordPressa ma brak autoryzacji, co pozwala na odzyskiwanie osadzonych wrażliwych danych. Podatność dotyczy wszystkich wersji od n/a do 2.23.1.

Wavlink WL-WN592AX6 w wersji 250422 ma podatność na null pointer dereference w funkcji main w pliku /cgi-bin/upload.cgi, wywoływaną przez manipulację argumentem Cookie. Atak może być przeprowadzony zdalnie.

Firefox dla iOS mógł automatycznie wypełniać zapisane dane logowania na nowej stronie, jeśli nawigacja między domenami nastąpiła podczas otwartego interfejsu zapisanych loginów. Autouzupełnianie nie było powiązane z oryginalną stroną ani odrzucane po zmianie pochodzenia. Luka została naprawiona w Firefox dla iOS 157.1.

Aplikacja Polaris Office na Androida w wersji 9.9.19 ma podatność na path traversal w funkcji com.infraware.service.m.n.a w komponencie Document Intake, wywoływaną przez manipulację argumentem _display_name. Atak wymaga lokalnego dostępu.

Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.

Wtyczka WP Testimonials dla WordPressa do wersji 1.4.13 nieprawidłowo escapuje treść opinii i odwraca sanitację HTML WordPressa podczas jej renderowania, co pozwala użytkownikom z rolą Autora i wyższą przechowywać JavaScript, który wykonuje się w sesji każdego użytkownika przeglądającego opinie, w tym administratorów.

Wtyczka Weaver Xtreme Theme Support dla WordPressa ma podatność na Stored XSS (przechowywany cross-site scripting). Podatność dotyczy wszystkich wersji od n/a do 7.0.1.

Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.

Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Wtyczka Responsive Slider dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 0.1.9.

Podatność znaleziona w storyicon comfyui_segment_anything do wersji ab6395596399d5048639cdab7e44ec9fae857a93. Dotyczy funkcji SLConfig._file2dict w pliku local_groundingdino/util/slconfig.py komponentu GroundingDINO Model Loading. Manipulacja argumentem config prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Produkt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wada znaleziona w PaddlePaddle PaddleX do wersji 3.7.2. Podatność dotyczy funkcji NormalizeImage.__init__ w pliku paddlex/inference/models/text_detection/processors.py komponentu Preprocessor. Manipulacja argumentem scale powoduje wstrzyknięcie kodu. Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

W fail2ban w wersjach 0.10.5 do 1.1.1 przed ddd879d, filtr sshd (config/filter.d/sshd.conf) akceptuje sufiks "on <token>" po adresie hosta. Ponieważ OpenSSH loguje oferowaną nazwę użytkownika dosłownie, zdalny nieuwierzytelniony atakujący może użyć nazwy użytkownika takiej jak "x VICTIM-SOURCE-IP-ADDRESS on", aby sprawić, że fail2ban powiąże nieudane próby logowania z dowolnym adresem IP źródłowym i zbanuje go (np. aby zablokować logowania legalnego użytkownika). Domyślny tryb filtra jest dotknięty.

Podatność wykryta w Tiiny-AI PowerInfer do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Dotyczy funkcji create_striped_mat_to_gpu w pliku smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu komponentu FFN GPU-split Loader. Manipulacja prowadzi do odczytu poza zakresem. Atak wymaga dostępu lokalnego. Exploit jest publiczny i może być używany. Produkt stosuje ciągłe wydania, więc informacje o wersjach nie są ujawniane. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W TensorLayer do wersji 2.2.4 wykryto słabość w funkcji load_hdf5_graph w pliku tensorlayer/files/utils.py. Manipulacja argumentem model_config prowadzi do deserializacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

W TinyLLaVA_Factory do wersji 1abc6ac5e76a68d0fd087a071b56da968e69ca9b wykryto podatność w funkcji _load_text_config w pliku tinyllava/model/configuration_tinyllava.py. Manipulacja argumentem llm_model_name_or_path prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

W GitLab EE w wersjach od 16.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na zatwierdzenie merge requesta, mimo że wniósł do niego commity, z powodu nieprawidłowej identyfikacji tożsamości.

W GitLab CE/EE w wersjach od 19.2 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wewnętrznych notatek i poufnych notatek systemowych w publicznych projektach z powodu nieprawidłowej autoryzacji w API GraphQL.