Katalog podatności CVE

Podatność w funkcji cichego JIT provisioningu w implementacjach uwierzytelniania federacyjnego pozwala na nadpisanie ról lokalnych użytkowników podczas tworzenia konta federacyjnego, gdy nazwa użytkownika pokrywa się z lokalną. Atakujący musi znać nazwę lokalnego użytkownika i mieć włączone ciche JIT provisioning w federacyjnym dostawcy tożsamości.

W bibliotece grass w wersji do 0.13.4 wykryto podatność na atak DoS w funkcji grass_compiler::raw_to_parse_error komponentu UTF-8 Character Handler. Lokalny atak może doprowadzić do odmowy usługi. Projektant uznaje podatności DoS za akceptowalne w kompilatorach Sass.

W systemie Online Voting System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /saveVote.php. Funkcja test_input nieprawidłowo filtruje dane wejściowe, co pozwala atakującemu na manipulację argumentami voterName, voterEmail, voterID i selectedCandidate. Atak może być przeprowadzony zdalnie.

W systemie Online Voting System do wersji 1.0 wykryto podatność SQL injection w funkcji test_input pliku /authentication.php komponentu Login. Manipulacja argumentami adminUserName/adminPassword umożliwia zdalne wstrzyknięcie kodu SQL.

W komponencie onnxruntime biblioteki onnx do wersji 1.21.x wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji convPoolShapeInference_opset19 pliku onnx/defs/nn/old.cc. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_class2.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL w pliku /edit_course.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie CodeAstro Apartment Visitor Management System 1.0 znaleziono podatność SQL Injection w pliku /index.php w komponencie logowania. Manipulacja argumentem Username umożliwia atakującemu wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W aplikacji CodeAstro Ecommerce Website 1.0 znaleziono podatność SQL Injection w pliku /ecommerce-website-php/customer/my_account.php?edit_account. Atak polega na manipulacji argumentem c_name, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patient.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W bibliotece Ecommerce-CodeIgniter-Bootstrap wykryto podatność polegającą na deserializacji w funkcji getCartItems pliku ShoppingCart.php. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem shopping_cart. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

Wersje Dancer2::Plugin::Auth::OAuth::Provider przed 0.23 dla Perla nie obsługują parametru state OAuth 2.0. Metoda authentication_url nie generuje wartości state, a metoda callback nie weryfikuje, czy odpowiedź pochodzi z zainicjowanego żądania autoryzacji, co umożliwia ataki CSRF na logowanie.

Podatność w bibliotece Plack::Middleware::OAuth dla Perla (wersje do 0.10) polega na braku obsługi parametru state w OAuth 2.0. Żądanie autoryzacji nie generuje unikalnego identyfikatora, a weryfikacja kodu zwrotnego nie sprawdza, czy pochodzi on z tej samej sesji, co umożliwia atak CSRF na logowanie.

W komponencie Vendor Image Manager w Ecommerce-CodeIgniter-Bootstrap wykryto podatność na path traversal. Funkcja do_upload_others_images w pliku AddProduct.php pozwala na manipulację argumentem folder, co umożliwia zdalne odczytywanie plików poza dozwolonym katalogiem.

W Ecommerce-CodeIgniter-Bootstrap do wersji 222ff31c06687b1c6d0e1ab63953f82c3674c52b wykryto podatność na manipulację ścieżką (path traversal) w pliku AddProduct.php komponentu Vendor Multi-Image Endpoint. Atakujący może zdalnie zmienić argument folder, co prowadzi do nieautoryzowanego dostępu do plików. Exploit został opublikowany i może być wykorzystywany w atakach.

W kirilkirkov Ecommerce-CodeIgniter-Bootstrap do wersji 213babdbaa949e94557246414db0130e01394517 stwierdzono podatność na atak XSS w funkcji checkForPostRequests pliku application/core/MY_Controller.php. Manipulacja argumentem User-Agent umożliwia zdalne wykonanie skryptu.

W bibliotece Ecommerce-CodeIgniter-Bootstrap do wersji 49b20f53 stwierdzono podatność na atak XSS w ukrytym punkcie końcowym REST API. Manipulacja argumentami title/description w pliku /index.php/api/product/set umożliwia zdalne wykonanie skryptów krzyżowych.

W bibliotece Ecommerce-CodeIgniter-Bootstrap do wersji 95dfa8cebbb87ab46ae450643a07241274a74dce wykryto podatność w funkcji setReferrer pliku application/core/MY_Controller.php. Manipulacja argumentem href prowadzi do otwartego przekierowania (open redirect), które może być zdalnie wykorzystane.

W komponencie Memory Recall Handler biblioteki AI-fundermentals w wersjach 2.0 i 3.0 wykryto podatność polegającą na użyciu słabej funkcji skrótu w funkcji get_conversation_history. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.

W systemie RT-Thread do wersji 5.2.2 wykryto podatność w funkcjach read/write/sys_ioctl w pliku components/lwp/lwp_syscall.c. Manipulacja parametrami może prowadzić do dzielenia przez zero, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.