Katalog podatności CVE

W bibliotece langgraph od langchain-ai do wersji 1.2.4 wykryto podatność w funkcji _freez pliku _cache.py, gdzie argument default_cache_key powoduje użycie słabej funkcji skrótu (hash). Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W komponencie Vision Feature Cache w exo-explore exo do wersji 1.0.71 wykryto użycie słabej funkcji skrótu w funkcji _image_cache_key. Podatność umożliwia zdalny atak, ale jest trudna do wykorzystania ze względu na wysoką złożoność. Publicznie udostępniono exploit, który może być użyty w atakach.

W platformie Hanwang e-Face General Management Platform 6.3.5.4 wykryto podatność SQL injection w pliku /sysAuthStr/querySysAuthStr.do. Atakujący może zdalnie manipulować argumentem order, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie Ruijie RG-UAC do wersji 1.0-R1.8.2.p5 wykryto podatność w pliku user_auth_commit.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem upload_image. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Smart Parking System 1.0 znaleziono podatność SQL injection w pliku /parkings/parkings.php. Nieznana funkcja pozwala na manipulację argumentami street/city/status, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_product.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_coursea.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL. Problem występuje w pliku /edit_exam.php, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patientreport.php. Manipulacja argumentem editid umożliwia zdalne wykonanie ataku. Publicznie dostępny exploit może być wykorzystany do przeprowadzenia ataków.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientprofile.php. Atakujący może zdalnie manipulować argumentem patientname, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystywany w atakach.

W systemie SourceCodester Online Boat Reservation System 1.0 odkryto podatność związaną z nieznaną funkcjonalnością, która umożliwia wygaśnięcie sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W AD-Security AD_Miner 1.9.0 w komponencie Cache Handler funkcja request_a w pliku ad_miner/scripts/analyse_cache.py nieprawidłowo przetwarza argument sys.argv[1], co prowadzi do deserializacji. Atak wymaga lokalnego dostępu.

W TidGi-Desktop do wersji 0.13.0 wykryto podatność w komponencie importu repozytorium Git. Nieznana funkcja w pliku loadWikiTiddlersWithSubWikis.ts umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany.

W urządzeniu UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 wykryto podatność w pliku /goform/ConfigWirelessBase_5g. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie, co może umożliwić zdalne wykonanie kodu. Exploit został ujawniony publicznie.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W pakiecie org.keycloak.broker.oidc wykryto błąd polegający na nieprawidłowej synchronizacji atrybutu email_verified. Gdy dostawca OIDC ma ustawione trustEmail=true i włączony jest endpoint userinfo, Keycloak pobiera adres email z odpowiedzi userinfo, ale status email_verified wyłącznie z id_token. Brak walidacji, czy email_verified w id_token dotyczy tego samego adresu email co z userinfo, pozwala na błędne oznaczenie dowolnego adresu email jako zweryfikowanego.

W systemie Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientlogin.php. Atakujący może zdalnie manipulować argumentem loginid, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

Wykryto podatność w GoClaw do wersji 3.13.0-beta.2, dotyczącą funkcji MethodRouter.Handle w pliku internal/gateway/router.go komponentu WebSocket RPC Handler. Luka umożliwia nieprawidłową autoryzację, co może prowadzić do nieautoryzowanego dostępu.

W komponencie wx Endpoint projektu zhayujie chatgpt-on-wechat CowAgent 2.1.0 wykryto brak uwierzytelnienia w funkcji verify_server pliku channel/wechatmp/common.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem wechatmp_token, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy E-Commerce System 1.0 odkryto podatność na iniekcję SQL. Problem występuje w pliku /admin/ajax.php?action=confirm_order, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.