Katalog podatności CVE

GitLab naprawił podatność w komponencie Duo Workflow Service w bramie AI GitLab, która dotyczyła wszystkich wersji bramy AI od 18.1.6, 18.2.6, 18.3.1 do 18.6.1, 18.7.0 i 18.8.0. Podatność ta umożliwiała niebezpieczne rozszerzenie szablonów danych dostarczonych przez użytkowników, co mogło prowadzić do odmowy usługi lub wykonania kodu na bramie.

MacroHub opracowany przez GIGABYTE ma podatność na eskalację uprawnień lokalnych. Aplikacja MacroHub uruchamia zewnętrzne aplikacje z niewłaściwymi uprawnieniami, co pozwala uwierzytelnionym lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcji w pliku /admin/manage_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Biblioteka jsonpath przed wersją 1.3.0 jest podatna na zdalne wykonanie kodu (RCE) w środowisku Node.js oraz na ataki XSS w przeglądarce. Podatność wynika z niebezpiecznego użycia modułu static-eval do przetwarzania wyrażeń JSON Path, co pozwala atakującemu na wstrzyknięcie dowolnego kodu JavaScript. Dotyczy to wszystkich metod oceniających ścieżki JSON, takich jak .query, .nodes, .paths, .value, .parent i .apply.

Wykryto podatność w produkcie FAST/TOOLS firmy Yokogawa Electric Corporation, która dotyczy wsparcia dla starych wersji SSL/TLS. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation zidentyfikowano podatność, która wspiera słabe algorytmy kryptograficzne. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

Zidentyfikowano podatność w projekcie Online Music Site w wersji 1.0, dotycząca pliku /Administrator/PHP/AdminEditCategory.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Online Music Site 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /Administrator/PHP/AdminDeleteCategory.php pozwala na manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation znaleziono podatność, która polega na niewłaściwej walidacji adresów URL. Atakujący może wysłać specjalnie przygotowane żądania, aby ukraść pliki z serwera WWW.

Wykryto podatność w FAST/TOOLS dostarczonym przez firmę Yokogawa Electric Corporation. Produkt nieprawidłowo koduje adresy URL, co pozwala atakującemu na manipulację stronami internetowymi lub wykonywanie złośliwych skryptów.

Wykryto podatność w FAST/TOOLS dostarczanym przez Yokogawa Electric Corporation. Serwer webowy akceptuje metodę OPTIONS, co może być wykorzystane przez atakującego do przeprowadzenia innych ataków.

Wykryto podatność w FAST/TOOLS dostarczanym przez firmę Yokogawa Electric Corporation. Serwer WWW akceptuje dostęp za pomocą adresu IP, co może umożliwić atak robaka, który losowo przeszukuje adresy IP w sieci.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation wykryto podatność polegającą na braku konfiguracji HSTS (HTTP Strict Transport Security). Atakujący przeprowadzający atak typu man-in-the-middle (MITM) może przechwycić komunikację z serwerem WWW. Podatne są pakiety RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB w wersjach od R9.01 do R10.04.

Wykryto podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_4211C8 w pliku /goform/set_filtering. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniu Tenda AC8 w wersji 16.03.33.05 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_wifi_set w komponencie Embedded Httpd Service. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.33.05, która dotyczy funkcji fromSetWifiGusetBasic w pliku /goform/WifiGuestSet komponentu httpd. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora.

W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /reviewer/system/system/admins/manage/users/user-delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/loaddata.php. Manipulacja argumentem difficulty_id prowadzi do wstrzykiwania SQL.

W systemie Online Reviewer System 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /system/system/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.

W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.