Katalog podatności CVE

Wtyczka JAY Login & Register dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.6.03 włącznie. Problem wynika z możliwości aktualizacji dowolnych metadanych użytkownika przez funkcję 'jay_login_register_ajax_create_final_user'.

Zidentyfikowano podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy nieznanej funkcji pliku /goform/set_server_settings w komponencie obsługi parametrów konfiguracyjnych. Manipulacja argumentami terminal_addr/server_ip/server_port prowadzi do wstrzyknięcia poleceń systemowych.

W systemie UTT HiPER 810 w wersji 1.7.4-141218 zidentyfikowano podatność, która dotyczy funkcji sub_4407D4 w pliku /goform/formReleaseConnect komponentu rehttpd. Manipulacja argumentem Isp_Name może prowadzić do wstrzyknięcia poleceń.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_expenses.php. Manipulacja argumentem expenses_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /admin/delete_expenses.php. Manipulacja argumentem expenses_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W Wekan przed wersją 8.20 użytkownicy niebędący administratorami mogą uzyskać dostęp do funkcji migracji z powodu niewystarczających kontroli uprawnień, co może prowadzić do nieautoryzowanych operacji migracyjnych.

W systemie macrozheng mall w wersji 1.0.3 i wcześniejszych występuje podatność w procesie resetowania hasła w komponencie mall-portal. Nieuwierzytelniony atakujący może zresetować hasło dowolnego użytkownika, znając jedynie jego numer telefonu. Jednorazowe hasło (OTP) jest zwracane w odpowiedzi API, a weryfikacja resetowania opiera się wyłącznie na porównaniu OTP z wartością przechowywaną dla danego numeru telefonu, bez potwierdzenia tożsamości użytkownika.

Router Tenda G300-F w wersji oprogramowania 16.01.14.2 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemowych w funkcjonalności diagnostyki WAN (formSetWanDiag). Wdrożenie to konstruuje polecenie powłoki, które wywołuje curl i włącza dane kontrolowane przez atakującego bez odpowiedniego neutralizowania.

W WeKan przed wersją 8.19 występuje luka w logice autoryzacji, gdzie ustawienie konfiguracji instancji allowPrivateOnly nie jest wystarczająco egzekwowane podczas tworzenia tablicy. Gdy allowPrivateOnly jest włączone, użytkownicy mogą nadal tworzyć publiczne tablice z powodu niekompletnego egzekwowania po stronie serwera.

Podatność IDOR w API tworzenia komentarzy w WeKan przed wersją 8.19 umożliwia uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika poprzez podanie jego identyfikatora w żądaniu. Atakujący może fałszować autora komentarza, co narusza integralność danych.

WeKan w wersjach przed 8.19 zawiera podatność autoryzacyjną w logice przenoszenia kart. Użytkownik może określić docelową tablicę/listę/tor pływacki bez odpowiednich kontroli autoryzacji dla miejsca docelowego i bez walidacji, czy obiekty docelowe należą do docelowej tablicy, co potencjalnie umożliwia nieautoryzowane przenoszenie kart między tablicami.

Podatność w WeKan przed wersją 8.19 polega na nieprawidłowej walidacji uprawnień w API aktualizacji kart. Niektóre ścieżki API sprawdzają jedynie dostęp do odczytu tablicy, zamiast wymagać uprawnień do zapisu.

Podatność IDOR w WeKan przed wersją 8.19 umożliwia manipulację identyfikatorami między tablicami podczas tworzenia list kontrolnych. Brak weryfikacji, czy podane cardId należy do podanego boardId, pozwala atakującemu na dostęp do list kontrolnych w innych tablicach.

Podatność IDOR w WeKan przed wersją 8.19 umożliwia manipulację identyfikatorami między tablicami podczas tworzenia list kontrolnych. Brak weryfikacji, czy podane cardId należy do podanego boardId, pozwala atakującemu na dostęp do list kontrolnych z innych tablic.

Podatność w WeKan przed wersją 8.19 umożliwia nieautoryzowany dostęp do metadanych załączników. Brak odpowiedniego ograniczenia zakresu wyników do tablic i kart dostępnych dla żądającego użytkownika może prowadzić do ujawnienia informacji.

Podatność w WeKan przed wersją 8.19 wynika z niewystarczającej walidacji identyfikatorów (boardId, cardId, swimlaneId, listId) w API do przesyłania załączników. Brak spójności tych identyfikatorów umożliwia atakującemu przesyłanie załączników z nieprawidłowymi relacjami między obiektami.

WeKan przed wersją 8.19 zawiera podatność na wstrzykiwanie filtrów LDAP w mechanizmie uwierzytelniania LDAP. Wprowadzona przez użytkownika nazwa użytkownika jest używana w filtrach wyszukiwania LDAP i wartościach DN bez odpowiedniego escapowania, co umożliwia atakującemu manipulowanie zapytaniami LDAP podczas uwierzytelniania.

Wykryto podatność bezpieczeństwa w yuan1994 tpadmin do wersji 1.3.12, która dotyczy nieznanej części biblioteki /public/static/admin/lib/webuploader/0.1.5/server/preview.php komponentu WebUploader. Manipulacja prowadzi do deserializacji, a atak może być przeprowadzony zdalnie.