Katalog podatności CVE

W systemie SourceCodester Student Grades Management System 1.0 odkryto podatność w funkcji delete_user pliku /admin.php. Manipulacja tą funkcją prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/product_add.php. Manipulacja argumentami prod_name/prod_desc/prod_cost prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/supplier_add.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

PILOS (Platform for Interactive Live-Online Seminars) to frontend dla BigBlueButton. Przed wersją 4.8.0 użytkownicy z lokalnym kontem mogą zmienić swoje hasło podczas logowania. Po zmianie hasła wszystkie inne aktywne sesje są kończone, z wyjątkiem bieżącej. Jednak token bieżącej sesji pozostaje ważny i nie jest odświeżany. Jeśli atakujący wcześniej uzyskał ten token sesji przez inną podatność, zmiana hasła nie unieważni jego dostępu. W rezultacie atakujący może nadal działać jako użytkownik nawet po zmianie hasła. Podatność została naprawiona w wersji 4.8.0.

Frappe Learning w wersji 2.39.1 i wcześniejszych umożliwia użytkownikom dodawanie HTML przez pola wejściowe w formularzu pracy (Job Form). Może to prowadzić do wstrzykiwania złośliwego kodu HTML lub JavaScript.

Frappe Learning, system zarządzania nauką, w wersji 2.39.1 i wcześniejszych ma problem bezpieczeństwa, gdzie uczniowie mogą uzyskać dostęp do formularza quizu, jeśli znają adres URL.

W Willow CMS do wersji 1.4.0 wykryto słabość w nieznanej funkcji pliku /admin/images/add. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie Willow CMS do wersji 1.4.0 odkryto podatność w pliku /admin/articles/add (komponent Add Post Page). Manipulacja argumentami title/body prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie shawon100 RUET OJ do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /details.php, gdzie manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt stosuje model ciągłego wydawania, więc nie podano wersji dotkniętych ani zaktualizowanych. Dostawca nie odpowiedział na kontakt.

W aplikacji shawon100 RUET OJ wykryto podatność typu SQL injection w pliku /contestproblem.php, polegającą na manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

Biblioteka InventoryGui do tworzenia interfejsów GUI dla wtyczek Bukkit/Spigot, w wersjach przed 1.6.5, zawiera podatność umożliwiającą duplikację przedmiotów, gdy używany jest element GuiStorageElement i serwer ma włączoną eksperymentalną funkcję Bundle. Problem naprawiono w wersji 1.6.5.

Biblioteka InventoryGui (do wersji 1.6.1-SNAPSHOT) umożliwia duplikację przedmiotów w każdym pluginie używającym GuiStorageElement, gdy na serwerze włączona jest eksperymentalna funkcja Bundle. Podatność została naprawiona w wersji 1.6.2-SNAPSHOT.

InventoryGui to biblioteka do tworzenia interfejsów GUI w postaci skrzyń dla wtyczek Bukkit/Spigot. W wersjach 1.6.3-SNAPSHOT i wcześniejszych GUI używające GuiStorageElement mogą umożliwić duplikację przedmiotów, gdy na serwerze włączona jest eksperymentalna funkcja Bundle.

Docker Compose ufa informacjom o ścieżce osadzonym w zdalnych artefaktach OCI. Gdy warstwa zawiera adnotacje com.docker.compose.extends lub com.docker.compose.envfile, Compose łączy wartość dostarczoną przez atakującego z lokalnym katalogiem pamięci podręcznej i zapisuje tam plik. Atakujący może uciec z katalogu pamięci podręcznej i nadpisać dowolne pliki na maszynie, nawet przy użyciu tylko poleceń tylko do odczytu.

PILOS (Platform for Interactive Live-Online Seminars) to frontend dla BigBlueButton. W wersjach przed 4.8.0 ujawnia wersję PHP poprzez nagłówek X-Powered-By, co umożliwia atakującym fingerprinting serwera i ocenę potencjalnych exploitów.

Błędna konfiguracja CORS w PILOS przed wersją 4.8.0: odzwierciedla nagłówek Origin w Access-Control-Allow-Origin bez walidacji, przy jednoczesnym ustawieniu Access-Control-Allow-Credentials na true. Jednak zabezpieczenia sesji Laravel sprawiają, że typowe wdrożenia nie są podatne na wykorzystanie.

W systemie RUET OJ (projekt shawon100) do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 występuje podatność na iniekcję SQL w pliku /description.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma konkretnych wersji dotkniętych ani naprawionych.

Wykryto podatność w shawon100 RUET OJ do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5, która dotyczy nieznanego kodu w pliku /process.php komponentu POST Request Handler. Manipulacja argumentem 'un' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /panel/forgot-password.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem strony może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.