Katalog podatności CVE

Zidentyfikowano podatność w systemie zarządzania kurierskiego Courier Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /courier/edit-courier.php, gdzie manipulacja argumentem OfficeName prowadzi do wstrzykiwania SQL.

Interfejs administracyjny Pi-hole przed wersją 6.3 jest podatny na wstrzyknięcie znaków CRLF. Podczas żądania do pliku z rozszerzeniem .lp aplikacja wykonuje przekierowanie bez odpowiedniego oczyszczania danych wejściowych. Atakujący może wstrzyknąć znaki powrotu karetki i nowej linii (%0d%0a), manipulując nagłówkami i treścią odpowiedzi HTTP, co umożliwia wstrzyknięcie dowolnych nagłówków odpowiedzi, prowadząc do fiksacji sesji, zatrucia pamięci podręcznej oraz osłabienia lub obejścia mechanizmów bezpieczeństwa przeglądarki, takich jak CSP czy X-XSS-Protection.

Constellation, pierwszy poufny Kubernetes, używa woluminów szyfrowanych LUKS2 do trwałego przechowywania. Podczas otwierania zaszyfrowanego urządzenia, CVM używa funkcji crypt_activate_by_passphrase z libcryptsetup. Z powodu niebezpiecznego obsługiwania algorytmów null keyslot w cryptsetup 2.8.1, możliwe jest, że otwarty wolumin nie jest w ogóle zaszyfrowany. Cryptsetup przed wersją 2.8.1 nie zgłasza błędu podczas przetwarzania dysków LUKS2 używających algorytmu cipher_null-ecb w polu szyfrowania keyslot. Podatność jest naprawiona w wersji 2.24.0.

W code-projects Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/menu.php. Manipulacja argumentem itemPrice prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność została znaleziona w code-projects Food Ordering System 1.0. Dotkniętym elementem jest nieznana funkcja pliku /admin/deleteitem.php. Manipulacja argumentem itemID skutkuje iniekcją SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty.

Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku view-pass-detail.php. Manipulacja argumentami Fullname/Category prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku edit-category-detail.php. Manipulacja argumentem catname prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Interfejs administracyjny Pi-hole w wersjach 6.2.1 i wcześniejszych jest podatny na odzwierciedlony atak XSS poprzez nieprawidłowo sformułowaną ścieżkę URL. Strona błędu 404 zawiera żądaną ścieżkę w atrybucie class tagu body bez odpowiedniego oczyszczania lub escapowania.

Dell SupportAssist OS Recovery w wersjach wcześniejszych niż 5.5.15.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Osoba z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na przechowywany XSS (Cross-site Scripting). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzoną funkcjonalność i potencjalnie doprowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego zamierzone działanie.

IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na eskalację uprawnień z powodu nieprawidłowego przypisania uprawnień do skryptu aktualizacyjnego.

Interfejs administracyjny Pi-hole w wersjach przed 6.3 jest podatny na ataki cross-site scripting (XSS) poprzez pole Address w sekcji zarządzania listami subskrybowanymi. Uwierzytelniony użytkownik może wstrzyknąć złośliwy JavaScript, który wykona się, gdy inny użytkownik przejdzie do sekcji Tools i uruchomi aktualizację bazy gravity. Podatność naprawiono w wersji 6.3.

Zidentyfikowano słabość w projekcie kodu Nero Social Networking Site w wersji 1.0, która dotyczy nieznanej części pliku /friendprofile.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W kodzie projektu Nero Social Networking Site 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /deletemessage.php, gdzie manipulacja argumentem message_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w projekcie kodu Nero Social Networking Site w wersji 1.0. Wykorzystanie nieznanej funkcji w pliku /addfriend.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Nero Social Networking Site w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /acceptoffres.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W aplikacji quequnlong shiyi-blog do wersji 1.2.1 wykryto podatność deserializacji w nieznanej funkcji pliku SysJobController.java (komponent Job Handler). Możliwe jest zdalne wykorzystanie podatności, a publiczny exploit jest już dostępny.

Podatność w systemie TIME-SEA-PLUS do wersji fb299162f18498dd9cf17da906886d80a077d53b. Funkcja alipayIsSucceed w pliku PayController.java komponentu Order Status Handler nie wykonuje prawidłowej autoryzacji, co pozwala na nieuprawnione działania. Atak może być przeprowadzony zdalnie, a szczegóły exploita są publicznie dostępne.