Katalog podatności CVE

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W kodzie projektu E-Commerce Website w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /pages/supplier_update.php. Manipulacja argumentem supp_id prowadzi do wstrzyknięcia SQL.

W systemie Voting System 1.0 firmy code-projects wykryto podatność na cross-site scripting (XSS) w pliku /admin/voters_add.php. Manipulacja argumentami Firstname/Lastname/Platform umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W Flowise przed wersją 3.0.8 narzędzia WriteFileTool i ReadFileTool nie ograniczają dostępu do ścieżek plików, co pozwala uwierzytelnionym atakującym na odczyt i zapis dowolnych plików w systemie plików, potencjalnie prowadząc do zdalnego wykonania kodu. Wersja 3.0.8 zawiera poprawkę.

W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/supplier_add.php. Manipulacja argumentem supp_email umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/product_add.php. Manipulacja argumentem prod_name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W code-projects Voting System 1.0 wykryto lukę w nieznanej funkcji pliku /admin/voters_add.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Instalacja MongoDB Connector for BI przez MSI w systemie Windows pozostawia nieustawione listy ACL w niestandardowych katalogach instalacyjnych, co umożliwia podniesienie uprawnień. Problem dotyczy MongoDB Connector for BI od wersji 2.0.0 do 2.14.24.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/search-invoices.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem searchdata.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/search-appointment.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Manipulacja argumentem delid w pliku /admin/new-appointment.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/manage-services.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem delid.

W GNU Binutils 2.45 w funkcji elf_x86_64_relocate_section w pliku elf64-x86-64.c komponentu Linker występuje przepełnienie bufora na stercie (heap-based buffer overflow). Atak może być wykonany tylko lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o nazwie 6b21c8b2ecfef5c95142cbc2c32f185cb1c26ab0.

W GNU Binutils 2.45 w funkcji _bfd_x86_elf_late_size_sections w pliku bfd/elfxx-x86.c komponentu Linker występuje odczyt poza zakresem (out-of-bounds read). Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o identyfikatorze b6ac5a8a5b82f0ae6a4642c8d7149b325f4cc60a.

W systemie Casdoor w wersji 2.26.0 i wcześniejszych, w module weryfikacji uprawnień oraz interfejsie edycji organizacji/aplikacji, stwierdzono podatność umożliwiającą zdalnie uwierzytelnionym administratorom dowolnej organizacji ominięcie mechanizmu weryfikacji uprawnień poprzez bezpośrednie łączenie adresów URL po zalogowaniu. Problem został naprawiony w wersji 2.63.0.

Podatność umożliwiająca wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym urządzenia Curo UC300 w wersji 5.42.1.7.1.63R1. Lokalny atakujący może wstrzyknąć dowolne polecenia systemowe poprzez parametr "IP Addr".

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja CommandManager w pliku src/command-manager.ts. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja extractBaseCommand w pliku src/command-manager.ts komponentu Absolute Path Handler. Taka manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent wyjaśnia: "Zwykły przypadek użycia to, że AI jest proszona o zrobienie czegoś, sama wybiera polecenia i zazwyczaj używa prostych nazw poleceń bez ścieżek bezwzględnych. Dziwne, dlaczego użytkownik miałby prosić model o obejście ograniczeń w ten sposób. (...) To może potencjalnie stanowić problem, ale nie otrzymaliśmy jeszcze zgłoszeń, że jest to problem w rzeczywistych przepływach pracy. Pozostawimy ten problem otwarty na wypadek, gdyby ludzie zgłaszali to jako problem w dłuższej perspektywie."

Podatność Server-Side Request Forgery (SSRF) w wtyczce Remote Browser Plugin w Sonatype Nexus Repository 2.x do wersji 2.15.2 włącznie pozwala nieuwierzytelnionym zdalnym atakującym na eksfiltrację poświadczeń repozytorium proxy poprzez spreparowane żądania HTTP.

W sensorze Falcon dla Windows istnieje błąd logiczny, który może pozwolić atakującemu z wcześniejszą możliwością wykonania kodu na hoście na usunięcie dowolnych plików. CrowdStrike wydało poprawkę bezpieczeństwa w wersjach Falcon sensor dla Windows 7.24 i nowszych oraz we wszystkich sensorach Long Term Visibility (LTV).