Katalog podatności CVE

Podatność w Cloud Foundry UAA (wersje 4.5.0 do 79.6.0) wynika z niewystarczającej weryfikacji autentyczności danych w zewnętrznym wywołaniu zwrotnym OIDC. Umożliwia uwierzytelnionemu użytkownikowi UAA ominięcie wymiany kodu autoryzacyjnego OAuth i ustanowienie sesji przeglądarki OIDC poprzez podstawienie własnego tokena JWT jako parametru id_token.

Występuje uszkodzenie pamięci podczas przetwarzania współbieżnych poleceń alokacji i dealokacji buforów DMA bez odpowiedniej synchronizacji. Może to prowadzić do nieoczekiwanego zachowania systemu lub potencjalnego wykorzystania przez atakującego.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji kamery z powodu zapisu poza zakresem podczas aktualizacji sterownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji sterownika CRE kamery z powodu nieprawidłowego obsługiwania limitów bufora podczas przygotowania aktualizacji sprzętu.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań bufora poleceń z nieprawidłowymi parametrami długości w sterowniku kamery Android.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań kamery z nadmiernymi konfiguracjami partii i buforów wejścia/wyjścia, które przekraczają przydzielony rozmiar pamięci.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania polecenia IOCTL wywoływanego z przestrzeni użytkownika do jądra z nieprawidłowymi parametrami.

Podatność umożliwia nieuwierzytelnioną złamaną kontrolę dostępu w WP Event Solution w wersjach do 4.1.25.

Podatność umożliwia złamaną kontrolę dostępu na poziomie współautora w WDS MCP Content Manager w wersjach do 3.10.4.

Wtyczka IATO MCP (iato-mcp) do wersji 1.12.0 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Faktur Pro for WooCommerce (wtyczka ZWEISCHNEIDER) do wersji 3.2.2 zawiera podatność obejścia autoryzacji przez kontrolowany przez użytkownika klucz, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność w vllm-project vLLM do wersji 0.31.0 powoduje odczyt poza zakresem w funkcji conv_ssm_forward w pliku mamba_mixer2.py, w komponencie Completions Request Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W imgproxy do wersji 4.0.17 wykryto podatność w funkcji sanitizeElement w pliku processing/svg/svg.go obsługującej SVG. Manipulacja danymi wejściowymi prowadzi do cross site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W uptrace do wersji 2.1.0-beta.8 wykryto podatność w funkcji Login w pliku pkg/org/user_handler.go. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W PHPGurukul User Registration & Login and User Management System 3.3 wykryto podatność w pliku loginsystem/admin/change-password.php, w komponencie obsługi zmiany hasła. Manipulacja argumentem currentpassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W jishenghua jshERP do wersji 3.5 wykryto podatność w funkcji updateAccountHeadAndDetail w pliku AccountHeadService.java, w komponencie aktualizacji paragonów finansowych. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W chillzhuang SpringBlade do wersji 5.0.1 wykryto podatność w pliku ParamController.java, w komponencie zarządzania parametrami. Manipulacja argumentem initPassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W newbee-ltd newbee-mall do wersji 2.7.5 wykryto podatność w pliku /jshERP-boot/accountHead/updateAccountHeadAndDetail, w komponencie obsługi ilości w koszyku. Manipulacja argumentem goodsCount prowadzi do błędów logiki biznesowej. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.