Katalog podatności CVE

W AWS Cloud Development Kit (AWS CDK) występuje podatność związana z nadmiernie permissywną polityką zaufania dla ról `CreationRole` i `default MastersRole` w wersjach `aws-cdk-lib` od 2.0.0 do 2.80.0 oraz `@aws-cdk/aws-eks` od 1.57.0 do 1.202.0.

Vega to zdecentralizowana platforma handlowa, która przed wersją 0.71.6 miała podatność umożliwiającą złośliwemu walidatorowi oszukanie sieci Vega w celu ponownego przetworzenia przeszłych zdarzeń Ethereum. Może to prowadzić do nieautoryzowanego zwiększenia salda konta użytkownika bez dodatkowych depozytów.

W systemie plików gfs2 w jądrze Linuxa wystąpił problem z dereferencją wskaźnika NULL. Problem ten pojawia się w uszkodzonych systemach plików gfs2, gdy kod usuwania próbuje odwołać się do struktury opisu dziennika po jej zwolnieniu i ustawieniu na NULL.

W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.

W aplikacji WhatsUp Gold przed wersją 23.0.0 występuje luka związana z SNMP, która nieprawidłowo sanitizuje złośliwe dane wejściowe. Może to umożliwić nieautoryzowanemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary, co jest znane jako XSS.

Remult to framework CRUD dla pełnostackowego TypeScript. Użycie opcji apiPrefilter w dekoratorze @Entity jako funkcji, która ma na celu zapobieganie nieautoryzowanemu dostępowi do danych, może prowadzić do sytuacji, w której atakujący, znając identyfikator instancji encji, uzyskuje dostęp do odczytu, aktualizacji i usunięcia tych danych.

W wersji 1.4.0 frameworka Tauri wprowadzono regresję w sprawdzaniu zakresu systemu plików dla plików dotfile na systemach Unix. Wcześniej pliki dotfile nie były domyślnie dozwolone przez wzorce wildcard, co uległo zmianie w wyniku wprowadzenia opcji konfiguracyjnej.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.

W nadajniku FM Elenos ETG150 w wersji 3.12 wykryto wyciek danych uwierzytelniających SMTP oraz innych poufnych informacji poprzez wykorzystanie publicznie dostępnej usługi Memcached. Atak może być przeprowadzony przez publiczny internet.

W systemie zarządzania zasobami ludzkimi SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem employeeid w pliku detailview.php prowadzi do wstrzyknięcia SQL.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano nieautoryzowaną podatność typu Cross-Site Scripting (XSS), która umożliwia atakującemu uzyskanie ciasteczka sesji użytkownika i podszycie się pod tego użytkownika za pomocą parametru kontrolera POST.

Podatność w FastAsyncWorldEdit (FAWE) pozwala atakującemu na wybór obszaru z użyciem słowa kluczowego `Infinity`, co umożliwia wykonanie dowolnej operacji. Może to doprowadzić do awarii serwera.

Platforma XWiki ma podatność, która pozwala na ujawnienie tagów z stron, które nie są widoczne dla bieżącego użytkownika, poprzez API tagów. Ta informacja może być wykorzystana do wnioskowania o odniesieniu do dokumentów, które są niedostępne dla użytkownika.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano nieautoryzowaną podatność typu Cross-Site Scripting (XSS), która umożliwia atakującemu uzyskanie ciasteczka sesji użytkownika. Dzięki temu atakujący może podszyć się pod tego użytkownika za pomocą parametrów POST email_create oraz back.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano podatność typu Cross-Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może uzyskać ciasteczko sesji użytkownika i podszyć się pod tego użytkownika za pomocą parametru GET.

W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.

Wtyczka MagePeople Team Booking and Rental Manager for Bike w wersjach do 1.2.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

W systemie SourceCodester Game Result Matrix 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /dipam/athlete-profile.php w komponencie GET Parameter Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w urządzeniu Wavlink WN579X3 do wersji 20230615, dotyczącą nieznanej funkcji pliku /cgi-bin/adm.cgi w komponencie Ping Test. Manipulacja argumentem pingIp prowadzi do możliwości wstrzyknięcia kodu.

Podatność w `SniHandler` w frameworku Netty pozwala na alokację do 16MB pamięci heap dla każdego kanału podczas handshake TLS. Brak odpowiednich kontroli pozwala na stworzenie pakietu, który może wykorzystać tę alokację, co prowadzi do potencjalnego wyczerpania zasobów.