Katalog podatności CVE

W jądrze Linux stwierdzono podatność w mechanizmie BPF, która powoduje ostrzeżenie jądra przy próbie węższego dostępu do pól wskaźnikowych w strukturach kontekstu. Problem występuje, gdy program BPF odczytuje mniejszą liczbę bajtów niż rozmiar pola wskaźnikowego, co prowadzi do błędu konwersji dostępu do kontekstu.

Wtyczka Cookies and Content Security Policy do wersji 2.29 zawiera lukę w kontroli dostępu w punkcie końcowym AJAX. Niezautoryzowani zdalni atakujący mogą wywołać atak typu DoS poprzez nieograniczone operacje zapisu do bazy danych na endpointcie wp_ajax_nopriv_cacsp_insert_consent_data.

Podatność XSS w systemie OURPHP do wersji 8.6.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez pole "Nazwa" w funkcji "Uzupełnij profil" na stronie "Moje centrum użytkownika". Atak wymaga wcześniejszej rejestracji przez interfejs front-endowy.

Aplikacja Lotus Cars na Androida (com.lotus.carsdomestic.intl) w wersji 1.2.8 ma w manifeście ustawioną flagę allowBackup=true, co umożliwia wyodrębnienie danych przez kopię zapasową ADB na zrootowanych lub z włączonym debugowaniem urządzeniach. Stanowi to ryzyko ujawnienia danych użytkownika.

Aplikacja Lotus Cars na Androida (wersja 1.2.8) zawiera wyeksportowany komponent PushDeepLinkActivity, dostępny bez uwierzytelniania przez ADB lub złośliwe aplikacje. Umożliwia to nieautoryzowany dostęp do wewnętrznych mechanizmów aplikacji, co może prowadzić do odmowy usługi lub nadużycia logiki biznesowej.

W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.

Podatność XSS w endpointcie /tasks aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez parametr title. Atak może zostać wykonany bez uwierzytelnienia, jeśli aplikacja nie wymaga autoryzacji dla tego endpointu.

Podatność XSS w endpointcie /controller/admin.php aplikacji hortusfox-web v4.4 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript do parametru email, który jest wykonywany w przeglądarce ofiary.

Podatność XSS w punkcie końcowym /Calendar aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do funkcji dodawania, który wykonuje się w przeglądarce ofiary.

W FortiOS, FortiProxy i FortiPAM występuje podatność na przepełnienie całkowitej liczby całkowitej, która może pozwolić uwierzytelnionemu użytkownikowi na wpływanie na dostępność SSL-VPN urządzenia poprzez odpowiednio skonstruowane żądania.

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowe przetwarzanie dodatkowego specjalnego elementu w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu manipulację w sieci.

W WuKongOpenSource WukongCRM 11.0 w pliku /adminFile/upload komponentu API Response Handler wykryto podatność prowadzącą do ujawnienia informacji poprzez komunikaty błędów. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.

Operator-SDK przed wersją 0.15.2 zawiera skrypt user_setup, który podczas budowania obrazu kontenera ustawia uprawnienia pliku /etc/passwd na 664 (grupa zapisująca) z grupą root (gid=0). Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji /etc/passwd i dodania użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.

W systemie EyouCMS 1.6.7 wykryto podatność na atak XSS w skrypcie /login.php?m=admin&c=System&a=web&lang=cn. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Podatność SSRF w Vedo Suite 2024.17 umożliwia uwierzytelnionym atakującym wysyłanie żądań HTTP do dowolnych zewnętrznych ścieżek poprzez parametr "file" w endpointcie /api_vedo/video/preview.

Podatność lokalnego dołączania plików (LFI) w Vedo Suite w wersji 2024.17 umożliwia zdalnym, uwierzytelnionym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie niesanityzowanego wywołania funkcji 'readfile()' w ścieżce '/api_vedo/video/preview'.

Podatność w Vedo Suite 2024.17 umożliwia nieuwierzytelnionym atakującym zdalne uzyskanie ważnego tokena JWT z wysokimi uprawnieniami poprzez wysłanie pustego żądania HTTP POST do endpointu /autologin/. Jest to spowodowane nieprawidłową kontrolą dostępu.