Katalog podatności CVE

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed` można było utworzyć więcej użytkowników niż dozwolone za pomocą linków zaproszeniowych. Problem został naprawiony w wersjach 3.0.6 i 3.1.0.beta7.

W wersji 2.2.0 i wcześniejszych systemu university compass odkryto podatność na wstrzykiwanie kodu w komponencie org.compass.core.executor.DefaultExecutorManager.configure. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach oscore v2.2.6 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.opensymphony.util.EJBUtils.createStateless. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach wix-embedded-mysql v4.6.1 i poniżej odkryto podatność na wstrzykiwanie kodu w komponencie com.wix.mysql.distribution.Setup.apply. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach stanford-parser v3.9.2 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie edu.stanford.nlp.io.getBZip2PipedInputStream. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

FFmpeg w wersji 0.7.0 i wcześniejszych zawiera podatność na wstrzykiwanie kodu w komponencie net.bramp.ffmpeg.FFmpeg.<constructor>. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

Wersje quartz-jobs 2.3.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu w komponencie org.quartz.jobs.ee.jms.SendQueueMessageJob.execute. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

W wersjach bboss-persistent v6.0.9 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.frameworkset.common.poolman.util.SQLManager.createPool. Podatność ta jest wykorzystywana poprzez przekazywanie niezweryfikowanego argumentu.

W wersjach webmagic-extension v0.9.0 i poniżej odkryto podatność na wstrzykiwanie kodu poprzez komponent us.codecraft.webmagic.downloader.PhantomJSDownloader.

Wersja Duke v1.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu poprzez komponent no.priv.garshol.duke.server.CommonJTimer.init.

W BoofCV 0.42 odkryto podatność na wstrzykiwanie kodu poprzez komponent boofcv.io.calibration.CalibrationIO.load. Podatność ta może być wykorzystana poprzez załadowanie spreparowanego pliku kalibracji kamery.

W wersji 3.5.1 jeecg-boot odkryto podatność na wstrzyknięcie SQL poprzez parametr title w ścieżce /sys/dict/loadTreeData.

W wersji 4.3.3 PowerJob odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr instanceId w ścieżce /instance/detail.

W platformie dyskusyjnej Discourse przed wersją 3.1.0.beta7 z gałęzi `beta` i `tests-passed` odkryto podatność na ponowne użycie nonce w CSP (Content Security Policy), co może umożliwić ataki XSS (cross-site scripting) dla anonimowych użytkowników. Wersja 3.1.0.beta7 zawiera poprawkę.

W systemie CODESYS Development w wersjach od 3.5.9.0 do 3.5.17.0 oraz CODESYS Scripting w wersjach od 4.0.0.0 do 4.1.0.0 występują niebezpieczne uprawnienia katalogów, które mogą umożliwić atakującemu z lokalnym dostępem do stacji roboczej umieszczanie potencjalnie szkodliwych i ukrytych skryptów, które mogą być wykonywane przez uprawnionych użytkowników.

W systemie Mingsoft MCMS do wersji 5.3.1 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'style' w pliku search.do. Atak można przeprowadzić zdalnie.

W systemie SourceCodester Jewelry Store 1.0 odkryto podatność, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku add_customer.php, co prowadzi do ataków typu cross-site scripting.

W systemie Cafe Billing 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku index.php w komponencie Order Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem fryzjerskim Simple Online Mens Salon Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/?page=user/manage_user&id=3 prowadzi do ataku typu SQL injection.

W systemie zarządzania salonem fryzjerskim Simple Online Mens Salon Management System 1.0 odkryto podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentami Imię/Nazwisko/Nazwa użytkownika w pliku /admin/?page=user/list.