Katalog podatności CVE

W systemie rozproszonym plików występuje podatność na atak typu format string. Napastnicy, którzy zdołają obejść uprawnienia SELinux, mogą wykorzystać tę podatność do awarii programu.

Podatność związana z niekompletną weryfikacją uprawnień aplikacji do dostępu do określonego interfejsu API w module projekcji bezprzewodowej. Sukcesywne wykorzystanie tej podatności może wpłynąć na niektóre funkcje projekcji bezprzewodowej.

Podatność związana z niekompletną weryfikacją parametrów wejściowych w module frameworka komunikacyjnego. Sukcesywne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.6 występuje podatność związana z wrażliwymi ciasteczkami w sesji HTTPS, które nie mają atrybutu 'Secure'.

Statamic to system zarządzania treścią oparty na Laravel i Git. W wersjach przed 4.10.0 tag SVG nie jest odpowiednio oczyszczany, co umożliwia atakującym przeprowadzenie ataków typu cross-site scripting przy użyciu SVG, nawet przy użyciu funkcji `sanitize`. Wersja 4.10.0 zawiera poprawkę dla tego problemu.

Fides to otwartoźródłowa platforma inżynierii prywatności, która ma podatność na przejście ścieżki w wersjach poniżej 2.15.1. Umożliwia to zdalnym atakującym dostęp do dowolnych plików w systemie plików kontenera serwera WWW Fides.

Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.

Uptime Kuma, narzędzie do monitorowania, pozwala uwierzytelnionemu atakującemu na zainstalowanie złośliwego pluginu w wersjach przed 1.22.1, co może prowadzić do zdalnego wykonania kodu. Mimo że funkcja instalacji pluginów jest obecnie wyłączona w interfejsie webowym, odpowiednie punkty końcowe API są nadal dostępne po zalogowaniu.

Kanboard to oprogramowanie do zarządzania projektami, które koncentruje się na metodologii Kanban. W wersjach przed 1.2.31 uwierzytelniony użytkownik może przeprowadzić atak SQL Injection, co prowadzi do eskalacji uprawnień lub utraty poufności.

Kiwi TCMS, system zarządzania testami, miał problem z niewłaściwą konfiguracją Nginx, co pozwalało na wykonanie potencjalnie niebezpiecznych skryptów z załączników. Wersje przed 12.5 nieprawidłowo obsługiwały nagłówek `Content-Type: text/plain`, co stwarzało ryzyko dla użytkowników.

GLPI, oprogramowanie do zarządzania zasobami IT, ma podatność na atak SQL injection w formularzu Wirtualnej Maszyny Komputerowej oraz w żądaniu inwentaryzacji. Problem występuje w wersjach od 0.80 do przed 10.0.8, a wersja 10.0.8 zawiera poprawkę.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.

GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.5.0 do przed 10.0.8 występuje błąd w sprawdzaniu uprawnień do pliku, który pozwala nieautoryzowanemu użytkownikowi na dostęp do danych pulpitów.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 9.5.0 do przed 10.0.8 występuje nieprawidłowa kontrola uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala atakującemu na interakcję, modyfikację lub przeglądanie danych Dashboard.

Pandoc, biblioteka Haskell do konwersji formatów znaczników, ma podatność na zapis dowolnych plików, która może być wyzwolona przez specjalnie przygotowany element obrazu w danych wejściowych. Dotyczy to wersji od 1.13 do 3.1.4, gdy generowane są pliki z użyciem opcji `--extract-media` lub w formacie PDF.

Loxone Miniserver Go Gen.2 w wersji do 14.0.3.28 pozwala uwierzytelnionemu użytkownikowi systemu operacyjnego na eskalację uprawnień poprzez konfigurację Sudo. Umożliwia to podwyższone wykonywanie binariów bez wymogu podawania hasła.

Hasło roota w Loxone Miniserver Go Gen.2 przed wersją 14.2 jest obliczane przy użyciu zakodowanych sekretów oraz adresu MAC. Umożliwia to lokalnemu użytkownikowi obliczenie hasła roota i eskalację uprawnień.