Katalog podatności CVE

W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /view-pass-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania dostawcami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php komponentu Picture Handler, co prowadzi do nieograniczonego przesyłania plików.

W module układu w konfiguracji SEO w Liferay Portal 7.4.3.70 do 7.4.3.76 oraz Liferay DXP 7.4 aktualizacja 70 do 76 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu w konsoli skryptowej za pomocą parametru `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.

W module układu w konfiguracji SEO w Liferay Portal 7.4.3.70 do 7.4.3.73 oraz Liferay DXP 7.4 aktualizacja 70 do 73 występuje podatność na atak typu cross-site scripting (XSS). Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.

W Liferay Portal w wersjach 7.4.3.70 do 7.4.3.76 oraz Liferay DXP w aktualizacji 70 do 76 występuje podatność na otwarte przekierowanie w konfiguracji SEO modułu Layout. Atakujący mogą wykorzystać parametr `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`, aby przekierować użytkowników do dowolnych zewnętrznych adresów URL.

Grav to system zarządzania treścią oparty na plikach. W wersjach 1.7.42 i wcześniejszych strona '/forgot_password' ma podatność na samorefleksyjne skrypty międzywitrynowe, która może być wykorzystana poprzez wstrzyknięcie skryptu do parametru 'email' w żądaniu.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 istniała podatność na wstrzykiwanie szablonów po stronie serwera, która umożliwiała zdalne wykonanie kodu poprzez nieblokowanie niektórych funkcji wbudowanych w rozszerzenie Twig.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 lista zakazanych funkcji była niewystarczająca, co umożliwiało atakującym z niskimi uprawnieniami wstrzykiwanie złośliwych szablonów i uzyskanie zdalnego wykonania kodu.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 występuje błąd logiczny w funkcji `GravExtension.filterFilter()`, który pozwala na ominięcie walidacji niebezpiecznych funkcji, gdy jako argument przekazano tablicę. To umożliwia atakującemu z niskimi uprawnieniami wstrzyknięcie złośliwych szablonów i uzyskanie zdalnego wykonania kodu.

Grav to system zarządzania treścią oparty na plikach. Wersje przed 1.7.42 są podatne na wstrzykiwanie szablonów po stronie serwera, co umożliwia zdalne wykonanie kodu przez użytkownika z uprawnieniami do edycji stron.

Netbox w wersji 3.5.1 jest podatny na atak typu Cross Site Scripting (XSS) w funkcji 'Tworzenie grup WLAN'.

W wersjach od 4.0.0 do 4.2.1 biblioteki ink! występuje błąd związany z nieprawidłowym dekodowaniem wartości zwracanej podczas używania mechaniki wywołań delegowanych. Problem ten dotyczy zarówno `CallBuilder::delegate`, jak i `ink_env::invoke_contract_delegate`.

SoftExpert Excellence Suite w wersji 2.1.9 jest podatny na ataki typu Cross Site Scripting (XSS) poprzez ekrany zapytań.

Windows 7 jest podatny na atak pełnego ślepego przejęcia TCP/IP. Podatność ta występuje w Windows 7 (oraz wcześniejszych wersjach do Windows 8) oraz w każdej implementacji TCP/IP, która jest podatna na atak Idle scan, w tym wiele urządzeń IoT.

Biblioteki cpdb-libs, używane w projekcie Common Printing Dialog Backends, są podatne na przepełnienie bufora w wersjach od 1.0 do 2.0b4 z powodu niewłaściwego użycia funkcji `scanf(3)`. Problem polega na tym, że długość odczytywanych ciągów nie jest ograniczona, co prowadzi do przepełnienia bufora, gdy ciąg przekracza 1023 znaki.

W Jerryscript 3.0 (commit 05dbbd1) odkryto błąd asercji w funkcji parser_parse_for_statement_start w pliku js-parser-statm.c.

W Jerryscript 3.0 (commit 05dbbd1) odkryto błąd asercji w funkcji ecma_property_hashmap_create, co może prowadzić do nieprzewidzianego zachowania aplikacji.

Wersje Langchain przed v0.0.225 zawierają podatność na zdalne wykonanie kodu (RCE) w komponencie JiraAPIWrapper. Atakujący mogą wykonać dowolny kod za pomocą odpowiednio przygotowanego wejścia.

Contiki-NG to system operacyjny dla urządzeń IoT. W wersji 4.8 i wcześniejszych, podczas przetwarzania pakietów ICMP DAO w funkcji `dao_input_storing`, system nie weryfikuje, czy bufor pakietu jest wystarczająco duży, co może prowadzić do odczytu danych poza przydzielonym obszarem pamięci.

Jackson-databind w wersjach do 2.15.2 pozwala atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez skonstruowany obiekt wykorzystujący cykliczne zależności.