Katalog podatności CVE

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.

W wersjach JetBrains TeamCity przed 2023.05 wystąpił problem z niewłaściwymi kontrolami uprawnień, który pozwalał użytkownikom bez odpowiednich uprawnień na edytowanie ustawień konfiguracji budowy za pomocą REST API.

W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W Dcat-Admin w wersji 2.1.3-beta występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru URL.

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na atak typu SQL Injection, co może umożliwić nieautoryzowany dostęp do bazy danych.

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu (RCE).

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na nieautoryzowany odczyt dowolnych plików.

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.

W systemie zarządzania studentami ningzichun w wersji 1.0 odkryto krytyczną podatność, która dotyczy pliku login.php. Manipulacja argumentami user/pass prowadzi do ataku typu SQL injection.

W systemie zarządzania studentami ningzichun w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku resetPassword.php w komponencie obsługi resetowania hasła, gdzie manipulacja argumentem sid prowadzi do osłabionej procedury odzyskiwania hasła.

Podatność w wtyczce Deviniti Issue Sync Synchronization v3.5.2 dla Jira umożliwia atakującym przechwycenie danych logowania użytkownika poprzez spreparowane żądanie do endpointu /rest/synchronizer/1.0/technicalUser.

W systemie zarządzania wyszukiwarką lokalnych usług SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację parametrem POST w pliku /admin/ajax.php. Wprowadzenie złośliwego skryptu, takiego jak <script>alert(document.cookie)</script>, może prowadzić do nieautoryzowanego dostępu do danych użytkownika.

W systemie Simple Chat System 1.0 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację parametrem convo_id w pliku /ajax.php?action=read_msg. Atak może być przeprowadzony zdalnie.

W systemie biletowym stacji kolejowej SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku manage_prices.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Wtyczka Wordapp dla WordPressa jest podatna na obejście autoryzacji z powodu niewystarczająco unikalnego podpisu kryptograficznego w funkcji 'wa_pdx_op_config_set' w wersjach do 1.6.0 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę 'validation_token' w konfiguracji wtyczki.

Wtyczka Blog-in-Blog dla WordPressa jest podatna na lokalne włączenie plików w wersjach do 2.0.0 włącznie, poprzez atrybut shortcode. Umożliwia to atakującym na poziomie edytora i wyżej dołączenie i wykonanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wykryto podatność w ImageMagick, która umożliwia wstrzyknięcie polecenia powłoki poprzez opcje video:vsync lub video:pixel-format podczas kodowania/dekodowania wideo.