Katalog podatności CVE

W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji MySQLDB::addNewUser pliku include/database.php w komponencie Registration Form. Manipulacja argumentem branch prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji Session::checkLogin pliku include/session.php w komponencie Session Handler. Manipulacja argumentami cookname/cookid prowadzi do nieprawidłowego porównania. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

Wdrożenia Perforce Helix Authentication Service (HAS), które zachowały domyślny token bearer SCIM dostarczany z instalatorem, są narażone na nieautoryzowany dostęp, gdy endpoint SCIM jest osiągalny dla atakującego. Szablony instalacyjne zawierają domyślne poświadczenie kopiowane do aktywnej konfiguracji, a instalator i skrypt konfiguracyjny nie zastępują go losowym tokenem. Atakujący znający domyślny token może uwierzytelnić się w API SCIM i wykonywać operacje na użytkownikach i grupach dozwolone przez skonfigurowany backend provisioningowy.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.

Podatność znaleziona w storyicon comfyui_segment_anything do wersji ab6395596399d5048639cdab7e44ec9fae857a93. Dotyczy funkcji SLConfig._file2dict w pliku local_groundingdino/util/slconfig.py komponentu GroundingDINO Model Loading. Manipulacja argumentem config prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Produkt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wada znaleziona w PaddlePaddle PaddleX do wersji 3.7.2. Podatność dotyczy funkcji NormalizeImage.__init__ w pliku paddlex/inference/models/text_detection/processors.py komponentu Preprocessor. Manipulacja argumentem scale powoduje wstrzyknięcie kodu. Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

W fail2ban w wersjach 0.10.5 do 1.1.1 przed ddd879d, filtr sshd (config/filter.d/sshd.conf) akceptuje sufiks "on <token>" po adresie hosta. Ponieważ OpenSSH loguje oferowaną nazwę użytkownika dosłownie, zdalny nieuwierzytelniony atakujący może użyć nazwy użytkownika takiej jak "x VICTIM-SOURCE-IP-ADDRESS on", aby sprawić, że fail2ban powiąże nieudane próby logowania z dowolnym adresem IP źródłowym i zbanuje go (np. aby zablokować logowania legalnego użytkownika). Domyślny tryb filtra jest dotknięty.

Podatność wykryta w Tiiny-AI PowerInfer do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Dotyczy funkcji create_striped_mat_to_gpu w pliku smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu komponentu FFN GPU-split Loader. Manipulacja prowadzi do odczytu poza zakresem. Atak wymaga dostępu lokalnego. Exploit jest publiczny i może być używany. Produkt stosuje ciągłe wydania, więc informacje o wersjach nie są ujawniane. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W TensorLayer do wersji 2.2.4 wykryto słabość w funkcji load_hdf5_graph w pliku tensorlayer/files/utils.py. Manipulacja argumentem model_config prowadzi do deserializacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

W TinyLLaVA_Factory do wersji 1abc6ac5e76a68d0fd087a071b56da968e69ca9b wykryto podatność w funkcji _load_text_config w pliku tinyllava/model/configuration_tinyllava.py. Manipulacja argumentem llm_model_name_or_path prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

GitLab EE w wersjach od 13.6 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na modyfikację ustawień rollbacku CI/CD bez autoryzacji, z powodu niewystarczających kontroli dostępu.

GitLab CE/EE w wersjach od 19.2 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2 zawiera podatność, która w określonych warunkach może pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu na serwerze GitLab. Problem wynika z niewystarczającej walidacji wyrażeń regularnych w konfiguracji CI/CD.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie specjalnie spreparowanej treści do instrukcji agenta AI, co mogło prowadzić do niezamierzonego wykonania poleceń przypisanych innym użytkownikom. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki innych użytkowników poprzez specjalnie spreparowane repozytorium. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.