Katalog podatności CVE

Wykryto podatność w code-projects Online Ticket Reservation System 1.0. Podatność dotyczy nieznanego kodu pliku /database/medallion.sql. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność XSS w nieznanej części pliku /goform/formQoS (strona QoS). Manipulacja danymi prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax BR-6208AC w wersji 1.32 zidentyfikowano słabość w nieznanej funkcji pliku /goform/formPortFw (strona przekierowania portów). Manipulacja prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek plików podczas rozpakowywania archiwów.

W Frappe ERPNext przed wersją 14.92.1 oraz w gałęzi 15.x przed 15.83.0 występuje luka odbitego skryptu krzyżowego (reflected XSS) z powodu braku walidacji danych wejściowych na pewnej stronie, co pozwala na wykonanie dowolnego JavaScriptu w uwierzytelnionych sesjach. Zdalny atakujący może nakłonić zalogowanego użytkownika do otwarcia spreparowanego adresu URL, aby wykonać wstrzyknięty skrypt i przejąć konto ofiary.

Frappe przed wersją 14.99.2 i 15.x przed 15.86.0 zawiera podatność na wstrzykiwanie LDAP, ponieważ niektóre punkty końcowe nie sanityzują parametrów dostarczanych przez użytkownika przed użyciem ich w zapytaniach LDAP. Atakujący mogą dostarczyć spreparowaną składnię filtra LDAP przez te parametry, aby zmienić wynikowe zapytania do katalogu.

Frappe przed wersją 14.99.10 i 15.x przed 15.91.1 zawiera podatność na trwały cross-site scripting (XSS) na stronie leaderboard, ponieważ nazwy użytkowników są renderowane bez odpowiedniej neutralizacji. Uwierzytelnieni atakujący mogą ustawić spreparowaną nazwę użytkownika, która wykonuje dowolny JavaScript w przeglądarkach innych użytkowników przeglądających leaderboard.

Frappe przed wersją 14.58.0 i 15.x przed 15.4.0 zawiera podatność na cross-site scripting (XSS) w widoku wydruku, ponieważ parametry printview nie są escapowane przed renderowaniem. Zdalni atakujący mogą spreparować złośliwy URL printview, który po odwiedzeniu przez ofiarę wstrzykuje HTML i wykonuje skrypt w sesji przeglądarki ofiary.

W Frappe przed wersją 14.81.4 oraz w gałęzi 15.x przed 15.41.0 występuje luka nieprawidłowego zarządzania uprawnieniami dotycząca pewnej akcji dokumentu, która pozwala na eskalację z roli Website User do System Manager. Uwierzytelniony atakujący z dostępem Website User może połączyć tę akcję z dodatkowymi krokami, aby uzyskać administracyjne uprawnienia System Manager w aplikacji Frappe.

Frappe przed wersją 13.46.3 i 14.x przed 14.21.1 zawiera podatność na nieprawidłową kontrolę dostępu w uprawnieniach Email Template, która pozwala każdemu uwierzytelnionemu użytkownikowi niebędącemu gościem na tworzenie i edycję dowolnego szablonu e-maila. Atakujący z kontami o niskich uprawnieniach, w tym samorejestrujący się użytkownicy, gdy rejestracja jest włączona, mogą modyfikować szablony e-maili używane przez aplikację.

Framework Frappe przed wersją 13.32.0 używa słabego uwierzytelniania dla dostępu do widoku wydruku, ponieważ klucz widoku wydruku można wyprowadzić z danych udostępnianych przez inne dozwolone punkty API. Atakujący mogą wygenerować prawidłowy klucz, aby przeglądać dokumenty przez widok wydruku bez odpowiednich uprawnień.

Frappe przed wersją 13.22.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym użytkownikom na zmianę nazw dokumentów poprzez wykorzystanie brakującego sprawdzenia uprawnień. Atakujący mogą wywołać funkcję zmiany nazwy dokumentów, do których nie mają uprawnień do modyfikacji, zmieniając rekordy bez odpowiedniej autoryzacji.

Frappe przed wersją 13.46.1 oraz wersje 14.x przed 14.20.0 zawierają podatność cross-site scripting, ponieważ funkcja html2text słabo sanityzuje dane wejściowe użytkownika. Uwierzytelnieni atakujący mogą dostarczyć spreparowany HTML, który jest niewystarczająco sanityzowany przez html2text, co umożliwia wykonanie skryptów w przeglądarkach użytkowników przeglądających wyrenderowaną treść.

Frappe przed wersją 13.52.0 oraz wersje 14.x przed 14.31.0 zawierają podatność wstrzykiwania HTML spowodowaną słabym escapowaniem treści dostarczanej przez użytkownika renderowanej na stronach. Atakujący mogą przesłać spreparowany HTML, który omija niewystarczające escapowanie i jest renderowany w przeglądarkach użytkowników, co umożliwia cross-site scripting.

Frappe w wersjach 14.x przed 14.45.0 zawiera podatność ujawniania informacji, która pozwala użytkownikom z dostępem do dzienników błędów na przeglądanie sekretów przechowywanych w zmiennych lokalnych przechwyconych w tracebackach. Atakujący, którzy mogą czytać dzienniki błędów, mogą wyodrębnić jawne sekrety, takie jak poświadczenia lub klucze, ujawnione w zmiennych lokalnych tracebacka.

Frappe przed wersją 14.59.0 oraz wersje 15.x przed 15.5.0 zawierają wadę sandboxa, gdzie globalna flaga frappe.flags.in_safe_exec może stać się False podczas wykonywania skryptów serwera, gdy jeden skrypt serwera wywołuje inny. Uwierzytelnieni użytkownicy z wysokimi uprawnieniami mogą stworzyć skrypt serwera, który wywołuje inne skrypty serwera, na przykład przez zapisanie dokumentu, tak że pozostały kod działa bez ochrony bezpiecznego wykonywania.

IBM Maximo Application Suite - komponent IoT w wersjach 9.2.0, 9.1.0 i 9.0.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi (DoS) z powodu niekontrolowanej rekurencji.

IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.

IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.