Katalog podatności CVE

W SourceCodester Drug Recommendation System 1.0 wykryto podatność typu cross-site scripting (XSS). Podatność występuje w pliku Admin/user_record.php i polega na braku walidacji argumentów name/email, co pozwala na wstrzyknięcie złośliwego kodu. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność typu cross-site scripting (XSS). Podatność występuje w pliku Auth/add_student.php i polega na braku walidacji argumentów txtname/txtpassword/txtemail/txtphone/txtprevious_school, co umożliwia wstrzyknięcie złośliwego kodu. Exploit został publicznie udostępniony i może być wykorzystany zdalnie.

Biblioteka AsyncHttpClient (AHC) w wersjach od 2.1.0 do 3.0.14 nie zachowuje informacji o tym, czy odpowiedź Set-Cookie została odebrana przez bezpieczne połączenie. Domyślny ThreadSafeCookieStore akceptuje ciasteczka Secure przesyłane plaintextem i pozwala niezabezpieczonym ciasteczkom nadpisywać lub usuwać istniejące ciasteczka Secure. Atakujący kontrolujący odpowiedź same-site w plaintext może sadzić, zastępować lub usuwać stan ciasteczek wysyłany później do origin HTTPS.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na atak typu denial of service (odmowa usługi) podczas wstawiania danych do tabeli z kolumnami XML w określonych warunkach. Podatność może prowadzić do niedostępności usługi.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 jest podatny na eskalację uprawnień, gdy db2locssh jest włączone w instancji db2. Luka pozwala atakującemu na uzyskanie wyższych uprawnień w systemie.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

Podatność w Temporal Server umożliwia połączonemu klastrowi modyfikację lokalnych przestrzeni nazw (namespaces) w klastrze docelowym, które nie powinny być replikowane. Odbierający klaster nie sprawdza, czy przestrzeń nazw jest globalna, i nadpisuje jej stan, opis, właściciela, retencję, ustawienia archiwizacji oraz listę klastrów, a także aktywny klaster, jeśli zadanie niesie wyższą wersję failover. Atakujący kontrolujący odpowiedzi zarejestrowanego peera może zmienić dowolną lokalną przestrzeń nazw bez poświadczeń na klastrze docelowym, np. oznaczyć ją jako Deprecated, co spowoduje błędy przy uruchamianiu nowych workflowów.

copyparty to przenośny serwer plików. W wersjach przed 1.20.19 obsługa ścieżek uploadu FTP nie ogranicza miejsc docelowych do skonfigurowanych wolumenów copyparty. Gdy FTP lub FTPS jest jawnie włączone, nisko uprzywilejowany uwierzytelniony użytkownik może przesłać ścieżki traversal podczas uploadu, aby utworzyć nowy plik poza skonfigurowanymi wolumenami, wszędzie tam, gdzie proces copyparty ma uprawnienia zapisu.

Podatność typu path traversal w gleam-lang gleam pozwala złośliwemu wydawcy pakietu na usunięcie katalogu poza katalogiem build projektu podczas budowania projektu przez dewelopera. Gleam odczytuje pole app z metadanych wydania pakietu Hex i używa go jako nazwy katalogu build bez walidacji; gdy zależność nie kompiluje się, Gleam usuwa ten katalog za pomocą remove_dir_all. Podatność dotyczy wersji od 0.32.4 do 1.19.2.

OpenList to program do listowania plików obsługujący wiele backendów storage. W wersjach przed 4.2.4 API wyszukiwania OpenList używa porównania strings.HasPrefix bez uwzględnienia separatora ścieżki jako sprawdzenia autoryzacji zawierania ścieżek przy autoryzacji globalnie zindeksowanych wyników Bleve względem BasePath ograniczonego użytkownika. Gdy wyszukiwanie Bleve jest włączone, ograniczony uwierzytelniony użytkownik może uzyskać wyniki z sąsiedniej ścieżki, która przechodzi test prefiksu.

W obsidian-tc przed wersją 1.3.1 dyspozytor narzędzi nie porównuje wartości input.vault kontrolowanej przez wywołującego z sejfem przypisanym do wywołującego, token JWT nie zawiera roszczenia vault, a lista kontroli dostępu do folderów jest współdzielona globalnie. Każdy ważny token może wybrać inny skonfigurowany sejf i odczytywać, zapisywać lub usuwać jego zawartość.

obsidian-tc to zarządzany serwer Model Context Protocol dla sejfów Obsidian. W wersjach przed 1.3.1 niezdefiniowane ustawienia readPaths i writePaths zezwalają na wszystkie ścieżki, strictReadDefault nie chroni bezpośrednich żądań, a katalogi kontrolne .obsidian, .git i .trash są wykluczane tylko podczas enumeracji. Uwierzytelniony wywołujący może bezpośrednio odczytać wrażliwe pliki, takie jak .obsidian/plugins/*/data.json.

Podatność w obsidian-tc, serwerze Model Context Protocol dla vaultów Obsidian, przed wersją 1.3.1, nie waliduje nagłówków Host lub Origin ani nie włącza ochrony przed DNS-rebinding w transporcie Streamable HTTP. Przy konfiguracji loopback z auth.mode ustawionym na none, złośliwa strona internetowa może wysyłać żądania do lokalnego punktu końcowego MCP i uzyskać nieograniczony dostęp do vaultu przez wywołanie http-local. Wersja 1.3.1 naprawia problem poprzez włączenie walidacji hosta, origin i DNS-rebinding.

Podatność typu out-of-bounds write w interfejsie poleceń hosta SPI firmware transceivera Semtech LR11xx. Spreparowane polecenie SPI z nadmiernym polem długości może spowodować zapis do 254 dowolnych bajtów poza granice wewnętrznego, niepersystentnego bufora pamięci. Wykorzystanie wymaga fizycznego dostępu do urządzenia i logicznego dostępu do bramki SPI.

Wtyczka WordPress WP-Members w wersjach do 3.5.7 zawiera podatność typu missing authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

Podatność typu wyścig (Race Condition) w wtyczce Events Manager firmy Pixelite pozwala na wykorzystanie warunków wyścigu. Problem dotyczy wersji Events Manager od n/a do 7.4.7.

W psqlODBC występuje przepełnienie licznika parametrów w SQLBindParameter — licznik jest przechowywany w 16-bitowym polu ze znakiem. Związanie parametru nr 32768 powoduje zawinięcie licznika do wartości ujemnej, a kolejny parametr nadpisuje około 2,5 MB pamięci sterty zerami, co prowadzi do awarii lub pracy na uszkodzonej stercie.

Ten numer CVE został odrzucony i nie powinien być używany. Został wydany przez pomyłkę, a wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto lukę w nieznanej funkcji pliku /goform/formWlanMP. Manipulacja argumentem readE2P prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto lukę w nieznanym fragmencie pliku /goform/formAutoFWupgrade. Manipulacja argumentem tftpsIP prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.