Katalog podatności CVE

Wtyczka Eventin dla WordPressa do wersji 4.1.23 włącznie jest podatna na eskalację uprawnień. Funkcja PermissionManager::manage_permissions() jest zarejestrowana jako callback na filtrze map_meta_cap i bezwarunkowo zwraca zawsze prawdziwy prymityw 'exist' dla każdej kontroli uprawnień, gdy ID użytkownika wynosi 1, bez ograniczenia do uprawnień specyficznych dla wtyczki. Pozwala to uwierzytelnionym atakującym z ID 1, nawet subskrybentom, przejść wszystkie kontrole uprawnień WordPressa, w tym manage_options, edit_plugins, edit_themes, promote_users i update_core, co prowadzi do pełnego przejęcia strony i zdalnego wykonania kodu. Eksploitacja jest skuteczna tylko gdy użytkownik ID 1 został celowo zdegradowany do roli o niższych uprawnieniach; na domyślnych instalacjach, gdzie ID 1 ma rolę administratora, nie ma dodatkowego wzrostu uprawnień.

W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /delete_faculty1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W urządzeniu D-Link DSL-3782 w wersji z 2016-07-28 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji system w pliku /cgi-bin/New_GUI/Set/Diagnostics.asp w komponencie Diagnostics. Manipulacja argumentem Addr prowadzi do wstrzyknięcia poleceń. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W oprogramowaniu zyx0814 FilePress w wersji do 3.0.1 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku dzz/publish/search.php w komponencie Publish Module. Manipulacja argumentami orderby/order prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

W projekcie subhajitkhan online-clinic-management-system w wersji do e9ee77a8827a1446220fa07ee693dc4d9a29a578 znaleziono lukę. Dotyczy ona funkcji session_start w pliku adminappview.php. Manipulacja argumentem adminmail może prowadzić do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w luben zstd-jni do wersji 1.5.7-13. Dotyczy funkcji ZstdCompressCtx.loadDict w pliku ZstdCompressCtx.java w komponencie współdzielenia słowników. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być wykonany zdalnie. Poprawka dostępna w wersji 1.5.7-14.

Wykryto podatność niewystarczającego wygasania sesji w bizwell xClick, co umożliwia obejście uwierzytelniania. Problem dotyczy wersji R2, R3 i R3.1.

Wykryto podatność w Weights & Biases wandb przed wersją 0.29.0, która nie waliduje nazw plików z odpowiedzi serwera w funkcji File.download, co umożliwia ataki typu path traversal. Atakujący kontrolujący backend może dostarczyć nazwy plików z sekwencjami przejść katalogów, aby zapisywać pliki poza zamierzonym katalogiem pobierania, co może prowadzić do wykonania kodu poprzez modyfikację plików startowych powłoki lub ścieżek importu Pythona.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcjonalności w pliku /College/login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

GNU libextractor przed wersją 1.15 zawiera podatność przepełnienia bufora opartego na stosie w funkcji process_star_office, która rozmiar zmiennej tablicy na stosie określa na podstawie danych sterowanych przez atakującego ze strumienia OLE2. Atakujący mogą stworzyć złośliwe dokumenty StarOffice, które alokują do 4 MB na stosie, powodując przepełnienie stosu i awarię każdej aplikacji wyodrębniającej metadane z dokumentu.

Flextype CMS do wersji 1.0.0-alpha.3 nie waliduje poprawnie parametrów id i new_id w API REST Entries, co umożliwia posiadaczom tokenów API odczyt, tworzenie lub nadpisywanie plików poza katalogiem wpisów. Atakujący mogą użyć sekwencji przejść w żądaniach API, aby wydostać się poza katalog wpisów i manipulować dowolnymi plikami i katalogami w systemie plików.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy nieznanej funkcji w pliku /dets/forgot-password.php. Manipulacja argumentem email/contactno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy ona nieznanego kodu w pliku /dets/index.php w komponencie Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w SabyasachiRana WebMap do wersji 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25. Dotyczy ona funkcji nmap_newscan w pliku functions_nmap.py w komponencie New Nmap Scan Handler. Manipulacja argumentami target/params prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka (3d52f65803a2716bff14d938352c6fef45b0cfb6).

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.