Katalog podatności CVE

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona funkcji __construct w pliku /application/controllers/admin/Dashboard.php w komponencie Admin Controllers. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

DevSpace do wersji 6.3.21 nie odrzuca segmentów katalogów nadrzędnych w nazwach wpisów tar ze strumienia synchronizacji w pod. Atakujący kontrolujący złośliwy kontener mogą przesyłać wpisy tar z sekwencjami przejść do katalogów nadrzędnych, aby zapisywać dowolne pliki na stacji roboczej dewelopera, umożliwiając wykonanie kodu.

Activiti do wersji 7.1.0.M6 nie waliduje wyrażeń odroczonych z hash-brace w zmiennych procesu, co pozwala atakującym ominąć filtrowanie wyrażeń. Atakujący mogą wstrzykiwać wyrażenia zaczynające się od #{, które są przechowywane i później oceniane w pełnym kontekście Springa, gdy zadanie pocztowe używa pól treści opartych na zmiennych, umożliwiając wywoływanie metod na beanach aplikacji.

ZFile do wersji 5.0.5 nie waliduje żądanych ścieżek plików względem dozwolonych wpisów linku udostępniania w punkcie końcowym pobierania. Atakujący posiadający link udostępniania mogą podać dowolne ścieżki plików jako parametry zapytania, aby pobrać dowolny plik w udostępnionym katalogu bazowym, omijając zamierzone ograniczenia dostępu.

goproxy do wersji 15.3 nie stosuje podstawowego uwierzytelniania HTTP proxy do żądań tunelowania CONNECT, co pozwala nieuwierzytelnionym klientom ominąć wymagania dotyczące poświadczeń. Atakujący mogą wysyłać żądania CONNECT, aby ustanowić tunele przez uwierzytelnione proxy bez podawania poświadczeń, umożliwiając przekazywanie dowolnego ruchu TCP i dostęp do ograniczonych miejsc docelowych.

IBM Business Automation Workflow (kontenery i wersja tradycyjna) jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

Brak uwierzytelnienia dla krytycznej funkcji (CWE-306) w procedurze obsługi wyszukiwania sesji checkout (src/app/api/stripe/checkout_sessions/route.ts), udostępnionej pod adresem GET /api/stripe/checkout_sessions, w MarcosCamara01 Ecommerce Template przed commit 91e273c, pozwala zdalnemu, nieuwierzytelnionemu atakującemu posiadającemu ważny identyfikator sesji Stripe Checkout (cs_...) na pobranie pełnego obiektu sesji, w tym imienia i nazwiska kupującego, adresu e-mail, telefonu, adresu rozliczeniowego, zapłaconej kwoty i wewnętrznego identyfikatora userId, ponieważ procedura GET wywołuje stripe.checkout.sessions.retrieve() i zwraca wynik bez sprawdzania uwierzytelnionej sesji lub własności sesji. Identyfikator sesji jest ujawniany w adresie URL przeglądarki kupującego po płatności (success_url = /result?session_id={CHECKOUT_SESSION_ID}), więc wycieka przez nagłówki Referer, narzędzia analityczne, logi dostępu serwera i historię przeglądarki na współdzielonych maszynach, co prowadzi do ujawnienia danych osobowych kupującego nieuwierzytelnionemu aktorowi.

Zidentyfikowano słabość w a2aproject a2a-java 1.2.0. Dotkniętym elementem jest funkcja BasePushNotificationSender.dispatchNotification w pliku server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java komponentu Authorization Header Construction. Ta manipulacja powoduje rozdzielenie odpowiedzi HTTP (http response splitting). Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0 jest wystarczająca, aby naprawić ten problem. Nazwa poprawki: 247a655043f145f6f8e3853724b6a543eaa02001. Należy zaktualizować dotknięty komponent.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.

Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.

Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Podatność ujawniania informacji została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Lokalna aplikacja może odczytać trwały identyfikator konta.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.

Problem został naprawiony poprzez poprawę obsługi pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może doprowadzić do uszkodzenia pamięci.

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.

Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka dotyczy wielu systemów Apple. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Luka typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.