Katalog podatności CVE

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn w przeglądarce Google Chrome na macOS przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Network w przeglądarce Google Chrome przed wersją 149.0.7827.103 umożliwiało zdalnemu atakującemu, który skompromitował proces narzędziowy, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 149.0.7827.103 wykryto podatność odczytu poza zakresem w komponencie Skia, która pozwala zdalnemu atakującemu, po wcześniejszym przejęciu procesu renderowania, na wyciek danych cross-origin poprzez spreparowaną stronę HTML. Problem ma wysoką dotkliwość wg Chromium.

W typo3/html-sanitizer przed wersją 2.3.2, gdy włączona jest opcja ALLOW_INSECURE_RAW_TEXT, znaczniki zamykające z białymi znakami (np. </style\t>) nie są rozpoznawane przez sanitizer, ale są akceptowane przez przeglądarki jako prawidłowe znaczniki zamykające. Umożliwia to ominięcie mechanizmu zapobiegającego XSS.

W D-Link DGS-1100-08PD w wersji 1.00.006, w pliku /etc/boa.conf komponentu Web Interface, występuje naruszenie zasady najmniejszego uprzywilejowania.

W systemie zarządzania studentami imvks786 stwierdzono podatność na ataki XSS w pliku /add.php. Manipulacja argumentami name/address/fname umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.

Biblioteka Req (język Elixir) w wersjach od 0.5.3 do 0.6.0 zawiera podatność na wstrzykiwanie CRLF. Atakujący może manipulować metadanymi części multipart (np. nazwą pliku), co pozwala na wstrzyknięcie nagłówków i przemycenie dodatkowych części do żądania wysyłanego do serwera docelowego.

phpMyFAQ przed wersją 4.1.4 używa algorytmu SHA-1 do haszowania haseł załączników. SHA-1 jest kryptograficznie słaby i podatny na ataki kolizyjne od 2017 roku.

W SourceCodester Inventory System 1.0 wykryto podatność na atak XSS w pliku header.php. Manipulacja nieznaną funkcjonalnością umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W Bolt CMS do wersji 3.7.5 w pliku TextType.php w komponencie HTML Attribute Handler, manipulacja argumentem style prowadzi do wstrzykiwania HTML. Atak jest zdalny, exploit publiczny. Repozytorium GitHub jest zarchiwizowane i tylko do odczytu, a produkt nie jest już wspierany.

W JeecgBoot do wersji 3.9.2 wykryto podatność na otwarte przekierowanie w komponencie logowania przez zewnętrzne serwisy (Third-Party Login). Atak wymaga socjotechniki i jest trudny do wykorzystania.

W systemie CodeAstro Human Resource Management System 1.0 znaleziono podatność na atak XSS w funkcji wyświetlania ogłoszeń. Manipulacja argumentem 'Notice Title' przez przesłanie formularza POST z kodem JavaScript powoduje wykonanie skryptu w przeglądarce ofiary.

Podatność w narzędziu grepai do wersji 0.35.0. Funkcja PostgresStore.LookupByContentHash w pliku indexer/chunker.go (komponent Postgres Embedding Cache) używa słabego hasha dla argumentu content_hash. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

Wada w kokke tiny-regex-c do wersji f2632c6d9ed25272987471cdb8b70395c2460bdb. Funkcja matchstar w pliku re.c (komponent Pattern Handler) powoduje nieefektywną złożoność wyrażeń regularnych. Atak wymaga lokalnego dostępu. Exploit został opublikowany.

Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.

W projekcie songquanpeng one-api do wersji 0.6.11-preview.7 wykryto błąd logiki biznesowej w funkcji Redeem pliku model/redemption.go. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania.

W systemie JeecgBoot do wersji 3.9.2 znaleziono podatność na ujawnienie informacji w funkcji queryPageList pliku SysUserController.java. Manipulacja argumentem 'salt' pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.

Podatność w SecureAge CatchPulse do wersji 10.9.3. Nieznana funkcja w bibliotece saappctl.sys (komponent IOCTL Handler) prowadzi do ujawnienia informacji. Wymaga lokalnego dostępu. Exploit został ujawniony publicznie.

W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność w pluginie WordPress WPvivid Backup & Migration (wersje do 0.9.128) umożliwia uwierzytelnionemu atakującemu z uprawnieniami administratora usunięcie dowolnego katalogu na serwerze poprzez funkcję delete_cancel_staging_site() z powodu niewystarczającej walidacji ścieżki.