Katalog podatności CVE

Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja searchBook w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja getBooks w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

SigNoz w wersjach od v0.98.0 do v0.143.0, gdy skonfigurowany z nieprzezroczystym tokenizatorem sesji, nie odwołuje istniejących sesji logowania użytkownika po zresetowaniu hasła z tokenem resetowania lub po usunięciu użytkownika. Atakujący, który już posiada token sesji, zachowuje pełny dostęp do konta, aż do administratora, po zresetowaniu hasła przez maksymalny czas życia tokena (domyślnie 30 dni) i po usunięciu użytkownika do następnej rotacji tokena (domyślnie 30 minut).

W produkcie TaleLin lin-cms-spring-boot do wersji 0.2.1 wykryto podatność w funkcji getBook kontrolera BookController. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie Forma LMS do wersji 4.1.43 wykryto podatność w funkcji UserselectorAdmController::getDataTask. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie SPON Communications IP Network Audio Device XC-9603 w wersji 1.2.3_20181106 Build 107 wykryto podatność w funkcji loadCfg. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie.

W produkcie Intelliants Subrion CMS do wersji 4.2.1 wykryto podatność w funkcji iaUsers::authorize. Manipulacja argumentem $_SERVER['HTTP_REFERER'] powoduje otwarte przekierowanie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie Intelliants Subrion CMS do wersji 4.2.1 wykryto podatność w pliku /actions.json?action=assign-owner. Manipulacja argumentem q prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie kvcache-ai mooncake do wersji 0.3.12/0.3.14-rc1 wykryto podatność w funkcji MasterService::GetReplicaListByRegex. Wykonanie manipulacji prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie kvcache-ai mooncake do wersji 0.3.12/0.3.13.post1/0.3.14-rc1 wykryto podatność w funkcji ScopedSegmentAccess::MountSegment. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie SEMCMS do wersji 4.2 wykryto podatność w pliku /Edit/php/upload_json.php. Manipulacja argumentem imgFile powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.3 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1. W pewnych warunkach uwierzytelniony użytkownik z tokenem MCP mógł wykonać działania poza zamierzonym zakresem tokena z powodu nieprawidłowych kontroli autoryzacji.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 19.1 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1. W pewnych warunkach uwierzytelniony użytkownik mógł sfałszować autorstwo merge requestów i przypisać treść do dowolnych istniejących użytkowników z powodu nieprawidłowego polegania na efemerycznym stanie cache podczas importów Direct Transfer.

GitLab EE zawiera błąd w kontroli autoryzacji, który w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developer na obejście kontroli zarządzania narzędziami AI skonfigurowanymi przez administratora dla przepływów pracy w przestrzeniach nazw, którymi nie zarządza. Problem dotyczy wersji od 19.1 przed 19.2.7, 19.3 przed 19.3.3 oraz 19.4 przed 19.4.1.

W rozszerzeniu ByteDance Coze Scraper do wersji 2.0.2 wykryto podatność w funkcji chrome.runtime.onMessageExternal.addListener w pliku static/background/index.js (komponent External Message Handler). Manipulacja argumentami body.url/paginationConfig/xPathConfig/body.urls/xPaths prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie weiqingwen spring-boot-forum do commita 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f wykryto podatność w funkcji validate pliku src/main/java/com/qingwenwei/util/NewUserFormValidator.java (komponent Avatar Upload). Manipulacja argumentem Username prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Fast FAC1900R w wersji 20190827_2.0.2 zidentyfikowano podatność w funkcji get_alias_name komponentu uhttpd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu LB-Link BL-CPE600EU w wersji 5.8.13 wykryto lukę w nieznanym kodzie pliku Mifi_config.bin (komponent Configuration Backup Handler). Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Biblioteka hpack (implementacja kodowania nagłówków HTTP/2 w Pythonie) przed wersją 4.2.0 nie ogranicza rozmiaru dekodowanych liczb całkowitych o zmiennej długości. Złośliwe dane wejściowe mogą wywołać lawinowe obliczenia o złożoności O(n^2), blokując dalsze przetwarzanie. Poprawka w wersji 4.2.0 ogranicza dekodowanie do uint32.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala zdalnemu atakującemu na przejście po katalogach (path traversal) poprzez wysłanie spreparowanego żądania URL zawierającego sekwencje "..". Umożliwia to odczyt dowolnych plików w systemie.