Katalog podatności CVE

W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem period w pliku /bilal/normal/pay_report.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W rustypaste przed wersją 0.18.1 walidacja ścieżki docelowej odbywa się przed zastosowaniem opcjonalnego nagłówka HTTP z własną nazwą pliku, co pozwala obejść zabezpieczenia przed wyjściem z katalogu. Atakujący może podać sekwencje przejścia ścieżki w nagłówku nazwy pliku i zapisać pliki poza skonfigurowanym katalogiem uploadu w dowolnych lokalizacjach.

Frontend Amundsen do wersji 4.3.0 renderuje opisy tabel, dashboardów i funkcji za pomocą dangerouslySetInnerHTML bez sanityzacji HTML w komponentach ResourceListItem. Atakujący może wstrzyknąć złośliwy znacznik, np. elementy img z obsługą onerror, do opisów poprzez usługę metadanych lub Elasticsearch, co powoduje wykonanie JavaScript w przeglądarce każdego użytkownika przeglądającego wyniki wyszukiwania.

Spug do wersji 3.4.0 zawiera podatność zdalnego wykonania kodu w funkcji ping_check, która interpoluje adresy monitorów podane przez użytkownika bezpośrednio do poleceń powłoki bez walidacji. Uwierzytelnieni użytkownicy z uprawnieniami do monitorów mogą wstrzyknąć metaznaki powłoki poprzez endpoint /monitor/run_test/ i wykonać dowolne polecenia jako użytkownik procesu Spug.

Open Notebook przed wersją 1.11.0 nie waliduje parametru URL w endpoincie POST /api/sources, co pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych. Atakujący może podać dowolne adresy URL, aby odczytać metadane chmury, usługi sieci wewnętrznej oraz usługi powiązane z localhost poprzez bezpośrednie żądania HTTP serwera aplikacji.

CAPEv2 do commita 471ee4b nie weryfikuje własności zadań w endpointach REST API, co pozwala uwierzytelnionym użytkownikom na odczyt i usuwanie analiz przesłanych przez innych użytkowników. Atakujący może wyliczyć wszystkie zadania w systemie i usunąć dowolne analizy, wysyłając żądania do endpointów wyświetlania i usuwania zadań bez weryfikacji własności.

LangBot przed wersją 4.10.11 generuje klucze odzyskiwania hasła zaledwie z 24 bitami entropii i nie stosuje ograniczeń szybkości na nieuwierzytelnionym endpoincie resetowania hasła. Zdalny atakujący znający adres e-mail administratora może wyczerpać przestrzeń kluczy poprzez równoległe żądania, zresetować hasło administratora i uzyskać dostęp do konta.

Strapi w wersjach 4.x do 4.26.2 oraz 5.x przed 5.48.1 zawiera podatność stored cross-site scripting w komponencie podglądu WYSIWYG menedżera treści, który nie usuwa znaczników script z tekstu sformatowanego. Użytkownik z rolą Author może zapisać złośliwe znaczniki script w polach tekstu sformatowanego, które wykonują się w sesji Editora lub Super Admina po rozwinięciu panelu podglądu, umożliwiając przejęcie konta.

W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W dromara orion-visor do wersji 2.5.7 wykryto lukę w funkcji HostKeyServiceImpl.encryptKey w pliku HostKeyServiceImpl.java. Manipulacja prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W dromara orion-visor do wersji 2.5.7 zidentyfikowano słabość w funkcji ExposeApiAspect.beforeExposeApi w pliku ExposeApiAspect.java. Manipulacja może prowadzić do użycia wbudowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie WARP-Clash-API wykryto podatność polegającą na braku uwierzytelniania w funkcji authorized. Manipulacja argumentem SECRET_KEY pozwala na nieautoryzowany dostęp zdalny. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność związaną z użyciem domyślnych poświadczeń w pliku vhr.sql. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress Really Simple Security przed wersją 9.8.1 nie zapobiega nieuwierzytelnionemu żądaniu resetującemu zakończoną rejestrację dwuskładnikową e-mail. Atakujący znający hasło konta może obejść drugi czynnik i uzyskać sesję użytkownika, aż do administratora.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.8 nie sprawdza uprawnień użytkownika dokonującego zakupu członkostwa ani nie waliduje metody płatności i planu. Każdy uwierzytelniony użytkownik, np. subskrybent, może uzyskać rolę WordPress przypisaną do płatnego planu bez płacenia.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.8 nie ogranicza odpowiednio, kto może tworzyć plan członkostwa, ani nie waliduje planu przypisanego do własnego konta. Uwierzytelnieni użytkownicy z uprawnieniami Author i wyższymi mogą przypisać sobie dowolną rolę i eskalować uprawnienia do Administratora.

W HAProxy w wersjach 3.3.0–3.4.4 oraz 3.5-dev1–3.5-dev5 wykryto podatność typu HTTP request smuggling. Wymaga ona frontendu HTTP/3 (kompilacja z obsługą QUIC i nasłuch QUIC) oraz backendu HTTP/1.1 z chunked transfer coding na ponownie używanym połączeniu. Gdy żądanie HTTP/3 nie zawiera nagłówka Content-Length, deklarowana długość z nagłówka ramki DATA jest przedwcześnie zaliczana i wysyłana jako rozmiar chunku HTTP/1.1, co prowadzi do desynchronizacji połączenia.

W Feng Office do wersji 3.11.13.11 wykryto podatność SQL injection w funkcji Contacts::instance->findAll w pliku application/models/CompanyWebsite.class.php, w komponencie Legacy API. Manipulacja argumentem auth pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w Tonec Internet Download Manager do wersji 6.42 Build 63 na Windows. Sterownik jądra idmwfp.sys udostępnia interfejs urządzenia \\.\IDMWFP uwierzytelnionym użytkownikom lokalnym z uprawnieniami równoważnymi D:P(A;;GA;;;AU), a jego procedura obsługi IOCTL 0x12C028 nie weryfikuje uprawnień wywołującego ani nie ogranicza operacji do rejestru należącego do IDM. Umożliwia to niskouprzywilejowanemu użytkownikowi lokalnemu odczyt, tworzenie, modyfikację i usuwanie dowolnych wartości rejestru w HKLM i HKU.