Katalog podatności CVE

W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej części pliku /module/department/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W 0-Gaurav-0 nexus-mcp w wersji aed0026e7ac1f23dc940e46e9fd3a2da6904f914 wykryto podatność w funkcji child_process.exec pliku src/auth/browser.ts komponentu nexus_reauth MCP tool. Manipulacja argumentem url prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W mealie-recipes Mealie do wersji 3.25.1 wykryto podatność w funkcji payload.model_dump pliku mealie/routes/households/controller_group_recipe_actions.py komponentu Recipe Action Trigger. Manipulacja argumentem url prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W sterownikach jądra wsdkd.sys w Watchdog WatchDog Antivirus 1.8.640 (wersje sterownika 1.3.0.0 i starsze) na Microsoft Windows występuje brak autoryzacji w procedurach IOCTL. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym usuwanie dowolnych plików z uprawnieniami SYSTEM, z pominięciem kontroli dostępu NTFS, poprzez spreparowane żądania IOCTL do urządzenia \Device\wsdk.

W procesie przywracania kwarantanny w WatchDog Anti-Virus 1.8.640 na Windows występuje nieprawidłowe rozwiązywanie linków przed dostępem do pliku. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym zapis pliku z kwarantanny do dowolnej lokalizacji w systemie plików poprzez utworzenie junction katalogu w oryginalnej ścieżce pliku i nakłonienie administratora do przywrócenia pliku.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym WatchDog Anti-Virus w systemie Windows pozwalają lokalnym użytkownikom z niskimi uprawnieniami na modyfikację, zastąpienie lub usunięcie plików binarnych i konfiguracyjnych programu antywirusowego, ponieważ instalator przyznaje grupie Użytkownicy pełną kontrolę nad C:\Program Files (x86)\Watchdog Anti-Virus. Może to wyłączyć ochronę antywirusową lub umożliwić wykonanie kodu z podwyższonymi uprawnieniami, jeśli zmodyfikowane pliki binarne zostaną załadowane przez proces WatchDog działający z podwyższonymi uprawnieniami.

Frappe ERPNext w wersjach przed 15.121.0 oraz 16.x przed 16.34.0 zawiera podatność na ujawnienie informacji w biało-listowanych punktach końcowych timesheet, które nie egzekwują uprawnień doctype. Uwierzytelnieni atakujący mogą wywołać get_projectwise_timesheet_data, get_timesheet_detail_rate i get_timesheet, aby wyliczyć i pobrać rozliczane dzienniki czasu, w tym nazwy projektów, kwoty rozliczeń i opisy prac, bez odpowiednich kontroli autoryzacji.

mayswind ezBookkeeping przed wersją 2.0.0 nie unieważnia kodów TOTP po ich użyciu, co pozwala atakującym na powtórne użycie przechwyconych kodów w oknie akceptacji. Atakujący ze skradzionymi poświadczeniami mogą się uwierzytelnić i ponownie użyć przechwyconego kodu w wielu próbach autoryzacji przez około 90 sekund bez wykrycia.

Tencent BrowserSkill do wersji 0.3.0 zawiera podatność na obejście uwierzytelniania w walidacji pochodzenia WebSocket lokalnego demona, która akceptuje dowolne pochodzenie chrome-extension z 32 znakami w zakresie a-p. Atakujący mogą zarejestrować złośliwe rozszerzenie jako klienta przeglądarki, aby przechwytywać i manipulować treścią strony, DOM-em i zrzutami ekranu zwracanymi do agenta AI.

getID3 do wersji 1.9.26 zawiera podatność na wstrzyknięcie zewnętrznych encji XML w funkcji pomocniczej XML2array, która nie wyłącza poprawnie ładowania encji w PHP przed wersją 8.0. Atakujący mogą stworzyć złośliwe metadane XML w plikach multimedialnych, aby ujawnić lokalne pliki, przeprowadzić atak SSRF lub spowodować odmowę usługi przez ekspansję encji.

NivoCart do wersji 2.4.0 zawiera destrukcyjną podatność na zapis konfiguracji w kontrolerze resetowania hasła administratora, która pozwala nieuwierzytelnionym atakującym na wyłączenie odzyskiwania hasła poprzez podanie nieprawidłowego parametru code. Atakujący mogą wysłać żądanie GET z brakującym lub nieprawidłowym kodem, aby przepisać ustawienie config_password na 0, wyłączając samodzielne odzyskiwanie hasła, dopóki administrator ręcznie go nie włączy ponownie.

Aplikacja ZTE SmartLife zawiera zakodowany na stałe klucz. Klucz używany do odszyfrowania informacji o serwerze konta jest przechowywany w kodzie w postaci jawnej. Po uzyskaniu klucza informacje o serwerze mogą zostać odszyfrowane i ujawnione.

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto słabość w nieznanej funkcji pliku backend/sxdevops/settings.py, która prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

Aplikacja SmartLife dynamicznie generuje nowe parametry uwierzytelniające w swoim procesie działania. Dzięki uzyskanym parametrom atakujący może bezpośrednio wywołać interfejs backendu /account/verify.serv, aby ustalić, czy dany adres e-mail jest zarejestrowany w SmartLife, a jeśli konto istnieje, może również uzyskać rzeczywiste identyfikator konta backendu.

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji generate_host_task w pliku backend/aiops/services.py (komponent Command Handler). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji paramiko.SSHClient.exec_command w pliku backend/ops/host_tasks.py (komponent TASK_RUN_COMMAND). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie sanityzuje prawidłowo wartości dostarczonej przez użytkownika przed dołączeniem jej do ciągu shortcode przekazywanego do parsera shortcode'ów WordPressa na publicznie dostępnym punkcie końcowym. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych zarejestrowanych shortcode'ów i ujawnienie niepublicznej zawartości galerii.

Wtyczka Sign-up Sheets dla WordPressa w wersji przed 2.4.0 nie waliduje prawidłowo nonce CSRF chroniącego akcję usuwania zapisów. Umożliwia to atakującym usunięcie rekordów zapisów poprzez sfałszowane żądanie obsłużone w sesji zalogowanego użytkownika posiadającego wymagane uprawnienia.

Wtyczka Tripzzy dla WordPressa w wersji przed 1.5.1 nie wykonuje żadnych kontroli uprawnień ani własności w swoich administracyjnych akcjach zarządzania rezerwacjami. Akcje te są dodatkowo dostępne dla nieuwierzytelnionych użytkowników i chronione jedynie tokenem, który wtyczka wydaje każdemu anonimowemu odwiedzającemu na żądanie. Umożliwia to nieuwierzytelnionym atakującym zmianę zawartości, zapisanych sum i notatek dowolnych rezerwacji.

Wtyczka Forminator Forms dla WordPressa w wersji przed 1.57.2.1 nie stosuje walidacji ról, którą egzekwuje w innych miejscach, gdy formularz rejestracji jest zagnieżdżony w zaimportowanym quizie. Umożliwia to użytkownikowi mogącemu importować quizy opublikowanie aktywnego, publicznie dostępnego formularza, który przyznaje dowolną rolę, w tym administratora, każdemu, kto go wyśle. Ten sam użytkownik jest odrzucany przy identycznym formularzu poprzez zwykły edytor formularzy i zwykły import formularzy.