Katalog podatności CVE

Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w bibliotece Assimp (Open Asset Import Library) w wersji 17c12da. Problem dotyczy funkcji Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7 w pliku code/AssetLib/MDL/MDLLoader.cpp, gdzie manipulacja argumentami transmatrix_count/pcBoneTransforms prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność polegającą na obejściu autoryzacji w pliku /admin/sales/rma/requests (komponent Backend Sales RMA Endpoint). Manipulacja danymi umożliwia zdalne obejście autoryzacji. Exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/customers (komponent Backend Customer Behavior Data Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/configuration/cache-management/execute (komponent Configuration Management). Manipulacja argumentem action prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /customer/account/rma/update-status (komponent RMA State Validation). Manipulacja prowadzi do wymuszenia zachowania workflow. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W rozszerzeniu Alaev SEO Tools Extension do wersji 1.0.10 dla Chrome wykryto podatność XSS w funkcji addDiv w pliku src/popup.html (komponent Popup UI). Manipulacja prowadzi do podstawowego cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na kontakt.

W SourceCodester Best Employee Management System 1.0 wykryto podatność w pliku /assets/uploadImage/Profile/, która umożliwia ujawnienie informacji poprzez listowanie katalogów. Atak może być przeprowadzony zdalnie.

Wtyczka ShopSmart Loyalty for WooCommerce do wersji 1.0.0 nie przeprowadza autoryzacji ani weryfikacji własności przy wyszukiwaniu numeru telefonu, które jest dostępne dla nieuwierzytelnionych użytkowników. Każdy, kto zna numer telefonu klienta, może pobrać jego profil lojalnościowy, w tym imię, nazwisko, e-mail i saldo konta.

Wtyczka WooMS do wersji 9.14 nie waliduje adresu URL podanego przez użytkownika przed użyciem go w żądaniu po stronie serwera i dołącza zapisane poświadczenia integracji firm trzecich do każdego takiego żądania. Pozwala to nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF i ujawnienie skonfigurowanych poświadczeń integracji, gdy odpowiednia funkcja synchronizacji danych jest włączona.

Wykryto podatność w rozszerzeniu Adblock for Youtube do wersji 7.2.1 w przeglądarce Chrome. Problem dotyczy funkcji updateDynamicRules w pliku contentscript.js w komponencie Event Listener, gdzie manipulacja argumentem yt-anti-adblock-detected prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece mcp-florence2 do wersji 0.3.13 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji get_images pliku src/mcp_florence2/__init__.py. Manipulacja argumentem src umożliwia zdalne zainicjowanie ataku. Opublikowano exploit, a producent zaleca zmianę konfiguracji, np. użycie proxy bezpiecznego dla SSRF.

W android-mcp-server do commit cfb872b2446794193b58edd63f4dbf6af48a6292 wykryto podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji child_process.exec pliku build/index.js. Manipulacja argumentami deviceId/packageName/permission/extras[].key/extras[].value umożliwia lokalne wykonanie ataku. Opublikowano exploit, a projekt stosuje ciągłe wydania; dostępna jest poprawka 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a.

W aplikacji desktopowej Planet9 wykryto podatność polegającą na zaszytym na stałe kluczu API tylko do odczytu, który umożliwiał nieautoryzowany dostęp do wewnętrznych repozytoriów. Atakujący mógł wykorzystać ten dostęp do wyodrębnienia administracyjnych kluczy i sekretów, potencjalnie uzyskując administracyjny dostęp do infrastruktury repozytoriów i modyfikując kod źródłowy oprogramowania. Firma Acer wydała aktualizację w celu rozwiązania problemu.

W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET&section=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.

W frameworku treefrog-framework do wersji 2.11.2 wykryto podatność w funkcji std::strncmp pliku src/tsessioncookiestore.cpp komponentu Session Cookie Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został publicznie udostępniony, a producent został poinformowany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpaymentreport.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpatient.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu LB-Link WR1210M w wersji 1.0.3 wykryto podatność polegającą na braku uwierzytelnienia w funkcji main pliku /www/cgi-bin/backup.cgi komponentu Backup Endpoint. Atak jest możliwy tylko w sieci lokalnej. Producent nie odpowiedział na kontakt.