Katalog podatności CVE

W cym1102 nginxWebUI do wersji 4.4.2 wykryto podatność w funkcji MainController.autoUpdate w pliku /adminPage/main/autoUpdate. Manipulacja argumentem url powoduje wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W FlowiseAI Flowise do wersji 3.0.2 wykryto podatność w funkcji axios.post w pliku packages/server/src/controllers/evaluations/index.ts komponentu Evaluations Endpoint. Manipulacja argumentem Host/X-Forwarded-Proto prowadzi do server-side request forgery. Atak można przeprowadzić zdalnie, a exploit jest publiczny. Poprawka dostępna jest w wersji 3.1.3 (patch 700137738bcaebefd4709021f6d6b0abcd7df0ac).

CyberPanel przed wersją 2.4.4 nie rejestruje działań, które mogą potencjalnie manipulować listą domen podrzędnych. Brak logowania utrudnia wykrycie nieautoryzowanych zmian.

CyberPanel przed wersją 2.4.4 pomija instrukcję "return 0" wymaganą przez logikę biznesową. Może to prowadzić do nieprawidłowego działania funkcji.

W bibliotece GPAC (do wersji f1219cde) wykryto błąd use-after-free w funkcji gf_list_count w pliku utils/list.c, wykorzystywanej przez komponent MP4Box. Atak wymaga dostępu lokalnego, a publiczny exploit jest już dostępny. Problem naprawiono w wersji abi-16.23 (patch 49dee5cad329cfed310c1682703df7daa47df31a).

W bibliotece GPAC (do wersji f1219cde) wykryto przepełnienie bufora na stercie w funkcji gf_node_get_field w pliku scenegraph/base_scenegraph.c, używanej przez komponent MP4Box. Atak wymaga dostępu lokalnego, a publiczny exploit jest już dostępny. Problem naprawiono w wersji abi-16.23 (patch 49dee5cad329cfed310c1682703df7daa47df31a).

W urządzeniu Zettlab D6 Ultra przed wersją 1.7.0 istnieje możliwość zamontowania plików /etc/passwd i /etc/shadow w kontenerze poprzez manipulacje typu ".." w pliku compose, np. volumes: - ../../../../../../../etc:/h_etc:rw.

W LibreNMS 1.65 uwierzytelniony zdalny atakujący z normalnymi uprawnieniami może wyodrębnić wszystkie informacje z bazy danych poprzez wstrzyknięcie SQL w parametrze searchPhrase w punkcie końcowym API /ajax_table.php. Podatność dotyczy wielu plików w includes/html/table, m.in. as-selection.inc.php, edit-ports.inc.php, alertlog-stats.inc.php, alerts.inc.php, eventlog.inc.php, inventory.inc.php, ix-list.inc.php, ix-peers.inc.php, mempool-edit.inc.php, mempool.inc.php, poll-log.inc.php, processor-edit.inc.php, processor.inc.php, routing-edit.inc.php, sensors-common.inc.php, storage-edit.inc.php, storage.inc.php i toner.inc.php.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /pages/emp_transac.php?action=add. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W davenardella snap7 do wersji 1.4.3 wykryto podatność w funkcji TSnap7MicroClient::opUpload w pliku src/core/s7_micro_client.cpp. Manipulacja argumentem DataLen może prowadzić do uszkodzenia pamięci. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W komponencie Exrick xmall do wersji 19e7917d5ed3bd2a2421a3a246ad494c133ba94c wykryto podatność typu cross site scripting w pliku xmall-manager-web/src/main/webapp/WEB-INF/jsp/order-print.jsp. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale nie odpowiedział.

W systemie Rizwan17 inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f wykryto podatność polegającą na manipulacji argumentem userid w pliku dashboard.php, co prowadzi do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W systemie quequnlong shiyi-blog do wersji 1.2.1 wykryto podatność typu cross site scripting w pliku blog-admin/src/views/message/message/index.vue w komponencie Add Message API. Manipulacja argumentem body.content prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale nie odpowiedział.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność polegającą na manipulacji argumentem firstname w pliku /pages/cust_pos_trans.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Biblioteka S2OPC do wersji 1.7.3 zawiera podatność polegającą na dereferencji wskaźnika null w funkcji msg_subscription_publish_bs__alloc_notification_message_items(), gdzie nieudana alokacja dla DataChangeNotification jest nadpisywana przez udaną alokację dla EventNotificationList. Atakujący może wywołać błędy alokacji sterty w sesjach z powiadomieniami o zmianie danych i zdarzeniach, powodując zakończenie procesu serwera.

Biblioteka alsa-lib do wersji 1.2.16.1 zawiera przepełnienie bufora stosu w funkcji __snd_ctl_ascii_elem_id_parse(), która zapisuje jeden bajt poza 64-bajtowym buforem podczas przetwarzania pola name= o długości 64 lub więcej znaków. Atakujący może dostarczyć długi identyfikator elementu sterującego poprzez zapisane pliki stanu lub argumenty wiersza poleceń, aby nadpisać sąsiednią pamięć stosu i spowodować awarię procesu.

W systemie jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność polegającą na manipulacji argumentem ID w pliku MenpiaodingdanController.java w komponencie CRUD, co prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Poprawka została zidentyfikowana jako d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86.

W systemie Tourism-Management-System (autorstwa jaychouchannel) wykryto podatność w pliku AuthorizationInterceptor.java komponentu Authorization Interceptor. Manipulacja danymi prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

PostGIS address_standardizer do wersji 3.7.0 nie waliduje parametru Weight z tabel reguł dostarczanych przez użytkownika przed użyciem go jako indeksu tablicy. Atakujący może przygotować złośliwe wiersze reguł z wartościami Weight poza zakresem, co powoduje odczyty poza granicami tablicy load_value i awarię procesu backendu PostgreSQL, kończąc wszystkie sesje klastra.