Katalog podatności CVE

W PHPGurukul Bank Locker Management System 1.0 wykryto lukę w pliku sidebar.php. Manipulacja argumentem UserType prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W PHPGurukul Bank Locker Management System 1.0 zidentyfikowano podatność w pliku /blms/view-assign-locker.php. Manipulacja argumentem ltid prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Froxlor przed wersją 2.3.12 nie waliduje poprawnie wieloliniowych kluczy publicznych SSH w punkcie końcowym SshKeys::add(). Umożliwia to klientom wstrzyknięcie dowolnych linii do plików authorized_keys, w tym złośliwych wpisów z dyrektywami opcji.

W projekcie api-lambda-send-email-ses wykryto podatność w funkcji SES.sendEmail w pliku template.yml komponentu API Gateway Endpoint. Manipulacja argumentami toEmails/ccEmails/replyToEmails/subject/message powoduje brak uwierzytelniania. Atak można przeprowadzić zdalnie.

W produkcie OnlineBooks wykryto podatność w nieznanym kodzie pliku src/cn/ylcto/book/servlet/BooksServlet.java komponentu listSplit Interface. Manipulacja argumentem column prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie WARP-Clash-API wykryto podatność w funkcji get_surge_subscription w pliku services/subscription.py komponentu Subscription Handler. Manipulacja argumentem key prowadzi do niewłaściwej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie WARP-Clash-API wykryto podatność w nieznanej funkcji komponentu Save Account Job. Manipulacja powoduje warunek wyścigu (race condition). Atak można przeprowadzić zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

W projekcie WARP-Clash-API wykryto podatność typu race condition w funkcji doUpdateLicenseKey. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiego poziomu złożoności, a jego wykorzystanie jest określane jako trudne. Exploit został publicznie ujawniony, a projekt nie jest już wspierany przez maintainera.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji HrInfoController.updateHr (plik HrMapper.xml). Manipulacja argumentem Password prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji FastDFSUtils.upload w pliku /hr/userface (komponent Avatar Upload). Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie lenve vhr 1.0-SNAPSHOT odkryto lukę w funkcji HrInfoController.updatePass w pliku /hr/pass (komponent Password Update Handler). Manipulacja argumentem hrid prowadzi do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

W systemie Feng Office (do wersji 3.11.13.11) wykryto podatność w funkcjach update_system_module_order/update_dimension_order w pliku application/controllers/MoreController.class.php (komponent Reorder Handlers). Manipulacja argumentami modules/dims prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Bookit — Booking & Appointment Calendar w wersji przed 2.6.0.1 nieprawidłowo ogranicza dane zwracane przez żądanie sprawdzania dostępności. Umożliwia to nieuwierzytelnionym użytkownikom pobranie szczegółów wizyt innych klientów, w tym komentarzy i danych kontaktowych.

Wtyczka WordPress rtMedia for WordPress, BuddyPress and bbPress w wersji przed 4.7.12 nie sprawdza właściciela przed zmianą poziomu prywatności aktywności i powiązanych mediów. Opiera się tylko na nonce współdzielonym przez wszystkich zalogowanych użytkowników, co pozwala użytkownikom z kontem subskrybenta lub wyższym na upublicznienie lub ukrycie prywatnej aktywności innego użytkownika.

Wtyczka WordPress Simple Membership w wersji przed 4.7.8 nie sprawdza, czy poziom członkostwa podany w powiadomieniu o płatności PayPal odpowiada poziomowi skonfigurowanemu dla przycisku płatności. Umożliwia to członkom zapłatę za tańsze członkostwo przy jednoczesnym przyznaniu wyższego, bardziej uprzywilejowanego poziomu.

Wtyczka WordPress User Registration & Membership w wersji przed 5.2.8 nie sprawdza miejsca docelowego przekierowania po logowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, co może być wykorzystane do phishingu.

Wtyczka WordPress Contact Form to Chat Apps | Click to Chat to Order w wersji przed 2.15.8 nie wykonuje żadnych sprawdzeń uprawnień, nonce ani sesji w jednej ze swoich publicznych akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie przesłanych wpisów dowolnego formularza utworzonego za pomocą obsługiwanej wtyczki formularza.

Forgejo w wersjach 13.0.0 do 16.0.4, gdy ustawiono "[federation] ENABLED = true", ma problem z podszywaniem się wpływający na integralność tożsamości, ale nie pozwalający na przejęcie konta ani modyfikację treści. Nie weryfikuje, czy podpis HTTP przychodzącej aktywności ActivityPub został wytworzony przez klucz należący do aktora wskazanego w treści. Zdalny atakujący z jednym ważnym aktorem ActivityPub i parą kluczy może przesyłać aktywności z podpisem ważnym, ale przypisane do dowolnej tożsamości.

W restify (node-restify) do wersji 12.0.0 wykryto podatność w funkcji serveStatic w bibliotece /lib/plugins/static.js. Manipulacja powoduje path traversal. Atak można zainicjować zdalnie, a dostawca nie odpowiedział na zgłoszenie.

Wykryto podatność w webgjc web_robot w wersjach 2.4.0, 2.5.0 i 2.8.0. Funkcje controller_listen/controller_recover w pliku py/web.py nieprawidłowo przetwarzają argument case_name, co prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.