Katalog podatności CVE

Podatność SQL injection w itsourcecode School Management System 1.0, dotycząca nieznanej funkcji w pliku User_Login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.

Podatność zapisu poza zakresem w Samsung Opensource Walrus, powodująca przepełnienie buforów. Dotyczy wersji af80e665ea49d9003695a66502f841ed1d8397e7.

Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji orderRecordsService.cancelOrder w pliku OrderController.java. Manipulacja argumentem ID umożliwia zdalne obejście autoryzacji. Exploit jest publiczny.

Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji updateOrderSta1/updateOrderdiseaseInfo w pliku OrderController.java. Manipulacja argumentami userID/id prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.

Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca nieznanej funkcji w pliku OrderController.java. Manipulacja argumentem userIdenf prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.

W module vdec występuje możliwy zapis poza dozwolony obszar z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module vdec występuje możliwy zapis poza dozwolony obszar z powodu przepełnienia bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_room.php jest podatna na wstrzyknięcie SQL przez argument room_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_product.php jest podatna na wstrzyknięcie SQL przez argument fname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_coursea.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course2.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course1.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Gdy w libcurl włączone jest wsparcie libpsl, libcurl nie egzekwuje granicy Public Suffix List podczas przetwarzania nagłówka Set-Cookie, gdzie atrybut Domain dokładnie odpowiada hostowi źródłowemu, który sam jest sufiksem publicznym (np. Domain=co.uk ustawione przez co.uk). Zamiast wymusić ścisły cookie host-only, libcurl zapisuje cookie z zakresem wildcard (.co.uk), co powoduje wysyłanie cookie do dowolnych subdomen w obrębie tego samego sufiksu publicznego.

W libcurl z backendem wolfSSL, gdy włączone jest buforowanie CA i funkcja CURLOPT_SSL_CTX_FUNCTION podmienia magazyn zaufania, libcurl może po wywołaniu callbacku po cichu przywrócić buforowany magazyn. Certyfikat zaufany przez buforowany magazyn, ale odrzucony przez magazyn wybrany przez callback, jest wtedy błędnie akceptowany.

Nagłówek Set-Cookie używający tabulatora (ASCII 9) zamiast spacji (ASCII 32) bezpośrednio przed atrybutem Secure powoduje, że curl zapisuje cookie bez flagi Secure. Cookie może być następnie błędnie wysyłane przez zwykły HTTP przy kolejnych żądaniach do tego samego hosta.

W libcurl wykryto błąd polegający na błędnym ponownym wykorzystaniu istniejącego połączenia HTTPS dla danej nazwy hosta, nawet gdy używane jest inne ustawienie Native CA Store (CURLSSLOPT_NATIVE_CA) niż to, z którym połączenie zostało utworzone.

Gdy w libcurl skonfigurowano CURLOPT_PINNEDPUBLICKEY wraz z opcjami wyłączającymi standardową weryfikację peer (CURLOPT_SSL_VERIFYPEER = 0 i CURLOPT_SSL_VERIFYHOST = 0), libcurl nie egzekwuje przypinania klucza publicznego dla połączeń ustanawianych bez przedstawionego certyfikatu serwera. Obejście sprawdzenia pinningu w tych warunkach pozwala na nieuwierzytelnione połączenia, które powinny być odrzucane.

Podczas transferów przez interfejs multi w libcurl, pulowane połączenia TLS mogą przetrwać swoje oryginalne easy handles. W konfiguracjach OpenSSL 3 libcurl dołącza przydzielony kontekst biblioteki do stanu easy handle i przekazuje go do OpenSSL bez uzyskania referencji własności; przedwczesne zniszczenie easy handle zwalnia ten kontekst, podczas gdy aktywne połączenie zachowuje wiszący wskaźnik, co prowadzi do heap-use-after-free przy kolejnych operacjach I/O lub po handshake.

Wada w negocjacji SASL w libcurl dla uwierzytelniania LDAP pozwala na błędną interpretację niekompletnej sekwencji uzgadniania jako pomyślnej weryfikacji kryptograficznej. Atakujący przeprowadzający atak typu Man-in-the-Middle (MITM) może wstrzyknąć przedwczesną lub skróconą odpowiedź, która omija pełną weryfikację rówieśnika.