Katalog podatności CVE

Crate actix-files (actix_files) przed wersją 0.6.10 zawiera podatność na ujawnienie informacji. Gdy nieistniejący folder jest przekazany jako argument serve_from do Files::new(), ścieżka montowania domyślnie staje się pustą ścieżką; usługa następnie łączy ścieżkę żądania z tą pustą ścieżką i kanonizuje ją, co powoduje, że Rust rozwiązuje ją jako ścieżkę względną. W rezultacie atakujący może żądać ścieżek, które rozwiązują się względem katalogu roboczego aplikacji i uzyskać dostęp do nieprzeznaczonych plików.

actix-files przed wersją 0.6.10 zawiera podatność na atak DoS wywołaną pustym nagłówkiem Range w żądaniach GET dla plików statycznych. Gdy ustawienie panic jest ustawione na abort, zdalni atakujący mogą spowodować awarię procesu na żądanie, wysyłając żądanie GET z pustym nagłówkiem Range.

SiYuan przed wersją v3.7.4 zawiera podatność na brak autoryzacji w punkcie końcowym /api/ref/refreshBacklink, która pozwala anonimowym czytelnikom na wywoływanie trwałych zapisów po stronie serwera. Atakujący mogą wywołać ten punkt końcowy z kontrolowanym identyfikatorem bloku, aby opróżnić kolejki transakcji, przeskanować wszystkie referencje globalnie i dodać zapisy do bazy danych, omijając ochronę trybu tylko do odczytu i umożliwiając ataki amplifikacji zasobów.

chi przed wersją v5.2.2 zawiera podatność na otwarte przekierowanie w funkcji middleware RedirectSlashes, która używa nagłówka Host do konstruowania adresów URL przekierowań. Atakujący mogą manipulować nagłówkiem Host, aby przekierować użytkowników na dowolne hosty, umożliwiając ataki phishingowe i kradzież danych uwierzytelniających.

W bibliotece libdm znaleziono błąd, który pozwala lokalnemu atakującemu na stworzenie złośliwej konfiguracji metadanych Logical Volume Manager (LVM) z głęboko zagnieżdżonymi strukturami. Może to prowadzić do niekontrolowanej rekurencji w parserze plików konfiguracyjnych libdm, wyczerpując stos i powodując awarię każdego polecenia LVM odczytującego metadane. Podatność prowadzi do odmowy usługi (DoS) dla dotkniętych systemów.

Wtyczka Bit Form dla WordPressa, do wersji 3.2.0 włącznie, jest podatna na ogólne wstrzyknięcie SQL przez parametr 'data[queryCondition]'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Epeken All Kurir dla WooCommerce, do wersji 2.1.2 włącznie, nie weryfikuje, czy żądanie potwierdzenia płatności pochodzi od właściciela zamówienia, ani czy płatność faktycznie miała miejsce. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych zamówień jako potwierdzone, a w nie domyślnej konfiguracji również jako opłacone.

Wtyczka Embed Google Photos album dla WordPressa, do wersji 2.2.1 włącznie, nie escapuje wartości atrybutu shortcode przed wypisaniem jej wewnątrz atrybutu HTML. Umożliwia to użytkownikom z rolą Contributor lub wyższą wstrzyknięcie dowolnego JavaScriptu, który wykonuje się w przeglądarce każdego użytkownika, w tym administratorów, którzy przeglądają dotknięty wpis.

Wtyczka affiliate-toolkit dla WordPressa, do wersji 3.8.8 włącznie, jest podatna na czasowe wstrzyknięcie SQL przez parametr 'orderby'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Astro Booking Engine dla WordPressa do wersji 1.4.0 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji usuwania opcji. Umożliwia to nieuwierzytelnionym atakującym usunięcie wszystkich ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że administrator wykona akcję, np. kliknie link.

W systemie SourceCodester Air Cargo Management System 1.0 stwierdzono podatność na wstrzyknięcie SQL w pliku /classes/Master.php?f=save_cargo_type. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie francoisjacquet RosarioSIS do wersji 12.8 stwierdzono podatność na Cross-Site Request Forgery (CSRF) w pliku Modules.php. Manipulacja prowadzi do CSRF. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 12.9 rozwiązuje problem.

Znaleziono podatność w systemie RosarioSIS do wersji 12.7.4, w module medycznym uczniów. Manipulacja argumentem 'table' w pliku Medical.inc.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie RosarioSIS do wersji 12.8 wykryto błąd w funkcji DBUpdate pliku Discipline/Referrals.php. Manipulacja powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie fm-mcp-servers w wersji 0.0.3 wykryto podatność w funkcji downloadReport pliku src/smadex-reporting/src/index.ts. Manipulacja argumentem downloadUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy tylko z lokalnego środowiska.

W systemie Hospital Management System w wersji 1.0 wykryto podatność w pliku viewdoctortimings.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie swagger-testcase-mcp (commit 5babb27c951fb404bc2b25ec80593616e49054e5) wykryto podatność w funkcji loadSource pliku src/utils/swagger-parser.ts. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.

Podatność w lamp-cloud do wersji 5.10.0 dotyczy nieznanej części pliku DefGenProjectController.java w komponencie Code Generator. Manipulacja argumentami outputDir/parent/projectPrefix prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

OpenChoreo przed wersjami 1.0.3, 1.1.3 i 1.2.0-rc.2 ma podatność w endpointcie POST /api/v1alpha1/autobuild. Wybór dostawcy webhooka opiera się na kontrolowanym przez atakującego nagłówku X-Event-Key, a żądania Bitbucket są akceptowane bez weryfikacji HMAC-SHA256. Pozwala to na nieuwierzytelnione wyzwalanie buildów dla komponentów dopasowanych po URL repozytorium i gałęzi, w tym ataki między dostawcami z użyciem podanych przez atakującego SHA commitów.