Katalog podatności CVE

W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi, ale wymaga uprawnień użytkownika i interakcji użytkownika.

W Online Examination System 1.0 od projectworlds wykryto podatność w komponencie Feedback Form, w pliku feedback.php. Manipulacja argumentami Name/Subject prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W openagents (do wersji 0.8.19/0.9.3.post20) wykryto podatność w funkcji test_default_model pliku sdk/src/openagents/sdk/transports/http.py. Manipulacja argumentem base_url prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pro_transac.php?action=add. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pos_transac.php?action=add. Manipulacja argumentem Customer prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/cust_transac.php?action=add. Manipulacja argumentem firstname prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/us_del.php?type=user. Manipulacja argumentem ID prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w itsourcecode Sales and Inventory System 1.0. Nieznana funkcjonalność w pliku /pages/sup_del.php?type=supplier jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w JeecgBoot do wersji 3.9.3. Funkcja exportXls w pliku AiragModelController.java jest podatna na nieprawidłowe kontrole dostępu przez argument credential. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecane jest uaktualnienie do wersji 3.9.5.

PostgreSQL Anonymizer zawiera podatność w funkcji anon.anonymize_database_parallel(), która pozwala właścicielowi tabeli na wykonanie dowolnego kodu z uprawnieniami superużytkownika. Problem został naprawiony w wersji 3.2.0 i późniejszych.

PostgreSQL Anonymizer zawiera podatność na wstrzyknięcie SQL w dwóch funkcjach importujących. Użytkownik może utworzyć złośliwy dokument JSON z odpowiednio spreparowanymi nazwami obiektów. Jeśli superużytkownik wywoła anon.import_database_rules() lub anon.import_roles_rules(), złośliwy kod zostanie wykonany z uprawnieniami superużytkownika. Problem naprawiono w wersji 3.1.4 i późniejszych.

Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/hotel_db%20(1).sql w komponencie Database Backup Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w code-projects Hotel and Tourism Reservation in PHP 1.0. Dotyczy nieznanej funkcji pliku /ht/details.php. Manipulacja argumentem room prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w Mstfakts College-Management-System. Dotyczy nieznanej funkcji pliku Front-end/server.php w komponencie Logout Handler. Manipulacja argumentem log_out prowadzi do wygaśnięcia sesji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

nbviewer do wersji 1.0.1 zawiera podatność typu path traversal w funkcji LocalFileHandler.can_show(), która używa porównania prefiksów zamiast właściwej walidacji ścieżki. Atakujący mogą czytać pliki z katalogów sąsiednich poza skonfigurowanym katalogiem głównym, żądając ścieżek, które mają wspólny prefiks tekstowy z katalogiem głównym, co ujawnia niezamierzone notatniki i poświadczenia.

wger przed wersją 2.6 nie dezynfekuje pól first_name i last_name w punkcie eksportu TSV członków siłowni, co pozwala każdemu członkowi siłowni na wstrzyknięcie formuł arkusza kalkulacyjnego. Atakujący mogą wstrzyknąć formuły takie jak =HYPERLINK, aby wyeksfiltrować dane administratora lub wykonać kod, gdy administratorzy otworzą wyeksportowany plik w Excelu lub LibreOffice Calc.

wger przed wersją 2.6 (dotknięte wersje <= 2.5.0) zawiera podatność na otwarte przekierowanie w widoku trainer_login (wger/core/views/user.py). Po wejściu trenera w tryb personifikacji, widok przekierowuje na parametr 'next' dostarczony przez użytkownika za pomocą HttpResponseRedirect() bez walidacji przez url_has_allowed_host_and_scheme(). Atakujący, który dostarczy spreparowany link uwierzytelnionemu trenerowi, może przekierować przeglądarkę trenera na domenę kontrolowaną przez atakującego, co umożliwia phishing i wyciek struktury URL wger (w tym user_pk personifikowanego użytkownika) przez nagłówek Referer.