Katalog podatności CVE

Wykryto podatność na atak XSS w pliku dashboard/studentConductManager.php w projekcie igweze wizgrade do wersji b1d55f22b90cd7e7a6e5002f006d7c649e8086d6. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_41FBD0 pliku /goform/system_ntp. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Hostname. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie aktualizowane.

W oprogramowaniu sprzętowym routera TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji sub_42026C pliku /goform/tools_ddns, gdzie parametry hostname, username i password są nieprawidłowo obsługiwane. Atak może być przeprowadzony zdalnie, a producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL).

W urządzeniu TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_43F2C4 pliku /goform/tools_nslookup. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami nslookup_target lub dns_server. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie aktualizowane.

W IceHRM do wersji 35.0.1 wykryto podatność na iniekcję SQL w pliku EmployeeAttendanceReport.php. Atakujący może zdalnie manipulować argumentem employeeList, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W Bahmni bahmnicore do wersji 0.93 wykryto podatność na wstrzykiwanie SQL w punkcie końcowym wyszukiwania. Funkcja additionalParams w pliku /openmrs/ws/rest/v1/bahmnicore/sql pozwala na manipulację argumentem test, co umożliwia zdalne wykonanie kodu SQL. Exploit jest publicznie dostępny.

W sterowniku jądra QILING Disk Master 6.0.0.0 (biblioteka diskbckp.sys) wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W sterowniku jądra pwdrvio.sys programu MiniTool Partition Wizard do wersji 13.6 wykryto słabość polegającą na nieprawidłowej kontroli dostępu. Atak wymaga lokalnego dostępu, a exploit został upubliczniony. Aktualizacja do wersji 13.9 eliminuje problem.

W Eleveo Call Recording Software 9.7.0 wykryto lukę w mechanizmie autoryzacji. Nieznana funkcja w pliku /callrec/audio.jsp nieprawidłowo weryfikuje uprawnienia dla parametru callId, co umożliwia nieautoryzowany dostęp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W oprogramowaniu Eleveo Call Recording w wersji 9.7.0 wykryto podatność związaną z nieprawidłową autoryzacją w komponencie strony nagranych rozmów. Manipulacja plikiem /callrec/restoreCallAction.do umożliwia nieautoryzowany dostęp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Eleveo Call Recording Software 9.7.0 wykryto podatność w pliku /callrec/composeEmailAction.do. Nieznany kod umożliwia zdalną manipulację prowadzącą do nieprawidłowej autoryzacji. Exploit został publicznie ujawniony i może być wykorzystany.

W Eleveo Call Recording Software 9.7.0 znaleziono podatność w pliku /callrec/pci_dss_status.jsp, która umożliwia nieautoryzowany dostęp. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W oprogramowaniu Eleveo Call Recording Software 9.7.0 odkryto podatność w pliku /callrec/group.jsp. Nieznana funkcjonalność tego pliku umożliwia nieprawidłową autoryzację, co może być wykorzystane zdalnie. Exploit został ujawniony publicznie i może być użyty.

Podatność w stosie Bluetooth BAP Broadcast Assistant GIT w Zephyr RTOS powoduje przepełnienie bufora i uszkodzenie danych między połączeniami. Współdzielony bufor 512 bajtów dla wszystkich instancji połączeń, przy jednoczesnym przetwarzaniu powiadomień z wielu urządzeń Scan Delegator, może prowadzić do zapisu poza zakresem i mieszania danych między połączeniami.

Wtyczka Grav Admin2 przed wersją 2.0.4 osadza globalną zmienną JavaScript `window.__GRAV_CONFIG__` na stronie startowej SPA, która jest dostępna bez uwierzytelnienia. Zmienna ta ujawnia adres serwera, prefiks API, ścieżkę bazową panelu administracyjnego, typ środowiska wykonawczego oraz dokładne numery wersji Grav i Admin2.

Podatność w PraisonAI przed wersją 4.6.78 pozwala na odczyt plików poza obszarem roboczym poprzez nieprawidłową walidację ścieżek w szablonach poleceń. Atakujący mogą użyć sekwencji typu @../outside_secret.txt lub ścieżek bezwzględnych, aby wstrzyknąć zawartość plików do promptów modelu.

Podatność w Hono przed wersją 4.12.7 umożliwia użycie klucza __proto__ w funkcji parseBody z włączoną opcją kropki. Specjalnie spreparowane nazwy pól formularza mogą tworzyć obiekty z właściwościami __proto__, co przy niebezpiecznym scalaniu wyników prowadzi do zanieczyszczenia prototypu i modyfikacji zachowania obiektów.

Podatność w Cap-go przed wersją 12.128.2 ujawnia informacje poprzez funkcję RPC public.transfer_app, która zwraca różne komunikaty błędów dla istniejących i nieistniejących identyfikatorów aplikacji. Nieuwierzytelnieni atakujący mogą wyliczyć prawidłowe ID aplikacji, obserwując różnice w komunikatach błędów przy użyciu jedynie publikowalnego klucza API.

Podatność w Capgo przed wersją 12.128.12 umożliwia ominięcie autoryzacji rozliczeniowej poprzez rozbieżność w obliczeniach plan_valid. Organizacje z wyczerpanymi lub przedawnionymi kredytami mogą nadal korzystać z endpointów /updates, /stats, /channel_self oraz przesyłania załączników.

Wtyczka NEX-Forms dla WordPressa do wersji 9.2.2 włącznie zawiera lukę w autoryzacji, która pozwala nieuwierzytelnionym atakującym nadpisywać pola saved_admin_email, saved_user_email i saved_user_email_address w dowolnych wpisach formularzy innych użytkowników. Atakujący może również wysyłać kontrolowaną przez siebie treść e-mail na wybrane adresy.