Katalog podatności CVE

SiYuan przed wersją v3.7.4 zawiera podatność na cross-site scripting w procesie walidacji przesyłania plików, która nie koduje nazw plików przed wstawieniem ich do HTML za pomocą insertAdjacentHTML. Atakujący mogą stworzyć złośliwą nazwę pliku zawierającą ładunki skryptów, które wykonują się z pełnym dostępem do systemu operacyjnego, gdy użytkownik przeciąga, upuszcza lub wkleja plik do edytora.

Podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal) w AKINSOFT Wolvox9 ERP / KontrolPanel.exe firmy AKIN Software pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od s26.02.17 do przed 26.02.22.

Interfejs webowy Velociraptor pozwala na określenie niestandardowego typu dla kolumn w tabelach. Typ URL przyjmuje wartość komórki i tworzy URL, który można kliknąć w GUI. Kod nie ogranicza dozwolonych schematów w tym URL, co pozwala atakującemu na określenie schematu JavaScript, narażając użytkownika na XSS.

Wtyczka Quill Forms | Conversational Multi Step Forms, Surveys & quizzes dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 5.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WPAdverts – Classifieds Plugin dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.3.2 włącznie. Niezautoryzowani atakujący mogą pobierać wewnętrzne dane konfiguracyjne witryny, takie jak typy wpisów, etykiety, taksonomie, metadane formularzy, opcje kontaktu i klucze pól niestandardowych, poprzez endpoint REST classifieds-types.

W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Problem w O2OA w wersji 10.0.2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez mechanizm piaskownicy w wykonywaniu skryptów Invoke.

Mattermost w wersjach 11.7.x do 11.7.6, 10.11.x do 10.11.21 oraz 11.8.x do 11.8.3 nie waliduje pól BoardMember.Scheme* po stronie serwera podczas wstawiania i importu archiwum, co pozwala edytorowi tablicy lub członkowi zespołu niebędącemu gościem na nadanie roli administratora tablicy dowolnym użytkownikom.

MLflow przed wersją 3.15.0 zawiera podatność, która pozwala uwierzytelnionym użytkownikom na utworzenie wersji modelu odwołującej się do katalogu artefaktów innego użytkownika i odczytanie plików bez wymaganego uprawnienia READ.

Podatność Directory Traversal w hermes-studio w wersji 0.6.26 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję validatePath w punkcie końcowym api/hermes/download.

Problem przepełnienia liczby całkowitej został naprawiony poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem dotyczy systemów Apple i został rozwiązany w iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.

9Router w wersji 0.5.4 i wcześniejszych nie ogranicza parametru issuerUrl w endpointcie POST /api/auth/oidc/test, co pozwala nieuwierzytelnionym atakującym (gdy logowanie do panelu jest wyłączone) na skanowanie wewnętrznych usług i odzwierciedlanie pól OIDC discovery, takich jak token_endpoint i jwks_uri.

Dokploy przed wersją 0.29.6 pozwala użytkownikowi z uprawnieniem member:create na zaproszenie konta z rolą właściciela, a uprzywilejowany użytkownik self-hosted może utworzyć konto z dowolną rolą, co umożliwia trwałe przejęcie organizacji, ponieważ ról właściciela nie można zdegradować.

Problem uszkodzenia pamięci został naprawiony poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Pandora zawiera podatność na przechowywany XSS w renderowaniu obserwowalnych URL. Złośliwy URL może zostać wstrzyknięty do inline JavaScript onclick, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście aplikacji.

SWE-agent's trajectory inspector (sweagent inspector) w wersji 1.1.0 zawiera podatność na path traversal w handlerze /trajectory/, która pozwala nieuwierzytelnionym klientom sieciowym na odczyt plików poza zamierzonym katalogiem, w tym plików JSON zawierających dane repozytorium, wyniki poleceń i sekrety.

SkyPilot nie weryfikuje, czy uwierzytelnieni użytkownicy mają uprawnienia do nadawania ról administratora podczas aktualizacji uprawnień kont usług. Atakujący może utworzyć konto usługi, eskalować je do roli administratora i uzyskać pełną kontrolę nad wszystkimi użytkownikami i przestrzeniami roboczymi.