Katalog podatności CVE

Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Ajax Load More dla WordPressa przed wersją 7.8.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.3 nieprawidłowo sanitizuje parametr przed użyciem go w ścieżce pliku, co umożliwia uwierzytelnionym użytkownikom przeprowadzenie ataków Local File Inclusion.

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczki Autoptimize przed wersją 3.1.15, Clearfy Cache przed wersją 2.4.2 oraz Speed Optimizer przed wersją 7.7.9 są podatne na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Wykorzystują one przewidywalny hash zastępczy podczas procesu minimalizacji HTML, co pozwala na wstrzykiwanie dowolnych atrybutów HTML.

W projekcie hospital-management-system-in-php 1.0 zidentyfikowano lukę w funkcji getAllPatientDetail w pliku update_info.php, która dotyczy obsługi parametrów GET. Manipulacja argumentem appointment_no może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w Edimax BR-6428NS 1.10, która dotyczy funkcji formPPTPSetup w pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto lukę bezpieczeństwa w linlinjava litemall do wersji 1.8.0, która dotyczy funkcji list w pliku WxGoodsController.java. Manipulacja tą funkcją prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w vercel ai do wersji 3.0.97, dotycząca funkcji validateDownloadUrl w pliku packages/provider-utils/src/download-blob.ts komponentu provider-utils. Manipulacja ta prowadzi do ataku typu server-side request forgery.

Wykryto podatność bezpieczeństwa w H3C Magic B3 do wersji 100R002, która dotyczy funkcji UpdateWanParams w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Wersje Net::Statsd::Tiny przed 0.3.8 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk i ustawione wartości nie były sprawdzane pod kątem nowych linii, dwukropków ani pionowych kresek.

Zidentyfikowano podatność w xiandafu beetl do wersji 3.20.2, dotycząca funkcji w pliku SpELFunction.java. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w wyrażeniach języka.

W Metasoft 美特软件 MetaCRM w wersjach do 6.4.0 Beta06 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /common/jsp/upload3.jsp. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wykryto podatność w adenhq hive do wersji 0.11.0, która dotyczy funkcji _read_events_tail w pliku core/framework/server/routes_sessions.py komponentu Delete Request Handler. Manipulacja tą funkcją prowadzi do przejścia ścieżki.

Wykryto podatność w fishaudio Bert-VITS2, która dotyczy funkcji generate_config w pliku webui_preprocess.py komponentu Gradio Interface. Manipulacja argumentem data_dir prowadzi do przejścia ścieżki, co umożliwia zdalne ataki.

Wykryto lukę w fishaudio Bert-VITS2, która dotyczy funkcji _get_all_models w pliku hiyoriUI.py komponentu Model Handler. Luka ta umożliwia atak typu path traversal, który może być inicjowany zdalnie.

Zechat w wersji 1.5 zawiera podatność na wstrzykiwanie SQL w parametrze v, co pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opóźnienia czasowego. Atakujący mogą wykorzystać parametr v do potwierdzenia podatności i ekstrakcji danych.

Zechat w wersji 1.5 zawiera podatność na wstrzyknięcie SQL w parametrze hashtag, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opartych na unii. Atakujący mogą wykorzystać parametr hashtag z ładunkami opartymi na unii, aby uzyskać nazwy tabel i kolumn.

Serwer WWW turbiny wiatrowej Nordex N149/4.0-4.5 w wersji 4.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze logowania w pliku login.php. Atakujący mogą przesyłać spreparowane żądania POST z ładunkami wstrzykującymi SQL w polu logowania, aby wydobyć wrażliwe informacje z bazy danych oraz obejść mechanizmy uwierzytelniania.