Katalog podatności CVE

Formularz OAuth dla typu mediów e-mail przekazuje wartość punktu końcowego autoryzacji do window.open() bez walidacji schematu URL, co pozwala na wykonanie adresu javascript: w przeglądarce. Spreparowana konfiguracja typu mediów, dostarczona jako plik importu, uruchamia dowolny JavaScript w kontekście Super Admina, który wyraża zgodę.

Skrypt odbiornika pułapek SNMP w Perlu dostarczany z Zabbix nie neutralizuje prawidłowo separatora rekordów ZBXTRAP w treści pułapki. Osoba mogąca wysyłać pułapki SNMP może wstrzyknąć rekord dotyczący innego hosta, co prowadzi do utraty integralności.

Zabbix Server i Proxy akceptują wiadomość heartbeat aktywnego agenta niezależnie od skonfigurowanego uwierzytelniania PSK lub certyfikatem. Osoba z dostępem do portu trappera Zabbix może zgłosić dowolny host używający aktywnego agenta jako dostępny, co prowadzi do utraty integralności.

Wyszukiwanie hostów w interfejsie frontend pozwala filtrować po polach, które nie są wyświetlane, w tym po zapisanych poświadczeniach IPMI i PSK. Użytkownik z prawem odczytu może odgadnąć poświadczenie i na podstawie wyniku wyszukiwania ustalić, czy odgadnięcie było prawidłowe, co pozwala mu je odkryć.

Zabbix Server/Proxy ma lukę, w której elementy binarne mogą spowodować awarię serwera/proxy przy określonym wejściu zawierającym bajt NULL, co prowadzi do potencjalnej utraty dostępności. Problem dotyczy wyłącznie wdrożeń korzystających z bazy danych MySQL/MariaDB jako bazy Zabbix.

Silnik przetwarzania wstępnego JavaScript (Duktape) na serwerze Zabbix ma podatność, w której ograniczony administrator może odczytać surowe dane sterty, co potencjalnie prowadzi do wycieku danych z innych uruchomionych preprocesorów niedostępnych dla tego administratora.

Wtyczka WP Dummy Content Generator zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.0.

W feelec-yishu feelcrm-os 1.0.0 wykryto podatność w funkcji GroupController::index w pliku App/Feelcrm/Index/Controller/GroupController.class.php komponentu Department Search Endpoint. Manipulacja argumentem keyword prowadzi do cross site scripting, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w systemie feelcrm-os 1.0.0 (projekt feelec-yishu). Dotyczy ona nieznanej części pliku App/Feelcrm/Index/Controller/GoogleController.class.php w komponencie getCurlData Endpoint. Manipulacja argumentem url może prowadzić do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W feelec-yishu feelcrm-os 1.0.0 wykryto lukę w funkcji htmlspecialchars_decode pliku App/Feelcrm/Common/Model/CrmDefineFormModel.class.php w komponencie Create Customer Endpoint. Manipulacja argumentem customer_form[remark] prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W Qt for MCUs element Text wyświetlający stylizowany tekst zatrzymuje urządzenie, jeśli znacznik <img> w tekście zawiera atrybut z pustą wartością. Parser tekstu przekazuje pustą wartość do wewnętrznej kontroli, która akceptuje tylko niepuste wartości; kontrola kończy się niepowodzeniem i zgłasza błąd, a domyślny program obsługi błędów zatrzymuje urządzenie.

W feelec-yishu feelcrm-os 1.0.0 znaleziono podatność w funkcji IndexController::index w pliku App/ThinkPHP/Common/functions.php komponentu Crm Endpoint. Manipulacja argumentem redirect_url prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W feelec-yishu feelcrm-os 1.0.0 wykryto lukę w nieznanej funkcji pliku App/Feelcrm/Crm/Controller/AjaxRequestController.class.php komponentu getMemberByGroups Endpoint. Manipulacja argumentem groups[] powoduje sql injection, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy funkcji sub_44B250 w pliku /boafrm/formUploadFile komponentu File Upload Handler. Manipulacja argumentem filename prowadzi do path traversal. Atak może być wykonany zdalnie, exploit jest publiczny.

Wykryto podatność w urządzeniu Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy ona nieznanej funkcji w pliku /boafrm/formIpQoS komponentu QoS Rule Handler. Manipulacja argumentami addQos/comment/entry_name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność nieprawidłowego obliczenia w VillaTheme CURCY woo-multi-currency umożliwia ataki typu Integer Attacks. Problem dotyczy wtyczki CURCY w wersjach od n/a do 2.2.17.

Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.

W systemie Zephyr RTOS znaleziono podatność w weryfikatorze wywołań systemowych dla funkcji i3c_do_ccc(), która nie sprawdza wskaźników danych poszczególnych celów w strukturze i3c_ccc_payload. Ponadto weryfikacja działa na żywej strukturze, co pozwala innemu wątkowi na zmianę pól między sprawdzeniem a użyciem. Umożliwia to nieuprzywilejowanemu wątkowi zapis do dowolnego adresu jądra (przez odczyt CCC) lub ujawnienie pamięci jądra (przez zapis CCC), co prowadzi do eskalacji uprawnień.

Sterownik NXP GAU ADC (adc_mcux_gau_adc.c) błędnie weryfikuje rozmiar bufora podanego przez aplikację: porównuje liczbę bajtów z liczbą próbek (kanałów), a następnie używa tej wartości jako liczby 16-bitowych slotów. W efekcie bufor uznany za wystarczający może zostać zapisany do dwukrotności swojego rozmiaru, co prowadzi do zapisu poza granicami dla każdej próbki poza środkiem bufora.

Zidentyfikowano słabość w urządzeniu Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy ona funkcji sub_40FCFC w pliku /bin/boa komponentu Authentication Check. Wykonanie manipulacji może prowadzić do nieprawidłowej autoryzacji. Atak może być uruchomiony zdalnie, a exploit został publicznie udostępniony.