Katalog podatności CVE

W mapperze User Session Note rozwiązania Keycloak wykryto lukę polegającą na braku walidacji, czy żądana notatka sesji zawiera wrażliwe wewnętrzne poświadczenia, takie jak sfederowane tokeny dostępu od zewnętrznych dostawców tożsamości. Umożliwia to delegowanemu administratorowi klienta wyciek tokenów bearer użytkownika do tokenów wydawanych zarządzanej przez niego aplikacji.

W authenticatorze certyfikatów klienta X.509 rozwiązania Keycloak wykryto lukę występującą, gdy serwer jest skonfigurowany do sprawdzania unieważnienia certyfikatów za pomocą CRL Distribution Points lub OCSP. Atakujący może dostarczyć specjalnie spreparowany certyfikat wskazujący na złośliwy serwer, powodując, że Keycloak wykonuje nieautoryzowane żądania wychodzące do wewnętrznych lub zewnętrznych punktów końcowych przed pełną walidacją certyfikatu.

W linlinjava litemall do wersji 1.8.0 wykryto lukę w nieznanej części pliku litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java w komponencie Login Endpoint. Manipulacja prowadzi do niewłaściwego ograniczenia nadmiernych prób uwierzytelniania. Atak można przeprowadzić zdalnie, jest on jednak bardzo złożony i trudny do wykorzystania. Exploit jest publiczny i może być użyty; projekt nie odpowiedział na zgłoszenie.

W systemie food-waste-management-system (kishor-23) wykryto lukę w nieznanej funkcji pliku login.php w komponencie Login Flow. Manipulacja argumentem PHPSESSID prowadzi do session fixation, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie używa wersjonowania, więc informacje o podatnych wersjach są niedostępne.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku delivery/deliverysignup.php komponentu Registration Page. Manipulacja argumentami username/email/location powoduje wstrzyknięcie SQL. Atak można zainicjować zdalnie, a exploit został opublikowany.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku admin/signup.php komponentu Admin Registration. Manipulacja argumentami email/username/location powoduje wstrzyknięcie SQL. Atak można zainicjować zdalnie, a exploit jest publiczny.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku delivery/deliverymyord.php. Manipulacja argumentami delivery_person_id/order_id prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie.

W systemie kishor-23 food-waste-management-system wykryto podatność w pliku signup.php komponentu rejestracji użytkownika. Manipulacja argumentami email/name/gender prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

Podatność wstrzyknięcia kodu w osCommerce2 do wersji 2.3.4.1. Dotyczy funkcji include w pliku admin/newsletters.php w komponencie Newsletter Management, gdzie manipulacja argumentem module prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Podatność wstrzyknięcia kodu w osCommerce2 do wersji 2.3.4.1. Dotyczy funkcji include w pliku includes/classes/payment.php w komponencie Payment Page, gdzie manipulacja argumentem MODULE_PAYMENT_INSTALLED prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W code-projects Human Resource Management System 1.0 wykryto podatność cross site scripting w nieznanej funkcjonalności pliku /views/admin/liveEventHistory.php (komponent Live Event History). Manipulacja argumentem eventSubject prowadzi do wstrzyknięcia skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /admin/key.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.

Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /new.php, gdzie manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.

W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.

W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku register1.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.

W komponencie venc występuje możliwość zapisu poza dozwolony obszar pamięci z powodu pomyłki typu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie mtee występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.