Katalog podatności CVE

Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.

W Gerapy do wersji 0.9.13 wykryto podatność path traversal w funkcji project_create w pliku gerapy/server/core/views.py (komponent Project Management). Manipulacja argumentem project_name prowadzi do przejścia ścieżki. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Identyfikator poprawki to 6e481078cfba6388a67ca2d9792288405019ba3e.

W code-projects Human Resource Management 1.0 wykryto podatność cross site scripting w nieznanej części pliku /humanresourcemanagementsystem/src/store/EventStore.php (komponent Event Creation). Manipulacja argumentem eventSubject prowadzi do wstrzyknięcia skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcjonalności pliku admin/admin.php (komponent Role Attribute Handler). Manipulacja argumentem Name prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne. Wiele punktów końcowych jest podatnych. Projekt został poinformowany o problemie, ale nie odpowiedział.

Brak uwierzytelnienia w systemie food-waste-management-system od kishor-23. Dotyczy pliku admin/signup.php w komponencie Admin Signup, gdzie manipulacja argumentem sign powoduje brak uwierzytelnienia. Atak może być zainicjowany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Podatność SQL injection w systemie food-waste-management-system od kishor-23. Dotyczy pliku delivery/delivery.php w komponencie Take Order Handler, gdzie manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność SQL injection w nieznanej funkcji pliku admin/admin.php (komponent Order Assignment Block). Manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt używa rolling release, więc brak szczegółów wersji. Projekt został poinformowany, ale nie odpowiedział.

Pakiet Laravel alexpechkarev/google-maps do wersji 12.16 domyślnie wyłącza weryfikację certyfikatów TLS, ponieważ konfiguracja ustawia ssl_verify_peer na FALSE, co jest przekazywane do CURLOPT_SSL_VERIFYPEER. Atakujący w ścieżce sieciowej mogą przedstawić dowolny certyfikat, przechwycić żądania do Google Maps, ukraść klucz API z ciągu zapytania i manipulować odpowiedziami.

Gem gist przed wersją 6.1.0 zawiera podatność nieprawidłowej weryfikacji certyfikatów, która pozwala atakującym w ścieżce sieciowej na przechwycenie ruchu HTTPS, ponieważ http_connection w lib/gist.rb ustawia VERIFY_NONE. Atakujący mogą przedstawić dowolny certyfikat, aby czytać lub modyfikować ruch API GitHub, kradnąc tokeny OAuth i dane logowania oraz czytać i modyfikować gisty ofiary.

Twine 2 desktop do wersji 2.12.0 zawiera podatność cross-site scripting w funkcji importStories(), która wykonuje znaczniki z importowanych plików historii w oknie edytora. Atakujący mogą stworzyć plik historii, którego skrypt wywołuje most IPC twineElectron openWithScratchFile, aby zapisać i otworzyć plik .bat, wykonując kod jako użytkownik.

W systemie kishor-23 food-waste-management-system (konkretne commity) stwierdzono podatność w nieznanej funkcji pliku admin/donate.php. Manipulacja argumentem location prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt używa systemu ciągłego wydawania, więc wersje nie są podawane; projekt nie odpowiedział na zgłoszenie.

W systemie kishor-23 food-waste-management-system (konkretne commity) stwierdzono podatność w funkcji insert pliku fooddonateform.php komponentu Food Donation Form. Manipulacja argumentem image-choice prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt używa strategii ciągłego wydawania, więc wersje nie są podawane; projekt nie odpowiedział na zgłoszenie.

W systemie devopspolis secrets-replicator do wersji 0.4.0 stwierdzono podatność w funkcji process_single_secret pliku src/handler.py komponentu AssumeRole Handler. Manipulacja argumentem external_id prowadzi do nieprawidłowego przypisania uprawnień. Atak może być przeprowadzony zdalnie. Zalecane jest uaktualnienie do wersji 0.5.0, która zawiera poprawkę (patch b42239405fbf4fae3c3f0048fc0b4225112edceb).

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_FS_ParseInputFileNameEx w pliku cfe/modules/fs/fsw/src/cfe_fs_api.c. Manipulacja danymi powoduje odczyt poza granicami bufora, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie w pull request.

W systemie crossplane crossplane-runtime do wersji 2.2.2/2.3.2 stwierdzono podatność w funkcji Get pliku pkg/xpkg/client.go komponentu ImageConfig. Manipulacja prowadzi do podatności time-of-check time-of-use. Atak może być przeprowadzony zdalnie. Uaktualnienie do wersji 2.2.3, 2.3.3 lub 2.4.0-rc.1 rozwiązuje problem. Patch to bee99c6cd6ca81878acca2940a2f0a02169fc208.

Mammoth.js w wersji 1.3.0 przed 1.12.3 zawiera podatność regular expression denial of service w tokenizerze mapy stylów w lib/styles/parser/tokeniser.js z powodu nakładających się alternatyw regex. Atakujący mogą dostarczyć spreparowany plik .docx z niezakończonym ciągiem znaków w cudzysłowie z powtarzającymi się ukośnikami odwrotnymi w mammoth/style-map, aby zablokować pętlę zdarzeń Node.js.

gopay przed wersją 1.5.119 wyłącza weryfikację certyfikatów TLS w defaultClient() w pkg/xhttp/client.go, co pozwala atakującym man-in-the-middle na podszywanie się pod API dostawcy płatności. Atakujący mogą przedstawić dowolny certyfikat, aby czytać dane uwierzytelniające sprzedawcy, podpisy i dane transakcji oraz modyfikować odpowiedzi dotyczące płatności, zwrotów i zapytań o zamówienia.

Cockpit CMS w wersji od 2.12.0 do 2.14.1 wyłącza weryfikację certyfikatu TLS w żądaniu restartu workera web w pliku cron.php. Atakujący w sieci może przechwycić token workera, a atakujący typu man-in-the-middle na ścieżce wychodzącej do site_url może przedstawić dowolny certyfikat, aby ukraść wartość worker/web/token i uruchomić workera web.

go-micro przed wersją 6.0.0 zawiera podatność nieprawidłowej weryfikacji certyfikatów, która pozwala atakującym sieciowym na podszywanie się pod usługi, ponieważ wspólny pomocnik TLS ustawia InsecureSkipVerify na true domyślnie. Atakujący man-in-the-middle mogą przedstawić dowolny certyfikat, aby przechwycić lub modyfikować ruch gRPC, HTTP, brokera RabbitMQ oraz rejestrów Consul lub etcd, w tym tokeny uwierzytelniające i dane logowania.