Katalog podatności CVE

Podatność dotycząca złamanej kontroli dostępu w punkcie końcowym API użytkownika w GazellePW (GazellePosterWall), umożliwiająca nieuprzywilejowanym, uwierzytelnionym użytkownikom włączanie lub wyłączanie dowolnych kont użytkowników poprzez akcję req=disable lub req=enable przy użyciu normalnego tokena API utworzonego przez użytkownika.

Podatność typu Stored XSS w funkcji niestandardowego tytułu bonusowego w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu JavaScript poprzez parametr title w /bonus.php i /user.php?action=staff_tool.

Podatność typu SQL injection w punkcie końcowym wyszukiwania kodu kraju w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_view_ips wykonanie dowolnych poleceń SQL poprzez parametr ip w spreparowanym żądaniu do tools.php?action=get_cc.

Podatność typu SQL injection w menedżerze tagów w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_mod wykonanie dowolnych poleceń SQL poprzez parametr tagid lub type w spreparowanym żądaniu POST do tools.php?action=manage_tags.

Podatność Stored XSS w funkcji niestandardowego tytułu remastera w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr remaster_custom_title, który jest przechowywany podczas przesyłania lub edycji torrenta i później renderowany w tytule torrenta.

Podatność Stored XSS w funkcji tekstu po najechaniu na awatar darczyńcy w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr avatar_mouse_over_text, który jest przechowywany i później renderowany w dymku awatara.

Velero przed wersją 1.18.1 ma podatność, która pozwala atakującemu, który skompromituje backend przechowywania obiektów kopii zapasowych, na przesłanie złośliwego archiwum kopii zapasowej zawierającego ścieżki katalogów nadrzędnych, które wychodzą poza katalog ekstrakcji podczas przywracania i nadpisują wrażliwe pliki w systemie plików poda Velero.

DB-GPT buduje ścieżkę docelową dla przesłanego skilla na podstawie nazwy pliku multipart bez ograniczania jej do katalogu uploadu. Funkcja skill_upload nie kanonizuje ścieżki ani nie sprawdza, czy pozostaje w katalogu głównym, co pozwala na zapis plików poza nim. Endpoint jest dostępny bez uwierzytelnienia, co umożliwia zdalnemu atakującemu zapis dowolnych plików i uzyskanie wykonania kodu.

Wtyczka file-xwd w GIMP ma podatność polegającą na nieprawidłowej walidacji szerokości obrazu i parametrów bajtów na linię podczas przetwarzania specjalnie spreparowanego pliku XWD. Prowadzi to do odczytu poza granicami pamięci (heap out-of-bounds read), co może spowodować awarię aplikacji lub ujawnienie fragmentów pamięci w generowanym obrazie.

W systemie Online Shopping System 1.0 od code-projects znaleziono podatność na cross-site scripting (XSS) w pliku /admin/sumit_form.php. Manipulacja argumentem Success prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie zackees transcribe-anything do wersji 4.1.0 znaleziono podatność w funkcji ytdlp_download pliku src/transcribe_anything/ytldp_download.py. Manipulacja argumentem url powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

Wyciek informacji w module Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Przepełnienie liczby całkowitej w module Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w module Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Krytyczny)

Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Niewłaściwa walidacja danych wejściowych w module Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Zauważalna rozbieżność w module Forms w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Brak autoryzacji w module CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)