Katalog podatności CVE

W Ansible Lightspeed stwierdzono podatność związaną z niewystarczającym wygaśnięciem sesji. Zdalny atakujący może utrzymać trwały dostęp do instancji Ansible Lightspeed, jeśli przechwyci ważny token OAuth przed wylogowaniem użytkownika. Aplikacja nie unieważnia tokena po stronie backendu, pozostawiając go ważnym do naturalnego wygaśnięcia.

Wtyczka Form Builder CP dla WordPressa przed wersją 1.2.47 nieprawidłowo oczyszcza wartość konfiguracji formularza przed zapisaniem i użyciem jej w skrypcie po stronie klienta. Uwierzytelnieni użytkownicy z dostępem na poziomie Edytora i wyższym mogą przeprowadzać ataki Stored XSS na każdego odwiedzającego stronę z danym formularzem, nawet jeśli zabroniona jest możliwość `unfiltered_html` (np. w sieci multisite).

Wtyczka WordPress WP Go Maps przed wersją 10.0.10 nie filtruje stanu zatwierdzenia w publicznym punkcie końcowym REST dla pojedynczego markera, co pozwala nieuwierzytelnionym użytkownikom na pobranie rekordów markerów, które nie zostały jeszcze zatwierdzone przez administratora, w tym danych osobowych (PII) w polach adresu i opisu oraz współrzędnych geograficznych.

Wtyczka WP Go Maps dla WordPressa przed wersją 10.0.10 nie egzekwuje prawidłowo filtra zatwierdzania markerów na ścieżce admin-ajax dla swoich tras datatables. Umożliwia to nieuwierzytelnionym odwiedzającym pobieranie rekordów markerów, które właściciel witryny nie zatwierdził do publicznego wyświetlania, w tym ich tytułu, kategorii, adresu i opisu.

Podatność w Yealink SIP-T46U 108.86.0.118. Funkcja mod_webd.TFTPUploadIperf w pliku /api/inner/tftpuploadiperf komponentu Web FastCGI Service umożliwia wstrzyknięcie poleceń przez argumenty ip/port. Atak w sieci lokalnej, exploit publiczny. Poprawka w wersji 108.87.0.23.

W Yealink SIP-T46U w wersji 108.86.0.118 stwierdzono podatność na wstrzykiwanie poleceń w funkcji mod_diagnose.CommandShellByType pliku /api/diagnosis/start. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Time. Problem został rozwiązany w wersji 108.87.0.23.

W bibliotece Duktape (do wersji 2.99.99) stwierdzono słabość w pliku duk_api_bytecode.c. Manipulacja argumentem count_instr może prowadzić do uszkodzenia pamięci. Atak wymaga dostępu lokalnego i exploit został opublikowany.

Podatność w hcengineering Huly Platform do wersji 0.7.0. Funkcja getAccountInfo w pliku server/account/src/operations.ts (komponent User Information Handler) ma nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W hcengineering Huly Platform do wersji 0.7.0 w funkcji getMailboxSecret pliku server/account/src/operations.ts (komponent RPC Interface) stwierdzono nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece universal-tool-calling-protocol python-utcp w wersji 1.1.0 wykryto podatność w komponencie utcp-gql/utcp-websocket. Manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

RubyLouvre avalon do wersji 2.2.10 zawiera podatność w pliku src/filters/index.js, gdzie możliwa jest zdalna manipulacja prototypem obiektu. Atakujący może zdalnie modyfikować atrybuty prototypu, co prowadzi do niekontrolowanej modyfikacji obiektów.

jsonata-js jsonata do wersji 2.2.0 zawiera podatność w funkcji createFrame pliku src/jsonata.js, umożliwiającą zdalną manipulację prototypem obiektu. Atakujący może zdalnie modyfikować atrybuty prototypu, co prowadzi do niekontrolowanej modyfikacji obiektów.

W projekcie medkey-org medkey do wersji fc09b7ba9441ff590b72d428d5380834216b09ed wykryto podatność w funkcji actionGetPatientById pliku PatientController.php komponentu HTTP REST API. Manipulacja argumentem ID prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność SQL Injection w Grit42 Grit do wersji 0.11.0. Problem dotyczy funkcji Grit::Assays::DataTableEntity w pliku data_table_entity.rb. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie HKUDS AI-Trader do wersji 74caf996f78dcc0c657df8365c8544678a16e215 wykryto podatność w pliku /api/research/agents.csv (komponent Research Export). Manipulacja danymi prowadzi do ujawnienia informacji. Atak jest możliwy zdalnie, a exploit został opublikowany. Producent potwierdza, że endpointy eksportu badań wymagają teraz uwierzytelnionego agenta z odpowiednimi uprawnieniami. Łatka o nazwie 91a31aac1b0f4dbc6b8bef9f6eff0b7912e0bc65 jest dostępna.

W programie IObit Malware Fighter do wersji 13.2.0 wykryto podatność związaną z nieznaną funkcjonalnością komponentu DLL Handler. Manipulacja tym komponentem powoduje problemy z uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

W aplikacji Genspark AI Workspace App w wersji 2.8.4 na Androida stwierdzono podatność w komponencie ai.mainfunc.genspark. Manipulacja prowadzi do nieprawidłowej autoryzacji w handlerze dla niestandardowego schematu URL. Atak wymaga środowiska lokalnego.

W aplikacji Moovit Bus & Public Transit App w wersji 1.18 na Androida stwierdzono podatność w komponencie com.tranzmate. Manipulacja prowadzi do nieprawidłowej autoryzacji w handlerze dla niestandardowego schematu URL. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

Podatność SQL Injection w Grit42 Grit do wersji 0.11.0. Problem dotyczy nieznanej funkcjonalności w pliku grit_entity_controller.rb komponentu GritEntityController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Linux-PAM do wersji 1.7.2 zawiera zauważalną rozbieżność czasową (CWE-208) w module pam_userdb przy porównywaniu haseł w postaci jawnego tekstu, co pozwala lokalnemu lub sąsiadującemu w sieci atakującemu na odzyskanie hasła docelowego konta poprzez pomiar różnic w czasie odpowiedzi.