Katalog podatności CVE

W systemie zarządzania studentami imvks786 student_management_system do wersji 9599b560ad3c3b83e75d328b76bedcd489ef1f46 występuje podatność związana z nieprawidłową autoryzacją w punkcie końcowym usuwania studenta (plik /see.php). Manipulacja argumentem del prowadzi do nieuprawnionego dostępu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Produkt używa rolling release, więc nie ma dostępnych informacji o wersjach. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie imvks786 student_management_system do commitu 9599b560ad3c3b83e75d328b76bedcd489ef1f46 zidentyfikowano słabość w nieznanej funkcji pliku /add.php komponentu Student Record Handler. Wykonanie manipulacji może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Projekt używa systemu wydań ciągłych, więc informacje o wersjach nie są ujawniane. Projekt został poinformowany o problemie, ale nie odpowiedział.

Flowise przed wersją 3.1.2 nie usuwa pola encryptedData z odpowiedzi API podczas pobierania poświadczeń z użyciem filtra credentialName. Bez filtra pole jest pomijane, ale z filtrem już nie, co prowadzi do wycieku zaszyfrowanych danych.

Apache HTTP Server w wersji 2.4.67 i wcześniejszych ma podatność związaną z nieprawidłowym zarządzaniem uprawnieniami, która umożliwia lokalnym autorom plików .htaccess odczyt plików z uprawnieniami użytkownika httpd.

Apache HTTP Server w wersjach od 2.4.0 do 2.4.67 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w modułach mod_headers i mod_mime przy obsłudze wielu języków odpowiedzi. Podatność może być wykorzystana zdalnie.

Podatność typu mass assignment w Flowise pozwala uwierzytelnionym użytkownikom na modyfikację właściwości kontrolowanych przez serwer, takich jak workspaceId, podczas aktualizacji narzędzia. Brak walidacji po stronie serwera umożliwia przypisanie narzędzi do dowolnych przestrzeni roboczych.

W Apache HTTP Server 2.4.67 i wcześniejszych występuje podatność na cross-site scripting (XSS) w generowaniu list katalogów HTML przez mod_proxy_ftp podczas wyświetlania zawartości katalogów FTP w konfiguracji proxy forward lub reverse.

W narzędziu designcomputer mysql-mcp-server do wersji 0.2.2 wykryto podatność na iniekcję SQL w funkcji read_resource pliku src/mysql_mcp_server/server.py w komponencie mysql URI Handler poprzez manipulację argumentem uri_str. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Problem został rozwiązany w wersji 0.3.0.

W jądrze Linux zastąpiono niestandardowy timer vblank w sterowniku DRM vkms implementacją DRM. Usunięto odpowiedni hrtimer w strukturze vkms_output, a kod timeoutu jest teraz wywoływany przez DRM.

OfflineIMAP przed wersją 8.0.3 ufa serwerowi w kwestii możliwości STARTTLS przed uwierzytelnieniem, co umożliwia ataki STRIPTLS/man-in-the-middle. Atakujący może przejąć połączenie i wyodrębnić dane logowania w postaci czystego tekstu.

QloApps do wersji 1.7.0 zawiera podatność na trwały cross-site scripting w menedżerze plików panelu administracyjnego. Uwierzytelnieni administratorzy mogą wstrzyknąć złośliwy JavaScript poprzez przesłanie spreparowanych plików SVG z osadzonymi procedurami obsługi zdarzeń, np. onload.

W bank-management-system-springboot do commit 7b9bcc65ad7df3db29af71aed9bb500e5f24d948 występuje luka w pliku TransactionController.java w punkcie końcowym Transaction. Manipulacja prowadzi do nieprawidłowej autoryzacji, umożliwiając zdalny atak. Exploit jest publicznie dostępny.

W SourceCodester Inventory System 1.0 stwierdzono lukę w pliku /Product_Inventory/api/users_handler.php w komponencie Account Creation Handler. Manipulacja argumentem ROLE prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak.

W systemie SourceCodester Inventory System 1.0 w pliku /users.php (komponent User Management Page) występuje podatność na cross-site scripting (XSS) poprzez parametry fullname i username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Router UTT HiPER 2610G w wersji do 3.0.0-171107 zawiera przepełnienie bufora w funkcji strcpy pliku /goform/formNatStaticMap przy manipulacji argumentem NatBinds. Exploit został opublikowany i może być wykorzystany.

Trwałe XSS w wynikach aktywnych kontroli wykrywania usług w Checkmk w wersjach <2.5.0p5, <2.4.0p31, <2.3.0p48 oraz wszystkich 2.2.0 pozwala administratorowi konfigurującemu aktywne lub niestandardowe kontrole na wstrzyknięcie złośliwego HTML lub JavaScript do wyników kontroli.

Niewłaściwa neutralizacja znaków zakodowanych w HTML w funkcji walidacji URL w Checkmk w wersjach <2.5.0p5, <2.4.0p31, <2.3.0p48 oraz wszystkich 2.2.0 pozwala uwierzytelnionemu użytkownikowi na ominięcie walidacji URL i wstrzyknięcie złośliwych adresów URL, takich jak javascript: URI, co prowadzi do XSS.

Trwałe XSS w dzienniku zmian ustawień globalnych w Checkmk w wersjach <2.5.0p5, <2.4.0p31, <2.3.0p48 oraz wszystkich 2.2.0 pozwala administratorowi zmieniającemu ustawienia globalne na przechowywanie złośliwego HTML lub JavaScript w komunikatach dziennika zmian.

Checkmk przed wersją 2.5.0p5 zawiera podatność nieprawidłowej autoryzacji w widżecie User Messages na dashboardzie. Punkty końcowe pobierania wiadomości zwracają wiadomości twórcy dashboardu zamiast widza, co pozwala atakującemu znającemu ważny token publicznego dashboardu na odczytanie prywatnych wiadomości twórcy.

Trwałe XSS w widżecie pulpitu URL w Checkmk w wersjach <2.5.0p5, <2.4.0p31, <2.3.0p48 oraz wszystkich 2.2.0 pozwala użytkownikowi z uprawnieniami do edycji pulpitu na przechowywanie URL z niebezpiecznym schematem URI, takim jak javascript:.