Katalog podatności CVE

Student-Management-System (do wersji f0c5f6842c5e8c431ff02b5260a565ca844df3a0) ma podatność w pliku admin/deleteform.php, gdzie argument sid prowadzi do nieprawidłowej autoryzacji.

Podatność w Student-Management-System (a4m4) do wersji f0c5f6842c5e8c431ff02b5260a565ca844df3a0. Nieznana funkcja w pliku admin/ umożliwia wykonanie kodu po przekierowaniu (open redirect). Atak zdalny możliwy.

Wykryto podatność w decolua 9router do wersji 0.4.0. Problem dotyczy funkcji isAuthenticated w pliku src/dashboardGuard.js komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 0.4.1 rozwiązuje problem.

Lightweight Music Server (LMS) do wersji 3.76.0 zawiera lukę XSS (przechowywaną), która pozwala atakującym na wykonanie dowolnego kodu JavaScript poprzez osadzenie złośliwego HTML w metadanych plików multimedialnych, takich jak GENRE, ARTIST lub ALBUM. Atakujący mogą wprowadzić spreparowany plik do biblioteki ofiary, powodując zapisanie ładunku podczas skanowania biblioteki i automatyczne wykonanie w interfejsie webowym z powodu renderowania treści tagów za pomocą Wt::TextFormat::UnsafeXHTML bez sanityzacji.

W OpenShift Container Platform stwierdzono wadę, w której ukończone pody z polityką restartPolicy: Never nie są wliczane do limitów podów ResourceQuota, a zdarzenia Kubernetes nie są objęte limitami przydziału. Nieuprzywilejowany użytkownik mogący tworzyć pody w przestrzeni nazw może to wykorzystać do generowania dużej liczby zdarzeń gromadzących się w etcd, powodując degradację wydajności serwera API w całym klastrze.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/edit_topic.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje błąd segmentacji w funkcji gf_media_get_color_info w pliku /media_tools/isom_tools.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku danych.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje use-after-free na stercie w funkcji dasher_process w pliku /filters/dasher.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto błąd naruszenia segmentacji w funkcji gf_isom_apple_set_tag_ex w pliku isomedia/isom_write.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_ac4_pres_b_4_back_channels_present w pliku media_tools/av_parsers.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_odf_ac4_cfg_dsi_v1 w pliku odf/descriptors.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W bibliotece GPAC MP4Box w wersji 2.4 wykryto przepełnienie bufora sterty w funkcji m2tsdmx_send_packet. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik MP4, co prowadzi do odmowy usługi (DoS).

W przeglądarce Firefox dla iOS w trybie czytnika (Reader View) nieprawidłowo obsługiwano znaczniki HTML w metadanych JSON-LD. Złośliwa strona mogła wstrzyknąć kod zmieniający zachowanie trybu czytnika i ujawniający poufne parametry URL, co mogło prowadzić do wykonania dowolnego kodu JavaScript w wewnętrznym kontekście. Podatność została naprawiona w wersji 151.2.

W przeglądarce Firefox dla iOS tryb czytnika (Reader View) zastępował treść strony w szablonie HTML przed zastąpieniem innych wewnętrznych znaczników. Złośliwa strona mogła umieścić ciąg zastępczy, który później został podmieniony danymi JSON-LD, co mogło prowadzić do wykonania dowolnego kodu JavaScript. Podatność została naprawiona w wersji 151.2.

Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/add_sub_topic.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/update_ss_img.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /save_comment.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Pharmacy Sales and Inventory System 1.0 ma podatność w funkcji sell_statement pliku application/controllers/ShowForm.php, prowadzącą do nieprawidłowej kontroli dostępu.

W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.