Katalog podatności CVE

Podatność w Aider (Aider-AI) w wersji 0.86.3 umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację w funkcji requests.get pliku api_docs.py, dotyczącą komponentu AWS EC2 Metadata Endpoint.

W narzędziu Aider 0.86.3 firmy Aider-AI wykryto podatność w komponencie Code Generation Workflow. Nieznana funkcjonalność umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Aider-AI Aider 0.86.3 ma podatność w komponencie Architect Mode, w pliku auth.py, funkcja editor_coder.run. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W narzędziu Aider w wersji 0.86.3 stwierdzono podatność w nieznanej funkcji pliku aider/args.py w komponencie Pre-commit Hook Handler. Manipulacja argumentem git-commit-verify prowadzi do awarii mechanizmu ochronnego. Atak może być wykonany zdalnie, exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Zidentyfikowano słabość w Orthanc Explorer 2 do wersji 1.12.0. Problem dotyczy nieznanej funkcji w pliku WebApplication/src/components/StudyList.vue komponentu URL Handler. Manipulacja argumentem remote-source powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.

Podatność w code-projects Online Music Site 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem ID w pliku /Administrator/PHP/AdminUpdateAlbum.php.

Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.

OUSL-GROUP-BrinaryBrains School Student Management System do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 ma podatność w funkcji marks pliku application/controllers/Parents.php. Manipulacja argumentem param1 prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

Podatność w pluginie Advanced Custom Fields (ACF) dla WordPress (wersje do 6.8.1) umożliwia ominięcie autoryzacji. Nieuwierzytelnieni atakujący mogą nadpisać tytuł i treść dowolnego posta powiązanego z publicznie dostępną instancją acf_form(), wstrzykując wartości do parametrów _post_title i _post_content w żądaniu formularza.

Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 w funkcji handle_amf_info w bibliotece /lib/sbi/nnrf-handler.c komponentu nf-instances Endpoint, manipulacja argumentem nf_info_pool prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.

Dolibarr ERP CRM w wersjach 23.0.0, 23.0.1 i 23.0.2 zawiera podatność w nieznanej funkcji pliku htdocs/user/messaging.php, gdzie manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Poprawka dostępna w wersji 23.0.3.

W westboy CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) funkcja Search w pliku org/springframework/cache/support/AbstractCacheManager.java jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w lin-cms-spring-boot (TaleLin) do wersji 0.2.1 umożliwia nieprawidłową kontrolę dostępu poprzez manipulację w pliku src/main/java/io/github/talelin/latticy/controller/v1/BookController.java, dotyczącą komponentu book Endpoint.

W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W module Text::LineFold dla Perla (część dystrybucji Unicode-LineBreak) wykryto podatność. Moduł dzieli wejściowy ciąg znaków na segmenty według specjalnych znaków podziału wiersza, ale stosuje funkcję podziału do całego ciągu, a nie tylko do segmentu. Powoduje to duplikację wyniku dla każdego segmentu, co może prowadzić do nadmiernego zużycia zasobów i odmowy usługi.

W Arm Whois 3.11 wykryto podatność na przepełnienie bufora, która pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie zbyt długiego ciągu wejściowego. Atakujący może wkleić złośliwy bufor o długości 700 bajtów w pole adresu IP lub domeny, wywołując odmowę usługi.

Open STA Manager 2.3 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom na pobieranie dowolnych plików poprzez manipulację parametrem file. Atakujący mogą wysyłać żądania GET do modules/backup/actions.php z op=setfile i sekwencjami ../ w celu dostępu do wrażliwych plików systemowych.