Katalog podatności CVE

Podatność XSS w pliku /applyleave.php w Employee Management System 1.0. Manipulacja argumentem ID prowadzi do wykonania skryptów po stronie przeglądarki.

Apache Airflow FAB Auth Manager zawiera podatność na wstrzykiwanie filtrów LDAP (CWE-90), która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych katalogowych lub ominięcie uwierzytelniania.

OutSystems Lifetime jest podatny na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz w parametrze ApplicationID. Każdy uwierzytelniony użytkownik może odczytać dziennik zmian zawierający działania innych użytkowników oraz nazwy aplikacji.

W systemie SourceCodester Simple POS and Inventory System 1.0 znaleziono podatność na iniekcję SQL w nieznanej funkcji pliku /admin/edit_customer.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Problem występuje w pliku /admin/addproduct.php, gdzie argument image nie jest odpowiednio walidowany. Atakujący może zdalnie przesłać złośliwy plik, co może prowadzić do przejęcia kontroli nad systemem.

W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność na iniekcję SQL w funkcji delete pliku /admin/deleteproduct.php, w komponencie GET Parameter Handler, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.

Podatność w kamerze Wi-Fi CP Plus. Fizyczny atakujący może uzyskać dostęp do interfejsu UART i wyodrębnić z pamięci RAM poufne dane, w tym klucze kryptograficzne, dane Wi-Fi i konfigurację.

Cargo nieprawidłowo obsługuje dowiązania symboliczne w archiwach crate'ów pobranych z rejestrów stron trzecich, co pozwala złośliwemu crate'owi nadpisać kod źródłowy innego crate'a z tego samego rejestru. Luka ma średnią dotkliwość dla użytkowników rejestrów stron trzecich; użytkownicy crates.io nie są zagrożeni, ponieważ crates.io zabrania przesyłania crate'ów zawierających dowiązania symboliczne.

Cargo między wersjami 1.68 a 1.96 nieprawidłowo normalizował adresy URL rejestrów stron trzecich używających protokołu indeksu rozproszonego. Jeśli dostawca hostingu umożliwiał hostowanie wielu rejestrów z dowolnymi nazwami w tej samej domenie, atakujący mógł uzyskać poświadczenia innych użytkowników tego samego rejestru. Podatność ma niski priorytet ze względu na bardzo specyficzne wymagania.

W Acer Care Center usługa ACCSvc tworzy nazwany potok (Named Pipe) ze słabym deskryptorem zabezpieczeń. Uwierzytelniony lokalny użytkownik może połączyć się i wysłać specjalnie spreparowaną wiadomość (typ 0x03), powodując awarię usługi z kodem wyjścia 1067 (ERROR_PROCESS_ABORTED).

Podatność w Edimax BR-6478AC 1.23. Funkcja formAccept w pliku /goform/formAccept komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument submit-url. Atak możliwy zdalnie, exploit publiczny.

Podatność w Edimax BR-6675nD 1.12. Funkcja stainfo w pliku /goform/stainfo pozwala na wstrzyknięcie poleceń przez argument interface. Atak zdalny, exploit publiczny.

W projekcie StudentManagementSystem (commit cb2f558d) znaleziono podatność w pliku courseDel.php. Manipulacja argumentem ID prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit został opublikowany.

Podatność w DTStack Taier 1.4.0. Funkcja Runtime.exec w komponencie REST API umożliwia wstrzyknięcie poleceń systemu operacyjnego przez argument sqlText. Atak zdalny, exploit publiczny.

W Mattermost w wersjach 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie filtrowane są puste elementy z ładunków załączników webhooków wychodzących przed przetworzeniem. Uwierzytelniony użytkownik może wysłać spreparowaną odpowiedź webhooka zawierającą pusty wpis załącznika, powodując odmowę usługi (zakończenie procesu serwera).

Podatność na XSS w Apache ECharts w logice renderowania tooltip dla serii Lines. Gdy nie określono własnego formattera, a nazwa punktu danych zawiera HTML, jest on renderowany bez eskejpowania, co może prowadzić do wykonania skryptu.

W Spring AI od wersji 1.1.0 do 1.1.x, obsługa API Skills firmy Anthropic używa nazw plików pochodzących z modelu LLM bez sanityzacji w Path.resolve przed zapisem na dysk. Może to pozwolić złośliwemu użytkownikowi na zapis plików poza zamierzonym katalogiem docelowym, w tym do katalogów zastrzeżonych.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.

W routerze Edimax BR-6675nD w wersji 1.12 w komponencie POST Request Handler w pliku /goform/mp funkcja mp jest podatna na wstrzykiwanie poleceń poprzez argument command. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.