Katalog podatności CVE

Immich przed wersją 2.7.0 zawiera podatność Stored XSS w przeglądarce panoram 360°. Uwierzytelniony użytkownik może przesłać złośliwy obraz, którego tekst po OCR jest renderowany bez sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce innych użytkowników.

LORIS w wersjach od 24.0.0 do przed 27.0.3 i 28.0.1 zawiera podatność polegającą na błędnej kolejności operacji w FilesDownloadHandler, co umożliwia atakującemu wyjście poza zamierzone katalogi do pobierania plików.

Saleor to platforma e-commerce. W wersjach od 2.0.0 do 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118, złośliwy użytkownik może wysłać wiele mutacji lub zapytań GraphQL w jednym wywołaniu API, używając aliasów lub łańcuchowania wielu mutacji, co prowadzi do wyczerpania zasobów. Problem został naprawiony w wersjach 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118.

LORIS (Longitudinal Online Research and Imaging System) w wersjach przed 27.0.3 i 28.0.1 zawiera podatność na odbity atak XSS w module help_editor, ponieważ nieprawidłowo oczyszcza niektóre zmienne dostarczone przez użytkownika. Atakujący może nakłonić użytkownika do kliknięcia w nieprawidłowy link, co może skutkować wykonaniem skryptu w przeglądarce ofiary. Ten sam wektor może również umożliwić atakującemu pobranie dowolnych plików markdown na niezaktualizowanym serwerze.

Zammad przed wersją 7.0.1 zawiera podatność na iniekcję szablonów po stronie serwera (SSTI), która prowadzi do zdalnego wykonania kodu (RCE) przez agenta AI. Wpływ jest ograniczony do środowisk, gdzie atakujący może kontrolować type_enrichment_data (zwykle konfiguracja administracyjna wysokiego poziomu).

Zammad przed wersjami 7.0.1 i 6.5.4 umożliwia nieuwierzytelnionym atakującym dostęp do punktu końcowego 'getting started', który ujawnia wrażliwe dane wewnętrzne, nawet po zakończeniu konfiguracji systemu.

W LORIS (Longitudinal Online Research and Imaging System) od wersji 20.0.0 do 27.0.2 i 28.0.0 występuje błąd w routerze plików statycznych, umożliwiający atakującemu wyjście poza zamierzony katalog i pobranie nieautoryzowanych plików przez endpointy static, css i js. Podatność została naprawiona w wersjach 27.0.3 i 28.0.1.

W LORIS (Longitudinal Online Research and Imaging System) przed wersjami 27.0.3 i 28.0.1 stwierdzono iniekcję SQL w oknie popup opinii MRI w przeglądarce obrazów. Atakujący może wykorzystać iniekcję SQL do uzyskania dostępu lub modyfikacji danych na serwerze. Podatność została naprawiona w wersjach 27.0.3 i 28.0.1.

W module dnsmasq urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu poprzez przetworzenie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji wejścia.

W module OpenVPN urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych poprzez przetwarzanie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji danych wejściowych.

W module tmpServer urządzenia TP-Link Archer AX53 v1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez uwierzytelnionego atakującego w celu wywołania błędu segmentacji i potencjalnego wykonania dowolnego kodu za pomocą specjalnie przygotowanego pliku konfiguracyjnego.

Oprogramowanie do zarządzania urządzeniami Fleet przed wersją 4.81.1 miało lukę w procesie rotacji klucza szyfrowania dysku FileVault. Luka ta polegała na tym, że hasło lokalnego użytkownika było wprowadzane bezpośrednio do skryptu Tcl, co umożliwiało wstrzykiwanie dowolnych poleceń Tcl.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru http_lanport w punkcie końcowym /webgl.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /yyxz_dlink.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /xwgl_ref.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z nadmiernie długimi ciągami w parametrach name, en, user_id, shibie_name, time, act, log i rpri.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /xwgl_bwr.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, qq i time.

W urządzeniach D-Link DI-8003 w wersji 16.07.26A1 oraz DI-8003G w wersji 19.12.10A1 występuje podatność na przepełnienie bufora. Problem ten wynika z niewłaściwego przetwarzania parametru wan_ping w punkcie końcowym /wan_ping.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru s w punkcie końcowym /web_list_opt.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru iface w punkcie końcowym /wan_line_detection.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /web_post.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami takimi jak name, en, user_id, log i time.