Katalog podatności CVE

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /subject.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem subject, co umożliwia wstrzyknięcie złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 odkryto podatność na atak XSS w pliku /forsubject.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument subject, umożliwiając wstrzyknięcie złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit został już publicznie udostępniony.

W systemie ChurchCRM przed wersją 7.4.0 użytkownik z niskimi uprawnieniami może ominąć interfejs /admin/export i wyeksportować cały katalog członków. Endpoint POST /CSVCreateFile.php generuje i przesyła plik CSV zawierający pełne dane osobowe (PII) wszystkich rekordów osób/rodzin w bazie danych, bez przeprowadzania autoryzacji na poziomie funkcji lub obiektu, poza ogólnym sprawdzeniem „ma jakiekolwiek uprawnienia administracyjne” odziedziczonym z bootstrapu strony. Innymi słowy, dowolna pojedyncza flaga uprawnień niebędących administracyjnymi wystarczy, aby uzyskać dostęp do punktu końcowego eksportu CSV, mimo że tacy użytkownicy nie powinni mieć praw do eksportu danych. W skrypcie eksportu brakuje własnego sprawdzenia isAdmin() (lub nowego bExportData). Problem został naprawiony w wersji 7.4.0.

Wtyczka Avada (Fusion) Builder dla WordPress jest podatna na przechowywany atak XSS poprzez parametr 'Module Title' we wszystkich wersjach do 3.15.5 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Smart Slider 3 dla WordPressa w wersjach do 3.5.1.37 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez parametr 'keyword'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wyodrębnienie tytułów i pełnych fragmentów treści prywatnych, szkiców, oczekujących, usuniętych i automatycznych szkiców postów dowolnego użytkownika, w tym administratorów i redaktorów.

Podatność XSS w bibliotece phoenix_live_view umożliwia atakującemu ominięcie walidacji schematu URL i wykonanie JavaScript w przeglądarce ofiary. Funkcje walidujące nie rozpoznają schematu, gdy URL zaczyna się od znaku kontrolnego ASCII lub spacji, co pozwala na wstrzyknięcie kodu.

Laravel-Mediable przed wersją 7.0.0 zawiera podatność na trwały atak XSS, umożliwiającą uwierzytelnionym lub anonimowym użytkownikom wykonanie dowolnego kodu JavaScript poprzez przesłanie niesanityzowanych plików SVG z osadzonymi skryptami w atrybutach onload, znacznikach script lub elementach foreignObject.

Podatność w przeglądarce Firefox dla systemu iOS umożliwiała nadpisywanie plików PDF lub dołączonej zawartości w piaskownicy aplikacji za pomocą złośliwych tytułów stron. Luka została naprawiona w wersji 152.4.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt plików JSON poza udostępnionymi folderami poprzez manipulację parametrem 'lang'. Eksploatacja jest ograniczona do plików o wąskim wzorcu nazewnictwa i formatu, co zmniejsza praktyczne ryzyko.

Podatność w Rejetto HFS w wersjach 3.0.0 do 3.2.0 pozwala na atak XSS poprzez nieprawidłowe kodowanie nazw plików w podstawowym widoku listy. Atakujący z uprawnieniami do przesyłania plików lub anonimowy użytkownik może przesłać plik o złośliwej nazwie, która wykona skrypt w przeglądarce ofiary.

Rejetto HFS w wersjach od 3.0.0 do 3.2.0 zwraca różne odpowiedzi z punktu logowania w zależności od tego, czy podana nazwa użytkownika istnieje. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę różnicę do potwierdzenia prawidłowych nazw kont, w tym domyślnego konta administratora.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 pozwala na wykonywanie żądań zmieniających stan przez metodę GET, która jest wyłączona z kontroli nagłówka anty-CSRF. Zdalny atakujący może wykonać działania administracyjne, w tym tworzenie kont i zmianę konfiguracji, prowadzące do wykonania kodu.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na braku sanityzacji wpisów dziennika w panelu administracyjnym. Zdalny, nieuwierzytelniony atakujący może wysłać nieudane logowanie z spreparowaną nazwą użytkownika, która jest zapisywana do dziennika błędów i wykonuje JavaScript w przeglądarce administratora podczas przeglądania logów.

Podatność w Blenderze 3.0.0 do 5.1.2 umożliwia odczyt poza zakresem pamięci przez spreparowany plik .blend z złośliwą wartością member_index w bloku SDNA. Brak walidacji granic tablicy prowadzi do awarii (SIGSEGV) lub ujawnienia danych z pamięci sterty.

W jądrze Linux w sterowniku vsock/virtio występuje błąd w obsłudze zerocopy dla dużych wiadomości dzielonych na wiele skb. Obiekt uarg jest alokowany tylko dla ostatniego skb, co powoduje brak powiadomienia użytkownika o możliwości ponownego użycia stron dla wcześniejszych skb, a w przypadku wczesnego przerwania pętli dochodzi do wycieku stron.

W jądrze Linux w funkcji hci_le_big_terminate() występuje wyciek pamięci. Funkcja alokuje strukturę iso_list_data, ale nie zwalnia jej w ścieżce wczesnego powrotu, gdy nie są ustawione flagi pa_sync_term ani big_sync_term.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/accept.php. Atakujący może zdalnie manipulować argumentem appid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Podatność w komponencie bramy Tempo Operatora powoduje niespójne stosowanie maskowania na poziomie przestrzeni nazw w odpowiedziach API zapytań, gdy włączone jest RBAC. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie atrybutów span należących do innych dzierżawców.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/deletemp.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany publicznie.

Podatność w Mattermost w wersjach 11.7.x do 11.7.2, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19 polega na braku sprawdzenia uprawnienia manage_shared_channels w handlerze autouzupełniania /share-channel. Umożliwia to uwierzytelnionemu użytkownikowi bez tego uprawnienia wyliczenie metadanych połączeń zdalnych klastrów za pomocą autouzupełniania poleceń slash.