Katalog podatności CVE

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /forCYS.php. Manipulacja argumentem course umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /CYS.php poprzez manipulację argumentem course. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /forexam.php. Manipulacja argumentem day umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.

W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /schoolyr.php. Manipulacja argumentem sy umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.

W Feathersjs w wersji 5.0.44 i wcześniejszych, funkcja _.merge w @feathersjs/commons pozwala na zanieczyszczenie prototypu (prototype pollution) poprzez klucze __proto__, constructor lub prototype pochodzące z JSON.parse.

Statamic CMS przed wersjami 5.74.0 i 6.20.3 zawiera podatność w endpointcie Live Preview, który sprawdza tylko autoryzację widoku, ale akceptuje i renderuje wartości pól dostarczone przez wywołującego. Użytkownik panelu administracyjnego z uprawnieniami do widoku, ale nie do edycji, może przesłać treści, do których nie ma uprawnień, i wygenerować udostępnialny URL Live Preview.

IBM Verify Identity Access i IBM Security Verify Access zawierają podatność na otwarte przekierowanie, która umożliwia zdalnemu atakującemu przeprowadzenie ataku phishingowego. Luka występuje w wersjach 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1, zarówno w wersjach klasycznych, jak i kontenerowych.

Podatność w bibliotece oras-go przed wersją 2.6.1. Klient uwierzytelniania podąża za adresem URL realm z rejestru bez walidacji, co umożliwia atak SSRF na wewnętrzne sieci, np. http://169.254.169.254/.

Podatność w IBM PowerVM Novalink wynika z błędnej konfiguracji API, co w warunkach innych niż domyślne może zwiększyć powierzchnię ataku i umożliwić niezamierzone lub nieautoryzowane operacje.

W bibliotece RustCrypto CMOV w wersjach od 0.1.1 do 0.5.4, implementacje dla architektury aarch64 funkcji Cmov i CmovEq zakładają, że bity wysokie są wyzerowane przy ładowaniu wartości mniejszych niż rejestr, co może prowadzić do nieprawidłowych wyników operacji cmovz.

Funkcja Star.text_to_image/NetworkRenderStrategy.render w pliku astrbot/core/star/base.py w AstrBot do wersji 4.25.2 jest podatna na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Instalatory HCL DFMPro, DFXAnalytics i DFXServer zawierają lukę niebezpiecznych uprawnień plików, która umożliwia każdemu zalogowanemu użytkownikowi niebędącemu administratorem nadpisanie lub zastąpienie pliku wykonywalnego złośliwym binarnym.

Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.

W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.

Podatność Lucky 13 w HCL Aftermarket EPC umożliwia atak typu man-in-the-middle na protokoły TLS 1.1, 1.2, DTLS 1.0/1.2 oraz starsze SSL 3.0 i TLS 1.0. Atakujący może wykorzystać tę lukę do odszyfrowania ruchu sieciowego.

W bibliotece BC-LTS bcprov-lts8on firmy Legion of the Bouncy Castle Inc. na platformie ARM wykryto podatność na zapis poza dozwolonym obszarem pamięci, co może prowadzić do przepełnienia buforów. Problem dotyczy plików shake.c i sha3.c w katalogu native_c/arm/sha.

Podatność przepełnienia bufora w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 w wersji 4.3.3_20200803132042 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent aktualizacji URL.

W CoreDNS od wersji 1.9.4 do 1.14.5 wykryto podatność, w której klient DNS żądający transferu strefy AXFR może spowodować panikę (panic) serwera. Problem występuje przy konfiguracji k8s_external z headless-service, gdy endpoint nie ma zadeklarowanych portów. Poprawiono w wersji 1.14.5.

W cyrus-imapd do wersji 3.12.2 odkryto podatność polegającą na wycieku pamięci sterty podczas parsowania zagnieżdżonych komentarzy MIME. Uwierzytelniony użytkownik IMAP może wysłać wiadomość e-mail zawierającą komentarz RFC 822 zakończony backslashem, co powoduje odczyt poza końcem wiadomości i zwrócenie zawartości sterty.

W cyrus-imapd do wersji 3.12.2 wykryto problem z mechanizmem URLAUTH, który nie respektuje cofnięcia dostępu autoryzatora. Adres URL URLAUTH utworzony, gdy autoryzator miał dostęp, działał nadal po cofnięciu tego dostępu.