Katalog podatności CVE

Wtyczka WordPress admin-word-count-column 2.2 zawiera podatność na lokalny odczyt plików, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez wstrzyknięcie bajtu null w parametrze ścieżki. Atakujący mogą wysyłać żądania GET do download-csv.php z spreparowanym parametrem ścieżki zawierającym sekwencje przejścia katalogów i bajty null, aby ominąć ograniczenia plików i odczytać wrażliwe pliki, takie jak konfiguracja systemu.

Wtyczka WordPress WP24 Domain Check 1.6.2 zawiera podatność na trwałe XSS. Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty przez parametr fieldnameDomain w formularzu ustawień wtyczki. Skrypty wykonują się w przeglądarkach administratorów przeglądających stronę ustawień.

Wtyczka WordPress Stripe Payments przed wersją 2.0.40 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów przez parametr AcceptStripePayments-settings[currency_code]. Atakujący mogą wysyłać żądania POST do /wp-admin/options.php z ładunkiem skryptu w polu currency_code, aby wykonać dowolny JavaScript w przeglądarce administratora podczas przeglądania ustawień.

Wtyczka WordPress WP-Paginate 2.1.3 zawiera podatność na trwałe XSS. Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty przez parametr preset w formularzu ustawień wtyczki. Skrypty są przechowywane i wykonują się w przeglądarkach administratorów przeglądających ustawienia.

W jfinal_cms do wersji 5.1.0 znaleziono podatność na iniekcję SQL w funkcji list w pliku AdvicefeedbackController.java. Manipulacja argumentem orderBy umożliwia zdalny atak. Projekt został poinformowany, ale nie odpowiedział.

hsweb-framework do wersji 5.0.1 zawiera podatność na path traversal w funkcji denied w pliku FileUploadProperties.java. Atakujący może zdalnie manipulować argumentem filename, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

W jishenghua jshERP do wersji 3.6 stwierdzono podatność na SSRF (Server-Side Request Forgery) w funkcji insertPlatformConfig w pliku PlatformConfigService.java. Manipulacja argumentem platformValue umożliwia zdalne wykonanie żądań po stronie serwera.

W jishenghua jshERP do wersji 3.6, funkcja addAccountHeadAndDetail w pliku AccountHeadService.java jest podatna na path traversal poprzez argument fileName, co pozwala zdalnemu atakującemu na manipulację ścieżką pliku.

W projekcie zilliztech deep-searcher do wersji 0.0.2 stwierdzono słabość w funkcji CollectionRouter.invoke w pliku deepsearcher/agent/collection_router.py. Manipulacja argumentem kwargs powoduje nieprawidłową kontrolę dostępu, co umożliwia zdalny atak.

W NousResearch hermes-agent do wersji 0.12.0 stwierdzono podatność na obejście autoryzacji w funkcji resolve_session_by_title w pliku hermes_state.py. Manipulacja argumentem Title umożliwia zdalne ominięcie mechanizmów autoryzacji.

W JeeWMS (do wersji 141740afb2ba14d441c82a833d0a418d07ca2d69) wykryto słabość w komponencie Boot Actuator Endpoint w pliku /base-boot/actuator. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W projekcie MetaGPT (FoundationAgents) w wersji do 0.8.2 stwierdzono podatność na wstrzykiwanie poleceń w funkcji check_cmd_exists pliku metagpt/utils/common.py. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W systemie Tiobon Employee Self-Service do wersji 7.2 znaleziono podatność SQL Injection w pliku /Blog/BlogSearch.aspx w komponencie Login Endpoint. Manipulacja argumentem Keyword umożliwia zdalne wstrzyknięcie SQL. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.

W routerze GL.iNet GL-MT3000 w wersji 4.4.5 wykryto podatność na wstrzykiwanie poleceń w interfejsie LuCI JSON-RPC. Atak polega na manipulacji funkcją rpc_sys w pliku /cgi-bin/luci/rpc i może być przeprowadzony zdalnie. Producent potwierdza, że problem został naprawiony w wersji 4.8.1.

W urządzeniu GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji realpath w pliku /rpc w komponencie Minidlna Service, gdzie atakujący może manipulować argumentem kube.set. Atak może być przeprowadzony zdalnie. Producent potwierdza, że wersja 4.7 zawiera globalną ochronę przed tego typu atakami.

W routerze GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzykiwanie poleceń w komponencie MTK Backend. Atak polega na manipulacji argumentem device w funkcji iwinfo_backend w pliku iwinfo.so i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w funkcji canAccessIssue pliku /issues/ w komponencie Pull Request Handler poprzez manipulację argumentem issue. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej części pliku /repositories/{projectId}/default-branch w komponencie REST API poprzez manipulację argumentem project.defaultBranch. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej funkcjonalności pliku /projects/ w komponencie Parent Project Handler poprzez manipulację argumentem project.parentId. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej funkcjonalności pliku /projects w komponencie poprzez manipulację argumentem project.forkedFromId. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.