Katalog podatności CVE

W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność XSS w nieznanej funkcji pliku index.php. Manipulacja argumentem page prowadzi do wykonania skryptów po stronie klienta. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W eLabFTW przed wersją 5.4.2, uwierzytelniony użytkownik wykonujący numeryczne wyszukiwanie może otrzymać wyniki zawierające zasoby, do których nie ma uprawnień. Ujawnione informacje są ograniczone do tytułów, ale mogą zawierać dane wrażliwe, takie jak nazwy projektów czy identyfikatory pacjentów.

Podatność Insecure Direct Object Reference (IDOR) w Kiteworks Secure Data Forms przed wersją 9.3.0 umożliwia uwierzytelnionemu użytkownikowi modyfikację zasobów należących do innych użytkowników z powodu niewystarczających kontroli autoryzacji.

Kiteworks przed wersją 9.3.0 ma podatność IDOR (Insecure Direct Object Reference) w Secure Data Forms, która pozwala uwierzytelnionemu użytkownikowi na modyfikację uprawnień do zasobów innych użytkowników z powodu niewystarczającej kontroli autoryzacji.

Kiteworks przed wersją 9.3.0 ma podatność na trwały atak XSS w Secure Data Forms, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu JavaScript w sesjach innych użytkowników.

Kiteworks (prywatna sieć danych) przed wersją 9.3.0 zawiera podatność IDOR (Insecure Direct Object Reference) w Secure Data Forms, która pozwala uwierzytelnionemu użytkownikowi modyfikować zasoby należące do innych użytkowników z powodu niewystarczających kontroli autoryzacji.

W systemie Fees Management System 1.0 wykryto podatność w pliku /manage_course.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

System zarządzania opłatami (Fees Management System) w wersji 1.0 ma podatność na wstrzykiwanie SQL w pliku /ajax.php poprzez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność powoduje uszkodzenie pamięci podczas wysyłania polecenia generatora liczb losowych z niewystarczającym rozmiarem bufora wyjściowego.

Podatność powoduje uszkodzenie pamięci, gdy rozmiar bufora wyjściowego jest mniejszy niż rozmiar bufora wejściowego podczas operacji kopiowania danych.

Uszkodzenie pamięci w sterownikach systemu Windows podczas wysyłania nieprawidłowego żądania zaufanej aplikacji.

Uszkodzenie pamięci w usługach diagnostycznych z powodu braku walidacji danych wejściowych.

Uszkodzenie pamięci podczas przetwarzania żądań IOCTL z niezgodnymi wersjami API z powodu współbieżnej modyfikacji bufora przestrzeni użytkownika.

Występuje ujawnienie informacji podczas przetwarzania ramek reklamowych z nieprawidłowymi elementami MBSSID o niewystarczającej długości.

Podczas resetowania urządzenia do ustawień fabrycznych przez interfejs Powerline, dochodzi do ujawnienia informacji, co umożliwia nieautoryzowany dostęp do konfiguracji urządzenia.

W funkcji fixInitiatingUserIfNecessary w pliku CallIntentProcessor.java występuje możliwość wykonania połączenia alarmowego z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień użytkownika i interakcji użytkownika.

W wielu funkcjach DevicePolicyManagerService.java występuje problem desynchronizacji z trwałym przechowywaniem danych z powodu nieprawidłowej walidacji wejścia, co może prowadzić do lokalnej odmowy usługi.

Znaleziono podatność w PackageKit do wersji 1.3.5. Dotyczy ona funkcji g_file_test w pliku src/pk-transaction.c komponentu API. Manipulacja argumentem frontend-socket prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być wykorzystywany.

W projekcie Enderfga claw-orchestrator do wersji 3.7.0 występuje podatność w funkcji validateRegex pliku claw-orchestrator/src/embedded-server.ts. Manipulacja argumentem body.pattern prowadzi do nieefektywnej złożoności wyrażenia regularnego, co może być wykorzystane zdalnie.

W metodzie onCreate pliku DisableSupervisionActivity.kt brakuje sprawdzenia wartości null, co może umożliwić usunięcie danych nadzoru. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.