Katalog podatności CVE

W funkcjach AccessibilityManagerService.java nieprawidłowa walidacja danych wejściowych może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji isSameApp w NotificationManagerService.java wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

Podatność DoS w monitorach pacjenta Dräger Infinity Delta, Delta XL i Kappa. Zdalny atakujący może spowodować restart monitora poprzez wysłanie nieprawidłowego pakietu sieciowego. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

ZeusCart 4.0 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym wykonywanie nieautoryzowanych działań na rzecz ofiar, takich jak dezaktywacja kont klientów poprzez endpoint regstatus z parametrem action=deny.

Endpoint DeepAI 'https://api.deepai.org/change_user_email' akceptuje żądania POST bez ochrony CSRF, co pozwala atakującemu na zmianę adresu e-mail ofiary i przejęcie konta.

Nanobot przed wersją 0.2.1 zawiera podatność na odmowę usługi w module obsługi pobierania multimediów z kanału Matrix. Uwierzytelnieni członkowie pokoju mogą wyczerpać pamięć procesu i przepustowość, wysyłając zdarzenia multimedialne z brakującymi lub nieprawidłowymi metadanymi rozmiaru.

Nanobot przed wersją 0.2.1 zawiera podatność na SSRF w narzędziu web_fetch, umożliwiającą atakującemu dostęp do wewnętrznych hostów poprzez przekierowanie URL na adres pętli zwrotnej lub prywatny. Atak wykorzystuje automatyczne podążanie za przekierowaniami HTTP w bibliotece httpx.

W systemie Hotel and Tourism Reservation System 1.0 od code-projects odkryto lukę w pliku /ht/tour.php. Manipulacja argumentami name, email, people, number prowadzi do podatności na cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W CodeAstro Payroll System 1.0 stwierdzono podatność na SQL Injection w nieznanej części pliku /home_employee.php. Manipulacja argumentem emp_id pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany.

W DevaslanPHP project-management do wersji 2.0.0-beta1 wykryto podatność na nieprawidłową autoryzację w funkcji KanbanScrumHelper::recordUpdated w pliku app/Helpers/KanbanScrumHelper.php. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W DevaslanPHP project-management do wersji 2.0.0-beta1 wykryto podatność na nieprawidłową autoryzację w funkcjach editComment/doDeleteComment w pliku app/Filament/Resources/TicketResource/Pages/ViewTicket.php. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

Nextcloud Server przed wersjami 31.0.12 i 32.0.3 zawiera lukę, która pozwala uwierzytelnionym użytkownikom z dostępem do dowolnego komentarza pliku na odczyt treści wszystkich komentarzy. Brakuje sprawdzenia relacji.

Thor Vector Graphics (ThorVG) przed wersją 1.0.5 zawiera podatność na dereferencję pustego wskaźnika w funkcji SvgLoader::run(). Każdy, kto przekaże niezaufane dane SVG do funkcji Picture::load(), może spowodować awarię procesu za pomocą 6-bajtowego ładunku.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, pre-2FA ciasteczko sesyjne (utworzone po poprawnym haśle, ale przed TOTP) może być użyte jako token Bearer do uwierzytelnienia w DAV, omijając obowiązkowe uwierzytelnianie dwuskładnikowe.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, atakujący znający hasło użytkownika może ominąć uwierzytelnianie dwuskładnikowe (2FA) poprzez przechwycenie tymczasowego tokena sesyjnego i użycie go z HTTP Basic Authentication.

Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.

Nextcloud w wersjach od 4.3.0 do 5.2.7 przed poprawką umożliwia usuniętemu współpracownikowi nieautoryzowany odczyt plików przesłanych przez respondentów formularza. Problem dotyczy tylko plików z formularzy, do których użytkownik miał wcześniej dostęp do wyników.

Nextcloud to platforma współpracy nad treścią. Od wersji 5.5.13 do przed 5.5.17 oraz od 6.2.0 do przed 6.2.3 uwierzytelniony użytkownik może enumerować użytkowników w tej samej instancji Nextcloud, używając endpointu aplikacji Kalendarz do sugerowania uczestników. Ograniczenia udostępniania, stosowane w innych endpointach, nie były tutaj skuteczne.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, udostępnienie folderu lub pliku zespołowi Nextcloud zawierającemu członka zewnętrznego (dodanego przez e-mail) powoduje automatyczne utworzenie publicznego linku, który nie jest widoczny dla właściciela i nie może być przez niego odwołany. Link daje pełne uprawnienia (odczyt, zapis, usuwanie, ponowne udostępnianie, pobieranie).

W Nextcloud od wersji 1.3.6 do przed 8.4.0 nieprawidłowe sprawdzenie pozwalało użytkownikom dostarczonym przez LDAP na uwierzytelnianie za pomocą OIDC nawet po ich usunięciu z LDAP.