Katalog podatności CVE

Firefox dla iOS nieprawidłowo wyświetlał specjalnie spreparowane nazwy domen RTL i IDN w interfejsie podglądu linków. Może to pozwolić atakującemu na podszywanie się pod zaufane źródła. Podatność została naprawiona w Firefox dla iOS 151.1.

Biblioteka hackney dla Erlanga/OTP w wersjach od 0.13.0 do 4.0.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) spowodowaną konfliktem interpretacji. Funkcja normalizująca URL dekoduje host po walidacji, co pozwala na ominięcie list dozwolonych i dostęp do wewnętrznych adresów IP (np. 127.0.0.1, 169.254.169.254).

Biblioteka hackney w wersjach od 3.1.1 przed 4.0.1 zawiera podatność na wyciek danych wrażliwych. Moduł HTTP/3 (hackney_h3.erl) nie sprawdza pochodzenia przy przekierowaniach, przez co nagłówki autoryzacyjne i ciasteczka są wysyłane do obcych hostów.

W bibliotece hackney (wersje od 0.9.0 przed 4.0.1) stwierdzono podatność na CRLF Injection w funkcji hackney_cookie:setcookie/3. Atakujący kontrolujący opcję domain lub path może wstrzyknąć sekwencję CRLF i dowolne nagłówki Set-Cookie, co prowadzi do HTTP Response Splitting.

Aplikacja Notebook Pro 2.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na jej zawieszenie poprzez podanie bardzo długiego ciągu znaków w polu nazwy notatnika. Atakujący może utworzyć złośliwy plik tekstowy z 500 lub więcej znakami, wkleić go do pola i spowodować awarię przy próbie zapisu.

Admidio 3.3.5 zawiera lukę CSRF, która pozwala użytkownikom o niskich uprawnieniach na zwiększenie swoich uprawnień poprzez wykorzystanie nieprawidłowego sprawdzania pochodzenia żądań. Atakujący mogą stworzyć złośliwe formularze HTML kierujące do roles_function.php z parametrami takimi jak rol_assign_roles, rol_approve_users i rol_edit_user ustawionymi na 1, co prowadzi do eskalacji uprawnień bez uwierzytelnienia.

Visual Ping 0.8.0.0 zawiera podatność przepełnienia bufora w obsłudze pól wejściowych, umożliwiającą lokalnym atakującym awarię aplikacji poprzez dostarczenie zbyt dużych danych. Atakujący mogą wstrzyknąć złośliwe ładunki przekraczające 4108 bajtów do pól Host, Time Out, Packet Size, Pause lub Loops, wywołując stan odmowy usługi.

NASA openVSP 3.16.1 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie bardzo długiego ciągu znaków w polu nazwy geometrii. Atakujący mogą wywołać odmowę usługi, wklejając 5000-bajtowy ładunek do pola nazwy w interfejsie Geom browser.

Twitter-Clone 1 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą zdalnym atakującym zmuszenie ofiar do usuwania postów poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą tworzyć ukryte formularze kierujące do tweetdel.php z identyfikatorami tweetów i automatycznie je przesyłać, aby usuwać dowolne posty z sesji uwierzytelnionego użytkownika.

Aplikacja Soroush IM Desktop w wersji 0.17.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Lokalny atakujący może usunąć hasła poprzez wstrzyknięcie pre-encrypted wpisów do bazy danych przy użyciu stałego klucza szyfrowania, uzyskując dostęp do wszystkich danych, czatów, obrazów i plików bez znajomości oryginalnego hasła.

W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /process/applyleaveprocess.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Employee Management System 1.0 stwierdzono podatność na wstrzykiwanie SQL w pliku /psubmit.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /changepassemp.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność XSS w pliku /applyleave.php w Employee Management System 1.0. Manipulacja argumentem ID prowadzi do wykonania skryptów po stronie przeglądarki.

Apache Airflow FAB Auth Manager zawiera podatność na wstrzykiwanie filtrów LDAP (CWE-90), która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych katalogowych lub ominięcie uwierzytelniania.

OutSystems Lifetime jest podatny na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz w parametrze ApplicationID. Każdy uwierzytelniony użytkownik może odczytać dziennik zmian zawierający działania innych użytkowników oraz nazwy aplikacji.

W systemie SourceCodester Simple POS and Inventory System 1.0 znaleziono podatność na iniekcję SQL w nieznanej funkcji pliku /admin/edit_customer.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Problem występuje w pliku /admin/addproduct.php, gdzie argument image nie jest odpowiednio walidowany. Atakujący może zdalnie przesłać złośliwy plik, co może prowadzić do przejęcia kontroli nad systemem.

W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność na iniekcję SQL w funkcji delete pliku /admin/deleteproduct.php, w komponencie GET Parameter Handler, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.