Katalog podatności CVE

Bitrix24 do wersji 25.100.300 pozwala na zdalne wykonanie kodu, ponieważ podmiot z uprawnieniami SOURCE/WRITE do modułu Translate może przesłać i wykonać kod, wysyłając plik PHP i plik .htaccess. Producent kwestionuje tę lukę, twierdząc, że jest to zamierzone zachowanie dla użytkowników o wysokich uprawnieniach, którzy mogą przesyłać nowe przetłumaczone strony do witryny.

SOPlanning 1.52.00 jest podatny na Cross Site Scripting (XSS) poprzez parametr groupe_id w pliku process/groupe_save.php.

SOPlanning 1.52.00 jest podatny na wstrzyknięcie SQL przez uwierzytelnionego użytkownika poprzez plik projets.php z parametrem statut[].

W urządzeniu Atlona AT-OME-MS42 Matrix Switcher w wersji 1.1.2 plik /cgi-bin/time.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń z uprawnieniami roota poprzez żądanie POST zawierające parametr serverName.

W pliku libslic3r/GCode/PostProcessor.cpp w PrusaSlicer do wersji 2.6.1 włącznie spreparowany plik projektu 3mf może spowodować wykonanie dowolnego kodu na hoście, na którym projekt jest slicowany i eksportowany do G-code. Luka wynika z niebezpiecznego przetwarzania plików projektu.

W Alkacon OpenCms przed wersją 16 istnieje podatność Cross Site Scripting (XSS) dostępna poprzez plik updateModelGroups.jsp. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.

W Alkacon OpenCms przed wersją 10.5.1 występuje podatność Cross-Site Scripting (XSS) dostępna poprzez cmis-online/type.

Nokia Broadcast Message Center (BMC) przed wersją 13.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń systemu operacyjnego jako root poprzez metaznaki powłoki w polu Log Scanner Search Pattern.

Klient wiersza poleceń wlc korzystający z API REST Weblate w wersjach przed 2.0.0 osadza dane odpowiedzi API w formacie HTML bez ich escapowania. Powoduje to podatność na cross-site scripting (XSS), gdy wynik jest renderowany w przeglądarce.

W Nuclei w wersjach od 3.0.0 do przed 3.8.0 luka w środowisku uruchomieniowym protokołu JavaScript pozwala szablonom JavaScript odczytywać lokalne pliki .js i .json przez funkcję require(), omijając domyślne ograniczenie dostępu do plików lokalnych.

Nuclei to skaner podatności zbudowany na DSL opartym na YAML. W wersjach od 3.0.0 do przed 3.8.0 podatność w silniku ewaluacji wyrażeń umożliwia złośliwemu serwerowi docelowemu wstrzyknięcie i wykonanie obsługiwanych wyrażeń DSL. Dzieje się tak, gdy dane odpowiedzi HTTP zawierające składnię helper/funkcji są ponownie wykorzystywane przez szablony wieloetapowe. Jeśli opcja -env-vars / -ev jest jawnie włączona, może to ujawnić zmienne środowiskowe hosta; opcja jest domyślnie wyłączona.

Podatność odczytu poza zakresem w obsłudze IOCTL w ASUS System Control Interface pozwala lokalnemu użytkownikowi spowodować awarię systemu (BSOD) poprzez rozmiar odczytu przekraczający rozmiar bufora.

Wykryto podatność w Simple Chat System 1.0 w pliku sendMessage.php. Manipulacja argumentami type/length/business prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność typu cross-site scripting w pliku /admin/index.php. Manipulacja argumentem page pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W huangjunsen0406 xiaozhi-mcphub do wersji 1.0.3 kod w pliku src/controllers/dxtController.ts jest podatny na path traversal poprzez manipulację argumentem manifest.name. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W projekcie gyoridavid short-video-maker do wersji 1.3.4 wykryto podatność w komponencie REST API (plik src/server/routers/rest.ts). Manipulacja argumentem req.params.tmpFile prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

Wykryto podatność w 8421bit MiniClaw do wersji 43905b934cf76489ab28e4d17da28ee97970f91f. Funkcja isPathInside w pliku src/kernel.ts komponentu executeSkillScript umożliwia atakującemu manipulację prowadzącą do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w 8421bit MiniClaw, dotycząca funkcji executeCognitivePulse w pliku src/kernel.ts. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

W konsoli zarządzania GitHub Enterprise Server wykryto podatność na odbicie wstrzyknięcia HTML na stronie logowania, która może umożliwić kradzież danych uwierzytelniających. Parametr zapytania redirect_to w punkcie końcowym /setup/unlock był odbijany w atrybucie HTML bez odpowiedniej sanityzacji, co pozwalało wstrzyknąć element formularza przechwytujący dane administratora.

W GitHub Enterprise Server wykryto obejście uwierzytelniania umożliwiające nieuwierzytelnionemu atakującemu utworzenie lokalnego konta użytkownika z pominięciem skonfigurowanego zewnętrznego dostawcy tożsamości. Gdy włączone było uwierzytelnianie zewnętrzne, endpoint rejestracji nie egzekwował ograniczeń, co pozwalało na utworzenie konta i sesji bez walidacji dostawcy tożsamości. Utworzone konto miało jedynie domyślne uprawnienia bazowe instancji.