Katalog podatności CVE

Podatność typu path traversal w module Blocks systemu Daylight Studio FuelCMS v1.5.2 umożliwia atakującym wykonanie operacji przechodzenia między katalogami.

W code-projects Online Lot Reservation System 1.0 zidentyfikowano lukę w nieznanej funkcji pliku /edithousepic.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W code-projects Online Lot Reservation System 1.0 wykryto lukę w nieznanej funkcji pliku /activity.php. Manipulacja argumentem directory powoduje nieograniczone przesyłanie plików. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w projekcie code-projects Online Lot Reservation System w wersji do 1.0. Funkcja readfile w pliku /download.php umożliwia path traversal poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

SmarterTools SmarterMail w wersjach przed 9610 zawiera słabość kryptograficzną w punktach końcowych udostępniania plików i e-maili, wykorzystującą szyfrowanie DES-CBC z kluczami i wektorami inicjalizacyjnymi pochodzącymi z System.Random, co prowadzi do ograniczonej przestrzeni nasion do około 19 000 możliwych wartości. Atakujący bez uwierzytelnienia może wykorzystać punkt końcowy pobierania załączników jako oracle do określenia używanego nasienia i wyprowadzenia kluczy szyfrujących oraz wektorów inicjalizacyjnych, co pozwala na fałszowanie tokenów udostępniania dla dowolnych e-maili, załączników lub zawartości przechowywanych plików bez wcześniejszego dostępu do docelowej zawartości.

Wykryto podatność w SourceCodester Pharmacy Sales and Inventory System 1.0. Dotyczy ona nieznanej funkcji pliku /index.php?page=categories. Manipulacja argumentem ID prowadzi do cross site scripting.

Apache Storm w wersji do 2.8.7, gdy TLS jest włączony bez wymagania uwierzytelniania certyfikatem klienta, przypisuje domyślnego principal CN=ANONYMOUS w przypadku braku certyfikatu lub niepowodzenia weryfikacji. Wyjątek SSLPeerUnverifiedException jest przechwytywany i tłumiony zamiast odrzucenia połączenia, co stanowi zachowanie fail-open.

Podatność w Apache Storm Prometheus Reporter polega na nieprawidłowej walidacji certyfikatów. Gdy administrator włączy opcję storm.daemon.metrics.reporter.plugin.prometheus.skip_tls_validation, klasa PrometheusPreparableReporter wywołuje SSLContext.setDefault(), co globalnie zastępuje domyślny kontekst SSL w JVM i powoduje, że wszystkie połączenia TLS w procesie ufają każdemu certyfikatowi.

Uwierzytelniony użytkownik może ominąć autoryzację w aplikacji iOS Ribblr - Crochet & Knitting.

W code-projects Employee Management System 1.0 w pliku 370project/cancel.php manipulacja argumentem id/token prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może zostać wykorzystany.

W code-projects Employee Management System 1.0 w pliku 370project/approve.php manipulacja argumentem id/token prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W code-projects Employee Management System 1.0 wykryto lukę w pliku 370project/mark.php, polegającą na podatności cross-site scripting. Manipulacja danymi wejściowymi pozwala na zdalne wykorzystanie podatności, a publiczny exploit jest już dostępny i może być używany w atakach.

Wady w zarządzaniu cyklem życia stron powodują, że zmiany w strukturze dokumentu desynchronizują wewnętrzne stany komponentów, co prowadzi do dostępu do unieważnionych obiektów i awarii programu w kolejnych operacjach.

Specjalnie spreparowany plik PDF z formularzem XFA może wywołać warunek use-after-free podczas przetwarzania zdarzenia calculate, powodując awarię aplikacji i prowadząc do wykonania dowolnego kodu. Podatność dotyczy przetwarzania danych XFA w plikach PDF.

Nieprawidłowe zarządzanie przepływem sterowania pozwala na ponowne wejście do okna dialogowego na głównym wątku poprzez spreparowany łańcuch akcji dokumentu, co powoduje zawieszenie interfejsu użytkownika i odmowę usługi.

Niewystarczająca weryfikacja parametrów prowadzi do błędów formatu w plikach, co wywołuje nieobsłużony wyjątek "std::invalid_argument" i zakończenie działania programu.

W TheGem Theme Elements (dla Elementor) od CodexThemes występuje podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych), umożliwiająca DOM-Based XSS. Problem dotyczy wersji przed 5.12.1.1.

W code-projects Employee Management System 1.0 w pliku 370project/delete.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W aplikacji Employee Management System 1.0 (code-projects) wykryto podatność w pliku 370project/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w NousResearch hermes-agent 0.8.0 w pliku gateway/platforms/webhook.py, polegającą na braku uwierzytelniania przy manipulacji argumentem _INSECURE_NO_AUTH. Atak jest zdalny, o wysokiej złożoności i trudny w wykorzystaniu, ale publiczny exploit może być użyty.