Katalog podatności CVE

W NousResearch hermes-agent 0.8.0 wykryto podatność w funkcji _check_auth w pliku gateway/platforms/api_server.py, związaną z obsługą API_SERVER_KEY. Nieprawidłowa weryfikacja uwierzytelnienia może zostać wykorzystana zdalnie, choć złożoność ataku jest wysoka. Exploit został publicznie ujawniony, a projekt nie zareagował na zgłoszenie.

Wykryto podatność w code-projects Invoice System in Laravel 1.0 w pliku /item komponentu API Endpoint. Manipulacja danymi prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.

Wykryto podatność bezpieczeństwa w code-projects Invoice System in Laravel 1.0. Dotyczy ona nieznanej funkcji i prowadzi do cross-site request forgery (CSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System in Laravel 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /company. Manipulacja argumentem logo powoduje nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W Tenda F456 1.0.0.5 funkcja FromWriteFacMac w pliku /goform/WriteFacMac (komponent httpd) nie neutralizuje argumentu mac, co prowadzi do wstrzyknięcia poleceń. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano podatność w code-projects Employee Management System 1.0 w pliku 370project/edit.php. Manipulacja argumentem ID prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.

Aplikacja OPPO Wallet zawiera błąd walidacji zaufanej domeny, który pozwala atakującym obejść ograniczenia dostępu do chronionych interfejsów. Może to prowadzić do przejęcia tokenów konta i ujawnienia poufnych informacji.

W code-projects Invoice System in Laravel 1.0 wykryto lukę w nieznanej funkcjonalności pliku /invoice/ komponentu Invoice Endpoint. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System w Laravel 1.0 wykryto podatność w nieznanej funkcji pliku /profile/ w komponencie Profile Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System w Laravel 1.0 wykryto lukę w nieznanej funkcji pliku /user w komponencie User Management Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.

W code-projects Home Service System 1.0 wykryto podatność w nieznanej funkcji pliku /booking.php w komponencie Appointment Booking. Manipulacja argumentami fname/lname prowadzi do cross-site scripting (XSS), a atak można zainicjować zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W HBAI-Ltd Toonflow-app do wersji 1.1.1 zidentyfikowano lukę w funkcji updateStoryboardUrl w pliku replaceUrl.ts w komponencie Storyboard Export; manipulacja argumentem url prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent twierdzi, że adres URL jest projektowany jako lokalny lub zaufany, chyba że użytkownik zmodyfikuje kod.

W HBAI-Ltd Toonflow-app do wersji 1.1.1 wykryto lukę w funkcji z.url w pliku src/routes/setting/about/downloadApp.ts (komponent downloadApp Endpoint), gdzie manipulacja argumentem url prowadzi do path traversal. Atak można zainicjować zdalnie, jest on uważany za trudny do wykorzystania, a exploit został publicznie ujawniony. Istnienie luki jest nadal kwestionowane, a dostawca twierdzi, że adres URL aktualizacji jest statycznie skompilowany w oficjalnym repozytorium.

Znaleziono podatność w HBAI-Ltd Toonflow-app do wersji 1.1.1. Dotyczy ona funkcji fetch w pliku src/routes/setting/vendorConfig/getCodeByLink.ts w komponencie getCodeByLink Endpoint. Manipulacja argumentem Link prowadzi do server-side request forgery. Istnieją wątpliwości co do rzeczywistego istnienia tej podatności.

W likeadmin-likeshop likeadmin_php do wersji 1.9.6 wykryto lukę w funkcji queryResult w pliku server\app\adminapi\lists\tools\DataTableLists.php (komponent dataTable Admin API), prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W Moxa Secure Router występuje niewłaściwe zarządzanie własnością, w wyniku którego niskopriorytetowy uwierzytelniony użytkownik może uzyskać dostęp do pliku konfiguracyjnego zawierającego zahaszowane hasło konta administracyjnego. Wykorzystanie jest możliwe tylko w określonym warunku — gdy plik konfiguracyjny został wyeksportowany. Podatność nie wpływa na integralność ani dostępność produktu.

W CodeAstro Online Job Portal 1.0 w pliku /users/user-cvs/ występuje ujawnienie informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W LogonTracer przed wersją v2.0.0 występuje podatność typu cypher injection. Jeśli załadowane zostaną specjalnie spreparowane dane dziennika zdarzeń Windows, zawartość bazy danych może zostać zmieniona.

Wykryto podatność w projekcie 666ghj MiroFish w wersji do 0.1.2. Funkcja get_simulation_posts w pliku backend/app/api/simulation.py (komponent Query Parameter Handler) umożliwia path traversal poprzez manipulację argumentem Platform. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W baomidou dynamic-datasource 2.5.0 funkcja DsSpelExpressionProcessor#doDetermineDatasource w pliku DsSpelExpressionProcessor.java (komponent StandardEvaluationContext/SpelExpressionParser) pozwala na wstrzyknięcie poprzez manipulację danymi. Atak można zainicjować zdalnie; dostępna jest poprawka o nazwie 273fcedaee984c08197c0890f14190b86ab7e0b8.