Katalog podatności CVE

Zidentyfikowano słabość w LinkStackOrg LinkStack do wersji 4.8.6. Dotyczy ona funkcji editPage w pliku app/Http/Controllers/UserController.php. Manipulacja argumentem pageDescription prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

Podatność format string w podsystemie logowania klienta Secure Access dla MacOS przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer może wymusić na kliencie zrzut zawartości niewielkiej części pamięci do plików logów, potencjalnie ujawniając sekrety.

W bibliotece GnuTLS wykryto błąd logiczny w przetwarzaniu odpowiedzi OCSP składających się z wielu rekordów. Zdalny atakujący może wykorzystać tę podatność podczas uzgadniania TLS, dostarczając spreparowaną odpowiedź OCSP, co może spowodować, że klient z włączoną weryfikacją OCSP błędnie zaakceptuje odwołany certyfikat serwera.

W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w funkcji Customer w pliku /index.php?page=customer. Manipulacja argumentem Name prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit jest publiczny i może być wykorzystany.

Aplikacje Spring MVC i WebFlux są podatne na zatruwanie pamięci podręcznej podczas rozwiązywania zasobów statycznych. Podatność występuje, gdy aplikacja używa Spring MVC lub WebFlux, konfiguruje obsługę łańcucha zasobów z włączonym buforowaniem, obsługuje kodowane zasoby oraz gdy pamięć podręczna zasobów jest pusta w momencie dostępu atakującego. Atakujący może zatruć pamięć podręczną zasobami o nieprawidłowym kodowaniu, powodując odmowę usługi.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Compositing w Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu race condition w MHTML w Google Chrome przed wersją 147.0.7727.138. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wyciec dane cross-origin za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

W Xuxueli xxl-job do wersji 3.3.2, w funkcji logDetailCat pliku JobLogController.java, brak kontroli identyfikatorów zasobów (logId) umożliwia zdalny atak, choć jest to trudne ze względu na wysoką złożoność.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_user poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_order poprzez manipulację argumentem first_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 stwierdzono podatność XSS w funkcji save_menu pliku /admin/ajax.php?action=save_menu poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w funkcji save_settings w pliku /admin/index.php?page=save_settings. Manipulacja argumentem Name prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W Spring gRPC surowy komunikat każdego serwerowego wyjątku AuthenticationException jest zwracany nieuwierzytelnionemu zdalnemu wywołującemu w opisie statusu gRPC. Pozwala to atakującemu uzyskać informacje o przyczynie niepowodzenia uwierzytelnienia, co może ułatwić dalsze ataki. Podatne są wersje 1.0.0–1.0.2 (naprawione w 1.0.3), a także starsze nieobsługiwane wersje.

W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w funkcji supplier w pliku /index.php?page=supplier. Manipulacja argumentem Name prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W SourceCodester Pharmacy Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /index.php?page=product. Manipulacja argumentem ID prowadzi do cross site scripting. Atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany.

W bibliotece Artifex MuPDF wykryto podatność polegającą na odczycie poza granicami bufora w funkcji fz_subset_cff_for_gids w pliku subset-cff.c, obsługującej indeks CFF. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność XSS w Coaching Management System 1.0 w pliku /cims/modules/student/complaint.php. Manipulacja argumentem Complaint pozwala na zdalne wykonanie skryptów krzyżowych. Exploit jest publicznie dostępny.

Podatność przejściowego wykonania w procesorach AMD może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na wyciek danych poprzez jednostkę dzielenia zmiennoprzecinkowego, potencjalnie prowadząc do utraty poufności.

W code-projects Invoice System in Laravel 1.0 w pliku /item manipulacja argumentem item name/description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany i może być wykorzystany.

Wykryto podatność w Chat System 1.0 polegającą na użyciu słabego hasha (MD5) przy przetwarzaniu argumentu Password w pliku update_user.php. Atak jest możliwy zdalnie, choć jego złożoność ocenia się jako wysoką, a publiczny exploit został ujawniony.