Katalog podatności CVE

Ollama do wersji 0.18.1 zawiera podatność na SSRF (Server-Side Request Forgery) w komponencie Model Pull API (plik server/download.go). Atakujący może zdalnie manipulować żądaniem, co prowadzi do wysłania żądań do wewnętrznych zasobów.

W Dromara lamp-cloud do wersji 5.8.1 wykryto podatność na nieprawidłową autoryzację w funkcji pageUser pliku /defUser/pageUser w komponencie DefUserController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie MoussaabBadla code-screenshot-mcp do wersji 0.1.0 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy nieznanej części komponentu HTTP Interface. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W Tenda 4G03 Pro w wersji 1.0/1.0re/01.bin/04.03.01.53 stwierdzono użycie zakodowanego na stałe klucza kryptograficznego ECDSA P-256 w pliku /etc/www/pem/server.key. Atak może być przeprowadzony zdalnie.

Nodcms zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania żądań do punktów końcowych admin/user_manipulate i admin/settings/generall, co pozwala na tworzenie użytkowników lub modyfikację ustawień aplikacji bez wyraźnej zgody.

Termite 3.4 zawiera podatność na przepełnienie bufora w polu ustawień języka interfejsu użytkownika. Lokalni atakujący mogą spowodować odmowę usługi, wklejając 2000-bajtowy łańcuch znaków do tego pola, co powoduje crash aplikacji.

FTP Voyager 16.2.0 zawiera podatność na odmowę usługi (DoS) poprzez przepełnienie bufora. Lokalny atakujący może wstrzyknąć 500 bajtów powtarzających się znaków w pole IP profilu witryny, co powoduje awarię aplikacji.

Wtyczka My Arcade 1.3 dla MyBB zawiera trwałą podatność na ataki XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze do wyników gier. Atakujący mogą dodać spreparowany kod HTML i JavaScript w polu komentarza, który wykonuje się, gdy inni użytkownicy przeglądają lub edytują ten komentarz.

Wtyczka Like dla MyBB w wersji 3.0.0 zawiera podatność na trwałe skrypty między witrynami (XSS). Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty do tytułów postów lub wątków, które są wyświetlane bez oczyszczenia podczas przeglądania profilu użytkownika.

Podatność w Eco Search 1.0.2.0 umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków do funkcji wyszukiwania. Wystarczy wkleić 950 lub więcej znaków w pasku wyszukiwania i zainicjować operację wyszukiwania, co prowadzi do crasha.

FastTube 1.0.1.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 1900 znaków do paska wyszukiwania i wywołać awarię podczas wykonywania operacji wyszukiwania.

One Search 1.1.0.0 zawiera podatność na odmowę usługi, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długich ciągów znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 950 lub więcej znaków do paska wyszukiwania, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

Watchr 1.1.0.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 8145 znaków do paska wyszukiwania i uruchomić operację wyszukiwania, powodując awarię aplikacji.

Smart VPN 1.1.3.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt dużego wejścia przez interfejs wyszukiwania. Atakujący mogą wkleić bufor 2100 znaków do paska wyszukiwania w prawym górnym rogu, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

W aplikacji VSCO w wersji 1.1.1.0 wykryto podatność na atak typu odmowa usługi (DoS). Lokalny atakujący może doprowadzić do awarii aplikacji, wklejając w pole wyszukiwania bardzo długi ciąg znaków (5000 znaków) i nawigując wstecz.

Redaxo CMS 5.2 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych poprzez nakłonienie uwierzytelnionych administratorów do odwiedzenia złośliwych stron. Atakujący mogą przygotować formularze HTML kierujące do punktu końcowego użytkowników z ukrytymi polami zawierającymi dane uwierzytelniające i parametry konta, aby dodać nowe konto administratora bez zgody użytkownika.

Snews CMS 1.7 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym zmianę danych uwierzytelniających administratora bez autoryzacji poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia strony zawierającej ukryty formularz, który wysyła żądania POST do akcji changeup, modyfikując parametry nazwy użytkownika i hasła administratora w celu uzyskania nieautoryzowanego dostępu.

W aplikacji NetSchedScan 1.0 wykryto podatność na przepełnienie bufora w polu Hostname/IP. Lokalny atakujący może dostarczyć specjalnie spreparowany ciąg znaków o długości 388 bajtów, po którym następuje 4-bajtowe nadpisanie wskaźnika EIP, co prowadzi do awarii aplikacji.

Wtyczka ProfilePress dla WordPress do wersji 4.16.11 umożliwia wykonanie dowolnych shortcode'ów. Dzieje się tak, ponieważ wartości pól billingowych z procesu zamówienia są interpolowane do szablonów shortcode'ów bez odpowiedniego oczyszczania. Niezautoryzowani atakujący mogą wykonać dowolne shortcode'y, przesyłając spreparowane wartości pól podczas zamówienia.

Podatność Stored Cross-Site Scripting (XSS) w WordPress WPFunnels plugin do wersji 3.7.9. Poprzez shortcode 'wpf_optin_form' i parametr 'button_icon' atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.