Katalog podatności CVE

Rapid7 Velociraptor w wersjach przed 0.75.6 zawiera podatność na przechodzenie po katalogach na serwerach Linux, umożliwiającą nieuczciwemu klientowi przesłanie pliku zapisywanego poza katalogiem datastore. Problem wynika z niedostatecznego oczyszczania nazw katalogów kończących się kropką, gdzie tylko ostatnia kropka jest kodowana jako %2E.

Wtyczka PixelYourSite dla WordPressa w wersjach do 11.1.5 włącznie jest podatna na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Nieuwierzytelniony atakujący może odczytać potencjalnie wrażliwe dane z logów, gdy włączone jest ustawienie "Meta API logs" (domyślnie wyłączone). Podatność została częściowo naprawiona w wersji 11.1.5, a w pełni w wersji 11.1.5.1.

Podatność typu Cross-site Scripting (XSS) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79). Szczegóły dotyczące dotkniętego komponentu i wersji nie zostały podane w opisie.

Podatność typu Cross-Site Scripting (XSS) polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Podatność typu Cross-site Scripting (XSS) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79). Szczegóły dotyczące dotkniętego komponentu i wersji nie zostały podane w opisie.

Podatność typu Open Redirect (CWE-601) polegająca na przekierowaniu URL do niezaufanej strony. Brak odpowiedniej walidacji adresów URL umożliwia atakującemu przekierowanie użytkownika na złośliwą witrynę.

Wtyczka Wp Text Slider Widget do wersji 1.0 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Meshtastic to otwarte rozwiązanie do sieci mesh. Od wersji 2.5 firmware wprowadza szyfrowanie asymetryczne (PKI) dla wiadomości bezpośrednich, ale gdy brak flagi `pki_encrypted`, firmware po cichu wraca do starszego szyfrowania kanału AES-256-CTR. Aplikacje końcowe (Web, iOS/Android, SDK) nie potrafiły odróżnić wiadomości szyfrowanych end-to-end od starszych, co tworzy ścieżkę ataku downgrade — przeciwnik znający współdzielony klucz kanału może wstrzyknąć sfałszowane wiadomości bezpośrednie wyświetlane jako szyfrowane PKI. Wersja 2.7.15 naprawia ten problem.

Wykryto błąd bezpieczeństwa w code-projects/anirbandutta9 Content Management System i News-Buzz 1.0. Podatność dotyczy nieznanego kodu w pliku /admin/editposts.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

Hemmelig to aplikacja do przesyłania wiadomości z szyfrowaniem po stronie klienta i samoistnie niszczącymi się wiadomościami. W wersjach przed 7.3.3 istnieje luka obejścia filtra Server-Side Request Forgery (SSRF) w walidacji adresów URL webhooków w funkcji Secret Requests. Aplikacja próbuje blokować wewnętrzne/prywatne adresy IP, ale filtr można obejść za pomocą DNS rebinding lub usług otwartych przekierowań. Uwierzytelniony użytkownik może zmusić serwer do wysyłania żądań HTTP do wewnętrznych zasobów sieciowych. Wersja 7.3.3 zawiera poprawkę.

phpMyFAQ w wersjach 4.0.14 i 4.0.15 ma podatność przechowywanego XSS. Atakujący może zarejestrować użytkownika z nazwą wyświetlaną zawierającą encje HTML, a gdy administrator wyświetli listę użytkowników, ładunek jest dekodowany po stronie serwera i renderowany bez escapowania, co prowadzi do wykonania skryptu w kontekście administratora. Wersja 4.0.16 zawiera poprawkę.

Wtyczka WordPress Image shrinker (wp-image-shrinker) od HETWORKS zawiera podatność Server-Side Request Forgery (SSRF). Problem występuje w wersjach od n/a do 1.1.0 włącznie. Podatność może pozwolić atakującemu na wymuszenie żądań z serwera do dowolnych zasobów.

Frappe CRM to narzędzie open source do zarządzania relacjami z klientami. W wersjach przed 1.56.2 uwierzytelnieni użytkownicy mogli umieszczać spreparowane adresy URL w polu witryny, które nie były sanityzowane, co prowadziło do ataków cross-site scripting. Wersja 1.56.2 naprawia ten problem.

Podatność typu DOM-based XSS w novel V3.5.0 (201206030) umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript lub ujawnienie wrażliwych informacji (np. ciasteczek sesji) poprzez spreparowany parametr "wvstest" w URL lub wstrzyknięcie złośliwego skryptu do window.localStorage. Problem wynika z niewystarczającej walidacji i kodowania danych w module komentarzy książek: niesfiltrowane dane wejściowe są przechowywane w bazie danych (tabela book_comment, pole commentContent) i zwracane przez API, a następnie renderowane bezpośrednio do DOM przez dyrektywę v-html w Vue 3 bez sanityzacji.

UxPlay 1.72 zawiera podatność typu double free w obsłudze żądań RTSP. Specjalnie spreparowane żądanie RTSP TEARDOWN może wywołać wielokrotne zwolnienie tego samego adresu pamięci, co może prowadzić do odmowy usługi (DoS).

Podatność przechowywanego skryptu XSS w MachPanel 8.0.32 umożliwia atakującemu wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany plik PDF.

Wykryto podatność w D-Link DWR-M920 do wersji 1.1.50. Dotyczy ona funkcji sub_415328 w pliku /boafrm/formLtefotaUpgradeQuectel. Manipulacja argumentem fota_url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Słabość zidentyfikowano w D-Link DWR-M920 do wersji 1.1.50. Dotkniętym elementem jest funkcja sub_4155B4 pliku /boafrm/formLtefotaUpgradeFibocom. Manipulacja argumentem fota_url powoduje wstrzyknięcie poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.

Znaleziono błąd w Open5GS do wersji 2.7.5. Dotyczy on funkcji decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet w pliku lib/pfcp/rule-match.c w komponencie PFCP Session Establishment Request Handler. Wykonanie manipulacji może prowadzić do osiągalnego asercji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Poprawka nosi nazwę b72d8349980076e2c033c8324f07747a86eea4f8. Zaleca się jej zastosowanie.

Wtyczka Web Fax w wersjach od 3.0 do 3.0.1 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi oraz braku autoryzacji. Umożliwia to nadużycie uwierzytelniania.