Katalog podatności CVE

Wtyczka YaMaps for WordPress przed wersją 0.6.40 nie waliduje ani nie escapuje niektórych atrybutów shortcode przed wyświetleniem ich na stronie lub w poście, w którym osadzono shortcode. Może to pozwolić użytkownikom z rolą contributor i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting.

Wykryto podatność typu cross-site scripting (XSS) w Advaya Softech GEMS ERP Portal do wersji 2.1 w pliku /home.jsp?isError=true w komponencie obsługi komunikatów błędów. Manipulacja argumentem 'Message' pozwala na wstrzyknięcie skryptu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.

W BiggiDroid Simple PHP CMS 1.0 wykryto podatność w nieznanej funkcji pliku /admin/editsite.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

Podatność typu Path Traversal oraz brak autoryzacji w Innorix WP pozwala na przeprowadzenie ataku Path Traversal. Problem dotyczy wszystkich wersji produktu, jeśli katalog "exam" istnieje w katalogu instalacji produktu (np. innorix/exam).

Podatność w Kings Information & Network Co. KESS Enterprise na Windows obejmująca ujawnienie poufnych informacji nieuprawnionemu podmiotowi, brak szyfrowania danych wrażliwych oraz dostępność plików i katalogów dla podmiotów zewnętrznych. Umożliwia eskalację uprawnień, modyfikację istniejącej usługi i modyfikację współdzielonego pliku. Problem dotyczy wersji przed *.25.9.19.exe.

W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w bibliotece sokol (do commit 16cbcc864012898793cd2bc57f802499a264ea40). Dotyczy funkcji _sg_pipeline_desc_defaults w pliku sokol_gfx.h, co prowadzi do przepełnienia bufora na stosie. Atak wymaga lokalnego dostępu. Exploit jest publiczny, a poprawka jest dostępna jako commit 5d11344150973f15e16d3ec4ee7550a73fb995e0.

Podatność w PbootCMS do wersji 3.2.12 dotyczy funkcji get_user_ip w pliku core/function/handle.php. Manipulacja argumentem X-Forwarded-For prowadzi do użycia mniej zaufanego źródła.

W h-moses moga-mall (do commit 392d631a5ef15962a9bddeeb9f1269b9085473fa) funkcja addProduct w pliku PmsProductController.java jest podatna na nieograniczone przesyłanie plików. Manipulacja argumentem objectName prowadzi do nieograniczonego uploadu. Atak może być przeprowadzony zdalnie.

W projekcie PX4 PX4-Autopilot do wersji 1.16.0 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcjach MavlinkLogHandler::state_listing i MavlinkLogHandler::log_entry_from_id pliku src/modules/mavlink/mavlink_log_handler.cpp. Atak wymaga dostępu lokalnego. Poprawka jest dostępna jako commit 338595edd1d235efd885fd5e9f45e7f9dcf4013d.

Znaleziono błąd w CmsEasy do wersji 7.7.7. Dotyczy on funkcji savetemp_action w bibliotece /lib/admin/template_admin.php w komponencie Backend Template Management Page. Wykonanie manipulacji argumentem content/tempdata może prowadzić do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany wcześnie, ale nie odpowiedział.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto lukę w funkcji dr_show_error/dr_exit_msg w pliku /dayrui/Fcms/Init.php w komponencie JSONP Callback Handler. Manipulacja argumentem callback prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

W EyouCMS do wersji 1.7.6 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku /application/admin/logic/FilemanagerLogic.php w komponencie Backend Template Management. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu TRENDnet TEW-822DRE w wersjach 1.00B21 i 1.01B06 znaleziono podatność na wstrzykiwanie komend w funkcji sub_43ACF4 pliku /boafrm/formWsc. Manipulacja argumentem peerPin umożliwia zdalne wykonanie komend. Exploit został publicznie ujawniony i może być wykorzystany.

W TinyFileManager do wersji 2.6 znaleziono podatność na przejście ścieżki (path traversal) w pliku tinyfilemanager.php. Manipulacja argumentem fullpath umożliwia zdalny atak. Wykorzystanie zostało opublikowane, a dostawca nie odpowiedział.

W projekcie joey-zhou xiaozhi-esp32-server-java do wersji 3.0.0 stwierdzono podatność na nieprawidłowe uwierzytelnianie w funkcji tryAuthenticateWithCookies pliku AuthenticationInterceptor.java w komponencie Cookie Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Wersja 4.0.0 naprawia ten problem.

W urządzeniu ZSPACE Z4Pro+ w wersji 1.0.0440024 stwierdzono podatność na wstrzykiwanie komend w funkcji zfilev2_api_CloseSafe pliku /v2/file/safe/close w komponencie HTTP POST Request Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_open w pliku /v2/file/safe/open w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_SafeStatus w pliku /v2/file/safe/status w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W shanyu SyCms do wersji a242ef2d194e8bb249dc175e7c49f2c1673ec921 wykryto podatność w funkcji addPost w pliku Application/Admin/Controller/FileManageController.class.php w panelu administracyjnym. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być użyty. Projekt nie odpowiedział na zgłoszenie, a podatność dotyczy produktów niewspieranych przez opiekuna.