Katalog podatności CVE

Wykryto błąd w ChenJinchuang Lin-CMS-TP5 do wersji 0.3.3. Podatność dotyczy funkcji Upload w pliku application/lib/file/LocalUploader.php komponentu File Upload Handler. Manipulacja argumentem File może prowadzić do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit został opublikowany.

Wykryto podatność w ZKTeco BioTime do wersji 9.0.3/9.0.4/9.5.2, która dotyczy nieznanej części pliku /base/safe_setting/ komponentu Endpoint. Manipulacja argumentem backup_encryption_password_decrypt/export_encryption_password_decrypt prowadzi do niechronionego przechowywania poświadczeń.

W macrozheng mall do wersji 1.0.3 wykryto podatność w nieznanym kodzie pliku /member/address/update/ w komponencie Member Endpoint. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być użyty.

W GnuPG do wersji 2.4.8, jeśli podpisana wiadomość zawiera znak \f na końcu linii tekstu jawnego, atakujący może skonstruować zmodyfikowaną wiadomość z dodatkowym tekstem po podpisanym materiale, tak że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem (choć drukowany jest komunikat "invalid armor"). Jest to związane z użyciem \f jako znacznika obcięcia długiej linii tekstu jawnego.

Podatność w XCMS (do wersji 3fab5342cc509945a7ce1b8ec39d19f701b89261) dotyczy funkcji Upload w pliku Admin/Home/Controller/ProductImageController.class.php komponentu Backend. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W PHP w wersjach 8.1.* przed 8.1.34, 8.2.* przed 8.2.30, 8.3.* przed 8.3.29, 8.4.* przed 8.4.16 oraz 8.5.* przed 8.5.1 wykryto przepełnienie bufora sterty w funkcji array_merge() przy przekroczeniu 32-bitowych limitów liczby elementów tablic lub HT_MAX_SIZE, spowodowane przepełnieniem liczby całkowitej w prekomputacji liczby elementów przy użyciu zend_hash_num_elements(). Może to prowadzić do uszkodzenia pamięci lub awarii oraz wpływać na integralność i dostępność serwera.

Słabość w getmaxun maxun (do wersji 0.0.28) dotyczy funkcji router.get w pliku server/src/routes/auth.ts komponentu Authentication Endpoint. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

LibreDesk przed wersją 0.8.6-beta jest podatny na wstrzykiwanie trwałego HTML w funkcji notatek kontaktowych. Atakujący może wstrzyknąć dowolne elementy HTML, takie jak formularze i obrazy, które są przechowywane i renderowane bez odpowiedniej sanityzacji.

FreshRSS to darmowy, samodzielnie hostowany agregator RSS. Od wersji 1.27.0 do przed 1.28.0 atakujący mógł globalnie zablokować dostęp do kanałów poprzez modyfikację proxy na 429 Retry-After dla dużej listy kanałów w danej instancji, czyniąc ją bezużyteczną dla większości użytkowników. Problem został naprawiony w wersji 1.28.0.

W telefonie Yealink T21P_E2 w wersji 52.84.0.15 wykryto podatność na przechodzenie do katalogów. Zdalny atakujący z podstawowymi uprawnieniami może odczytać dowolne pliki poprzez spreparowane żądanie do funkcji odczytu wyników komponentu diagnostycznego.

W Croogo CMS 4.0.7 występuje podatność path traversal, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez specjalnie spreparowaną ścieżkę w parametrze 'edit-file'.

Interfejs zarządzania webowego w systemie DEXTRA Series Digital L-Band Distribution System v1.8 nie implementuje mechanizmów ochrony CSRF (brak tokenów, brak walidacji Origin/Referer) na krytycznych punktach konfiguracyjnych.

Podatność w oprogramowaniu Sciter w wersji 4.4.7.0 pozwala lokalnemu atakującemu uzyskać dostęp do poufnych informacji poprzez komponent adopt funkcji renderowania wideo Sciter.

W FluentCMS 1.2.3 zidentyfikowano lukę cross-site scripting (XSS). Po zalogowaniu jako administrator i przejściu do funkcji "Add Page" aplikacja nie sanityzuje poprawnie danych wejściowych w sekcji <head>, co pozwala zdalnym atakującym na wstrzyknięcie dowolnych tagów script.

Podatność na iniekcję SQL w SMS v.1.0 (krishanmuraiji) w pliku /studentms/admin/edit-class-detail.php przez parametr GET editid. Atakujący może wywołać kontrolowane opóźnienia za pomocą funkcji SQL SLEEP(), aby wywnioskować zawartość bazy danych. Skuteczne wykorzystanie może prowadzić do pełnego przejęcia bazy danych, zwłaszcza w module administracyjnym.

Wykryto problem w Delight Custom Firmware (CFW) dla urządzeń Nokia Symbian Belle (m.in. Nokia 808, N8, E7, C7, 700, 701, 603, 500, E6, Oro, Vertu Constellation T) umożliwiający lokalnym atakującym wstrzykiwanie skryptów startowych poprzez spreparowane pliki .txt w katalogu :\Data.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 jest podatny na wstrzyknięcie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostującej.

IBM System Storage DS8000 w wersjach DS8A00 R10.1, DS8A00 R10.0 i DS8900F R9.4 może pozwolić lokalnemu użytkownikowi z uprawnieniami do aktualizacji CCW na usunięcie lub uszkodzenie kopii zapasowych z powodu braku autoryzacji w mechanizmach IBM Safeguarded Copy / GDPS Logical corruption protection.

IBM Db2 Intelligence Center 1.1.0, 1.1.1, 1.1.2 może pozwolić uwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.