Katalog podatności CVE

FeehiCMS w wersji 2.1.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez nieograniczone przesyłanie plików w module zarządzania reklamami. Uwierzytelniony zdalny atakujący może przesłać spreparowany plik PHP, który następnie zostanie wykonany przez serwer.

PHPGurukul Billing System 1.0 jest podatny na SQL Injection w endpoincie admin/index.php. Parametr username przyjmuje niezwalidowane dane wejściowe użytkownika, które są następnie konkatenowane bezpośrednio do zapytania SQL po stronie backendu.

PHPGurukul Billing System 1.0 jest podatny na SQL Injection w endpoincie /admin/password-recovery.php. Parametry username i mobileno przyjmują niezwalidowane dane wejściowe użytkownika, które są następnie konkatenowane bezpośrednio do zapytania SQL po stronie backendu.

Lookyloo to interfejs webowy, który umożliwia użytkownikom przechwycenie strony internetowej, a następnie wyświetlenie drzewa domen, które się wzajemnie wywołują. Przed wersją 1.35.3 Lookyloo przekazywał niepoprawnie escapowane wartości do komórek renderowanych w datatables przy użyciu funkcji orthogonal-data. Jest to zdecydowanie wykorzystywalne z widoku popup, ale najprawdopodobniej również w wielu innych miejscach. Ta podatność została naprawiona w wersji 1.35.3.

Lookyloo to interfejs webowy umożliwiający przechwytywanie stron internetowych i wyświetlanie drzewa domen, które się wzajemnie wywołują. W wersjach przed 1.35.3 podatność XSS może zostać wywołana, gdy użytkownik zgłosi listę adresów URL do przechwycenia, jeden z nich zawiera element HTML, a przechwycenie się nie powiedzie. Pole błędu zostaje wówczas wypełnione komunikatem zawierającym błędny adres URL, co wyzwala XSS. Podatność została naprawiona w wersji 1.35.3.

Lookyloo to interfejs webowy, który umożliwia użytkownikom przechwycenie strony internetowej, a następnie wyświetlenie drzewa domen, które się wzajemnie wywołują. Przed wersją 1.35.3 występuje wiele podatności XSS z powodu niebezpiecznego użycia f-stringów w Markup. Problem wymaga, aby złośliwy serwer zewnętrzny odpowiedział dokumentem JSON zawierającym kod JS w elemencie script. Ta podatność została naprawiona w wersji 1.35.3.

Arcade MCP przed wersją 1.5.4 używa zakodowanego na stałe domyślnego sekretu workera ("dev"), który nie jest walidowany ani nadpisywany podczas normalnego uruchamiania serwera. W rezultacie nieuwierzytelniony atakujący znający ten domyślny klucz może sfałszować ważne tokeny JWT i całkowicie ominąć warstwę uwierzytelniania FastAPI, uzyskując zdalny dostęp do wszystkich punktów końcowych workera.

W niektórych obrazach CodeReady Workspaces wykryto lukę pozwalającą na eskalację uprawnień w kontenerze. Problem wynika z utworzenia pliku /etc/passwd z uprawnieniami zapisu dla grupy podczas budowania. W pewnych warunkach atakujący, który może wykonywać polecenia w zainfekowanym kontenerze, nawet jako użytkownik nieuprzywilejowany, może wykorzystać przynależność do grupy root do modyfikacji pliku /etc/passwd. Może to pozwolić atakującemu na dodanie nowego użytkownika z dowolnym UID, w tym UID 0, co prowadzi do pełnych uprawnień root w kontenerze.

Google Chrome w wersjach przed 143.0.7499.41 zawiera niewłaściwą implementację w funkcji pobierania plików (Downloads). Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może ominąć zabezpieczenia pobierania za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa implementacja w funkcji Split View w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, przeprowadzenie ataku polegającego na fałszowaniu interfejsu użytkownika za pomocą spreparowanej nazwy domeny. (Waga bezpieczeństwa Chromium: Niska)

Nieodpowiednia implementacja w funkcji pobierania w Google Chrome przed wersją 143.0.7499.41 pozwala lokalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

Sourcecodester Zoo Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /classes/Login.php.

System Sourcecodester Web-based Pharmacy Product Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /product_expiry/add-supplier.php poprzez pole Supplier Name. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.

Apptainer w wersjach poniżej 1.4.5 pozwala kontenerowi na wyłączenie dwóch form opcji --security, a mianowicie --security=apparmor:<profile> i --security=selinux:<label>, które normalnie nakładają ograniczenia na operacje wykonywane przez kontenery. Opcja --security jest przeznaczona dla użytkownika root, ale te formy działają również dla użytkowników bez uprawnień w systemach, gdzie odpowiednia funkcja jest włączona. Podatność została naprawiona w wersji 1.4.5.

SingularityCE i SingularityPRO to platformy kontenerowe. W wersjach przed SingularityCE 4.3.5 i SingularityPRO 4.1.11 oraz 4.3.5 atakujący może przekierować operację zapisu etykiety LSM, czyniąc ją nieskuteczną, jeśli użytkownik polega na ograniczeniach LSM. Wymaga to uruchomienia złośliwego obrazu kontenera i kontroli zawartości współdzielonego montowania.

Odpowiedzi HTTP w BigFix SaaS nie zawierały niektórych nagłówków bezpieczeństwa. Brak tych nagłówków osłabia bezpieczeństwo po stronie klienta aplikacji, czyniąc ją bardziej podatną na typowe ataki internetowe, które te nagłówki mają na celu łagodzić, takie jak Cross-Site Scripting (XSS), Clickjacking i ataki polegające na obniżeniu protokołu.

Grav CMS 1.7.49 jest podatny na Cross Site Scripting (XSS). Edytor stron umożliwia uwierzytelnionym użytkownikom edycję treści przez edytor Markdown, który nie sanityzuje poprawnie tagów <script>, co pozwala na przechowywane XSS wykonujące się przy przeglądaniu stron w interfejsie administracyjnym.

System Sourcecodester Student Grades Management System v1.0 jest podatny na Cross Site Scripting (XSS) w polu Add New Subject Description. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.

W CiviCRM przed wersją v6.7 istnieje podatność Stored Cross Site Scripting w polu Accounting Batches. Uwierzytelniony użytkownik może wstrzyknąć złośliwy JavaScript, który wykonuje się przy każdym wyświetleniu strony.

DeepSeek V3.2 zawiera podatność typu Cross Site Scripting (XSS), która pozwala na wykonanie kodu JavaScript poprzez zawartość SVG generowaną przez model.