Katalog podatności CVE

W produkcie jairiidriss RestaurantWebsite do wersji e7911f12d035e8e2f9a75e7a28b59e4ef5c1d654 wykryto podatność na cross-site scripting (XSS) w nieznanej funkcji komponentu Make a Reservation. Manipulacja argumentem selected_date powoduje XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji set_mesh_disconnect pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.

W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji ap_macfilter_del pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu ADSLR NBR1005GPEV2 w wersji 250814-r037c wykryto podatność w funkcji ap_macfilter_add w pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W ADSLR B-QE2W401 250814-r037c wykryto podatność w funkcji parameterdel_swifimac pliku /send_order.cgi. Manipulacja argumentem del_swifimac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Wykryto podatność w aplikacjach deco-cx do wersji 0.120.1. Funkcja AnalyticsScript w pliku website/loaders/analyticsScript.ts komponentu Parameter Handler pozwala na manipulację argumentem url, co prowadzi do podatności typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w projekcie winston-dsouza Ecommerce-Website do konkretnego commitu. Nieznana funkcjonalność w pliku /includes/header_menu.php komponentu GET Parameter Handler pozwala na manipulację argumentem Error, co prowadzi do podatności typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W Scada-LTS do wersji 2.7.8.1 wykryto podatność w funkcji Common.getHomeDir pliku br/org/scadabr/vo/exporter/ZIPProjectManager.java komponentu Project Import. Manipulacja prowadzi do przejścia ścieżki. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Wykryto podatność w Scada-LTS do wersji 2.7.8.1. Nieznana funkcja jest podatna na atak typu Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w ZenTao do wersji 21.7.6-8564. Funkcja makeRequest w pliku module/ai/model.php pozwala na manipulację argumentem Base, co prowadzi do podatności typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie ZenTao do wersji 21.7.6-8564 wykryto błąd w funkcji file::delete pliku module/file/control.php komponentu File Handler. Manipulacja argumentem fileID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 21.7.7 rozwiązuje problem.

W produkcie yungifez Skuul School Management System do wersji 2.6.5 wykryto podatność na ujawnienie informacji w nieznanym przetwarzaniu pliku /user/profile komponentu Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji taosir WTCMS wykryto podatność SQL injection w kontrolerze CommentadminController (plik application/Comment/Controller/CommentadminController.class.php). Manipulacja argumentem ids w funkcjach check/uncheck/delete pozwala na wstrzyknięcie SQL. Exploit został publicznie ujawniony, a atak można przeprowadzić zdalnie.

HTCondor Access Point przed wersją 25.3.1 pozwala uwierzytelnionemu użytkownikowi na podszycie się pod innych użytkowników na maszynie lokalnej poprzez przesłanie zadania wsadowego. Poprawka została wydana w wersjach 24.12.14, 25.0.3 i 25.3.1; najwcześniejsza podatna wersja to 24.7.3.

W Oxide control plane w wersjach od 15 do 17 przed 17.1 tokeny API mogą być odnawiane po upływie daty ważności. Może to pozwolić na dalsze korzystanie z tokenów, które powinny już być nieważne.

Tryton trytond w wersjach 6.0 przed 7.6.11 nie egzekwuje praw dostępu podczas eksportu danych. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.

Tryton trytond przed wersją 7.6.11 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o śladzie stosu (konfiguracji serwera). Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.

Tryton sao (znany jako tryton-sao) przed wersją 7.6.11 umożliwia XSS, ponieważ nie escapuje wartości uzupełniania. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.69.

Tryton sao (znany jako tryton-sao) przed wersją 7.6.9 umożliwia XSS poprzez załącznik HTML. Problem został naprawiony w wersjach 7.6.9, 7.4.19, 7.0.38 i 6.0.67.

OrangeHRM w wersjach od 5.0 do 5.7 posiada endpoint pobierania załączników rozmów kwalifikacyjnych w module Rekrutacji, który serwuje pliki wyłącznie na podstawie sesji i identyfikatorów podanych przez użytkownika, bez weryfikacji uprawnień do rekordu rozmowy. Użytkownik na poziomie ESS bez dostępu do rekrutacji może pobrać poufne dokumenty, takie jak CV kandydatów i oceny.