Katalog podatności CVE

Wtyczka WordPress FlexTable w wersji przed 3.19.2 nie sanityzuje ani nie escapuje importowanych linków z komórek Google Sheet, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administrator, na przeprowadzenie ataków Stored Cross-Site Scripting, nawet gdy uprawnienie unfiltered_html jest wyłączone (na przykład w konfiguracji multisite).

W zhanglun lettura do wersji 0.1.22 wykryto podatność na cross-site scripting (XSS) w komponencie RSS Handler, w pliku src/components/ArticleView/ContentRender.tsx. Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny, a patch jest dostępny.

Podatność w produkcie xnx3 wangmarket do wersji 4.9, dotycząca funkcji variableList w pliku /admin/system/variableList.do komponentu Backend Variable Search. Manipulacja argumentem Description prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

Podatność w produkcie xnx3 wangmarket do wersji 4.9, dotycząca nieznanej funkcji w pliku /admin/system/variableSave.do komponentu System Variables Page. Manipulacja argumentem Description prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

W HBS 3 Hybrid Backup Sync zgłoszono podatność polegającą na generowaniu komunikatu błędu zawierającego poufne informacje. Atakujący z dostępem do sieci lokalnej może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersji 26.2.0.938 i późniejszych.

W LigeroSmart do wersji 6.1.24 stwierdzono podatność w komponencie Environment Variable Handler, gdzie manipulacja argumentem REQUEST_URI prowadzi do cross site scripting. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 6.1.26 lub 6.3 łagodzi problem.

W Open5GS do wersji 2.7.6 wykryto słabość w funkcji sgwc_s5c_handle_create_session_response w pliku src/sgwc/s5c-handler.c komponentu GTPv2-C Flow Handler. Manipulacja może prowadzić do odmowy usługi. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.6 występuje luka w funkcji ogs_gtp2_parse_bearer_qos w bibliotece lib/gtp/v2/types.c komponentu Bearer QoS IE Length Handler. Manipulacja prowadzi do odmowy usługi. Atak musi być zainicjowany lokalnie, a exploit został publicznie ujawniony.

Zidentyfikowano lukę w Open5GS do wersji 2.7.6. Dotyczy funkcji sgwc_s11_handle_create_session_request w pliku src/sgwc/s11-handler.c komponentu GTPv2-C F-TEID Handler. Manipulacja prowadzi do odmowy usługi. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny i może być użyty.

W xnx3 wangmarket do wersji 6.4 wykryto podatność XSS w nieznanej funkcji pliku /siteVar/save.do (komponent Add Global Variable Handler). Manipulacja argumentem Remark/Variable Value prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w Uasoft Badaso do wersji 2.9.7 w funkcji forgetPassword w komponencie Token Handler. Słabe mechanizmy odzyskiwania hasła umożliwiają zdalny atak, choć o wysokiej złożoności.

W wtyczce Automattic Crowdsignal Forms występuje luka braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.7.2.

W urządzeniu D-Link DCS-850L w wersji 1.02.09 wykryto podatność w funkcji uploadfirmware komponentu Firmware Update Service. Manipulacja argumentem DownloadFile prowadzi do path traversal. Atak musi pochodzić z sieci lokalnej. Exploit został opublikowany i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.

Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.

Wykryto podatność w CloudPanel Community Edition do wersji 2.5.1. Dotyczy nieznanej funkcji w pliku /admin/users komponentu HTTP Header Handler. Manipulacja argumentem Referer prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie. Aktualizacja do wersji 2.5.2 naprawia problem.

Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji index w pliku src/main/java/com/sohu/cache/web/controller/AppDataMigrateController.java. Manipulacja powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W Campcodes Park Ticketing System 1.0 wykryto podatność na cross-site scripting (XSS) w funkcji save_pricing w pliku admin_class.php. Manipulacja argumentami name/ride prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w bibliotece qs (moduł parse) polega na nieprawidłowej walidacji danych wejściowych — opcja arrayLimit nie była egzekwowana dla notacji nawiasowej (a[]=1&a[]=2), a jedynie dla notacji indeksowanej (a[0]=1). Pozwala to na tworzenie tablic większych niż zdefiniowany limit. Domyślna wartość parameterLimit (1000) w praktyce ogranicza skalę problemu.