Katalog podatności CVE

W SourceCodester Alumni Management System 1.0 wykryto słabość w funkcjach delete_forum/delete_career/delete_comment/delete_gallery/delete_event w pliku admin/admin_class.php (komponent Delete Handler). Manipulacja argumentem ID prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Wykryto podatność w macrozheng mall do wersji 1.0.3. Funkcja delete w pliku /member/readHistory/delete nieprawidłowo kontroluje dostęp przy manipulacji argumentem ids. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W Dreampie Resty do wersji 1.3.1.SNAPSHOT wykryto podatność w funkcji Request pliku HttpClient.java modułu HttpClient. Manipulacja argumentem filename prowadzi do path traversal, a atak może być przeprowadzony zdalnie.

W frameworku Hush Framework 2.0 (plik Util.php) występuje podatność polegająca na niewłaściwej neutralizacji nagłówków HTTP przy przetwarzaniu wartości $_SERVER['HOST']. Atakujący może zdalnie wykorzystać tę podatność, a publiczny exploit jest już dostępny.

Wtyczka Ultimate Member Widgets for Elementor dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji handle_filter_users we wszystkich wersjach do 2.3 włącznie. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie częściowych metadanych wszystkich użytkowników WordPressa, w tym imienia, nazwiska i adresów e-mail.

Wtyczka WordPress attention-bar w wersjach do 0.7.2.1 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to użytkownikom z wysokimi uprawnieniami, takim jak administrator, przeprowadzenie ataków SQL injection.

W Campcodes Supplier Management System 1.0 wykryto podatność w pliku /admin/add_product.php. Manipulacja argumentem txtProductName prowadzi do wstrzyknięcia SQL, a atak można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty.

W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego uploadu w pliku /admin/admin_product.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.

Serwery SSH parsujące żądania uwierzytelniania GSSAPI nie walidują liczby mechanizmów określonych w żądaniu, co pozwala atakującemu na spowodowanie nieograniczonego zużycia pamięci.

Serwery SSH Agent nie walidują rozmiaru wiadomości podczas przetwarzania żądań nowej tożsamości. Zniekształcona wiadomość może spowodować odczyt poza granicami bufora i panikę programu.

W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/admin_football.php. Manipulacja argumentem product_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Progress MOVEit Transfer występuje podatność Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 2024.1.8 oraz wersji od 2025.0.0 przed 2025.0.4.

W bridgetech VBC Server & Element Manager w wersji firmware 6.5.0-10 i 6.5.0-9 odkryto problem pozwalający nieautoryzowanym atakującym na usuwanie i tworzenie dowolnych kont. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Urządzenia GatesAir Flexiva-LX (modele LX100, LX300, LX600, LX1000) z firmware 1.0.13 i 2.0 ujawniają identyfikatory sesji (sid) w publicznie dostępnym pliku logu /log/Flexiva%20LX.log. Nieuwierzytelniony atakujący może pobrać ważne identyfikatory sesji i przejąć sesję bez podawania danych uwierzytelniających, pod warunkiem że administrator wcześniej zamknął przeglądarkę bez wylogowania.

W funkcji udostępniania tekstu w FileCodeBox w wersji 2.2 i wcześniejszych występuje podatność stored cross-site scripting (XSS). Niewystarczająca walidacja danych wejściowych pozwala atakującemu wstrzyknąć dowolny kod JavaScript do udostępnianych "codeboxów". Ładunek XSS jest automatycznie wykonywany w przeglądarkach użytkowników, którzy uzyskają dostęp do zainfekowanego codeboxa.

IBM i w wersjach 7.2, 7.3, 7.4, 7.5 i 7.6 jest dotknięty podatnością ujawnienia informacji w implementacji pamięci podręcznej planów bazy danych. Użytkownik mający dostęp do pamięci podręcznej planów bazy danych może zobaczyć informacje, do których nie ma uprawnień.

Isar to system integracji do automatycznego generowania głównego systemu plików. W wersjach 0.11-rc1 i 0.11 samo zdefiniowanie ISAR_APT_SNAPSHOT_DATE nie ustawia prawidłowego znacznika czasu dla dystrybucji bezpieczeństwa, co prowadzi do pominięcia aktualizacji bezpieczeństwa. Problem został naprawiony w commicie 738bcbb.

W bridgetech VBC Server & Element Manager w wersjach firmware od 6.5.0-9 do 6.5.0-10 występuje podatność typu stored cross-site scripting (XSS). Atakujący może wykonać dowolny kod poprzez parametr addName w punkcie końcowym /vbc/core/userSetupDoc/userSetupDoc.

W rozszerzeniu XWiki Remote Macros przed wersją 1.27.0 użytkownik bez uprawnień do przeglądania strony może zobaczyć zawartość załącznika biurowego wyświetlanego makrem view file. Problem został naprawiony w wersji 1.27.0.

Rallly, narzędzie do planowania i współpracy, w wersjach przed 4.5.4 ma podatność IDOR (Insecure Direct Object Reference). Umożliwia ona każdemu uwierzytelnionemu użytkownikowi zmianę nazw wyświetlanych innych uczestników ankiet bez uprawnień administratora lub właściciela ankiety.