Katalog podatności CVE

Podatność w komponencie IDE Application Server, która przy wykorzystaniu przez uwierzytelnionego atakującego z uprawnieniami 'aaConfigTools' może pozwolić na manipulację plikami pomocy obiektów App Objects i utrwalenie ataku XSS. Atak może prowadzić do eskalacji uprawnień poziomych lub pionowych po wykonaniu przez ofiarę.

Aplikacja internetowa Brightpick Mission Control ujawnia zakodowane na stałe poświadczenia w swoim pakiecie JavaScript po stronie klienta, które umożliwiają dostęp do portalu dokumentacji Brightpick AI.

Interfejs webowy Brightpick Internal Logic Control jest dostępny bez uwierzytelniania. Nieautoryzowany użytkownik może manipulować funkcjami sterowania robotem, w tym uruchamiać lub zatrzymywać zadania, przypisywać prace, czyścić stacje i rozmieszczać pojemniki magazynowe.

Podatność w Intelbras ICIP 2.0.20 dotyczy nieznanej funkcji w pliku /xml/sistema/acessodeusuario.xml. Manipulacja argumentami NomeUsuario/SenhaAcess prowadzi do niechronionego przechowywania poświadczeń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Cloudlog 2.7.5 i wcześniejszych występuje podatność SQL injection wymagająca uwierzytelnienia. Funkcja vucc_details_ajax w application/controllers/Awards.php nie sanityzuje poprawnie parametru POST Gridsquare, co pozwala uwierzytelnionemu atakującemu zdalnie wykonywać dowolne polecenia SQL poprzez wstrzyknięcie złośliwego ładunku do zapytania w funkcji vucc_qso_details.

W radare2 6.0.5 i wcześniejszych wykryto podatność dereferencji wskaźnika NULL w funkcji info() pliku bin_ne.c. Spreparowane dane wejściowe mogą wywołać błąd segmentacji i doprowadzić do odmowy usługi podczas przetwarzania zniekształconych danych.

W radare2 6.0.5 i wcześniejszych odkryto podatność dereferencji wskaźnika NULL w funkcji load() w pliku bin_dyldcache.c. Przetwarzanie spreparowanego pliku może spowodować błąd segmentacji i awarię programu.

W Bdtask/CodeCanyon News365 do wersji 7.0.3 wykryto podatność w pliku /admin/dashboard/profile. Manipulacja argumentami profile_image/banner_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W sterowniku drukarki Advantech TP-3250, w pliku DrvUI_x64_ADVANTECH.dll (v0.3.9200.20789), występuje podatność polegająca na uszkodzeniu sterty, gdy funkcja DocumentPropertiesW() jest wywoływana z prawidłową wartością dmDriverExtra, ale zbyt małym buforem wyjściowym. Sterownik błędnie zakłada, że rozmiar bufora wyjściowego odpowiada rozmiarowi bufora wejściowego, co prowadzi do nieprawidłowych operacji na pamięci i uszkodzenia sterty.

W Bdtask/CodeCanyon Wholesale Inventory Control and Inventory Management System do wersji 20250320 wykryto podatność. Problem dotyczy nieznanego przetwarzania i prowadzi do cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Serwer Alteryx w wersjach 2022.1.1.42654 i 2024.1 nie weryfikował uprawnień użytkowników do dostępu do określonych identyfikatorów obiektów MongoDB podczas przetwarzania żądań API. Umożliwia to atakującym uzyskanie dostępu do rekordów innych użytkowników, w tym kluczy API administracyjnych i prywatnych kluczy API studia.

Wykryto podatność w Bdtask/CodeCanyon SalesERP do wersji 20250728. Manipulacja prowadzi do podatności cross-site request forgery (CSRF). Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W aplikacji rachelos WeRSS we-mp-rss (wersje do 1.4.7) wykryto podatność w funkcji do_job w pliku jobs/mps.py w module Webhook. Manipulacja argumentem web_hook_url prowadzi do ataku Server-Side Request Forgery. Exploit jest publicznie dostępny.

CKFinder 1.4.3 jest podatny na Cross Site Scripting (XSS) w funkcji przesyłania plików. Atakujący może przesłać spreparowany plik SVG zawierający aktywną treść.

W SVX Portal 2.7A występuje podatność Reflected Cross-Site Scripting (XSS) poprzez parametr id przekazywany do Recivers.php.

W SVX Portal 2.7A występuje podatność SQL injection (SQL-i) poprzez spreparowane żądanie POST do admin/update_setings.php.

W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.

W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.

W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.

W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność polegającą na stosowaniu złamanego lub ryzykownego algorytmu kryptograficznego. Może to osłabić ochronę danych przesyłanych lub przechowywanych przez system.