Katalog podatności CVE

Na dotkniętych platformach z systemem Arista EOS, pewne wejście z konsoli szeregowej może spowodować nieoczekiwane przeładowanie urządzenia.

PHPGurukul Student Record Management System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i password w pliku login.php. Atakujący może manipulować zapytaniami SQL podczas logowania.

PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.

System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.

System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.

PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.

W ury-erp ury do wersji 0.2.0 zidentyfikowano słabość w funkcji overrided_past_order_list pliku ury/ury/api/pos_extend.py, polegającą na wstrzyknięciu SQL poprzez manipulację argumentem search_term. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka została wydana w wersji 0.2.1.

W Search Guard FLX w wersjach 3.1.2 i wcześniejszych, gdy wyszukiwanie jest wyzwalane z watcha Signals, reguła Document-Level Security (DLS) nie jest egzekwowana, co pozwala na dostęp do wszystkich dokumentów w zapytanych indeksach, mimo że DLS jest poprawnie egzekwowane w innych miejscach.

QuickCMS jest podatny na wiele podatności typu Stored XSS w funkcjonalności edytora języków (languages). Złośliwy atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML i JavaScript do strony internetowej, który będzie renderowany/wykonywany na każdej stronie. Domyślnie administrator nie może dodawać JavaScriptu do strony.

Wtyczka School Management System – WPSchoolPress dla WordPressa jest podatna na SQL Injection przez parametr 'SCodes' we wszystkich wersjach do 2.2.23 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Mattermost w wersjach 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 oraz 10.12.x <= 10.12.0 nie oczyszcza danych użytkownika, co pozwala administratorom systemu na dostęp do hashy haseł i sekretów MFA poprzez endpoint POST /api/v4/users/{user_id}/email/verify/member.

Wersje Mattermost 10.11.x do 10.11.3, 10.5.x do 10.5.11 oraz 10.12.x do 10.12.0 nie weryfikują relacji między edytowanym postem a przepływem OAuth wtyczki MSTeams. Umożliwia to atakującemu edycję dowolnych postów za pomocą spreparowanego adresu przekierowania OAuth.

W Mattermost w wersjach przed 11 nie jest wymuszane uwierzytelnianie wieloskładnikowe (MFA) na połączeniach WebSocket. Umożliwia to nieuwierzytelnionym użytkownikom dostęp do wrażliwych informacji poprzez zdarzenia WebSocket.

Mattermost w wersjach poniżej 11 nie ogranicza prawidłowo dostępu do API wyszukiwania zarchiwizowanych kanałów. Umożliwia to użytkownikom-gościom odkrywanie zarchiwizowanych kanałów publicznych poprzez endpoint `/api/v4/teams/{team_id}/channels/search_archived`.

IQ-Support opracowany przez IQ Service International ma podatność na ujawnienie wrażliwych informacji, umożliwiającą nieuwierzytelnionym zdalnym atakującym dostęp do określonych API w celu uzyskania wrażliwych informacji z sieci wewnętrznej.

Podatność typu out-of-bounds read w V8 w Google Chrome przed wersją 133.0.6943.141 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja w Compositing w Google Chrome przed wersją 140.0.7339.80 pozwalała zdalnemu atakującemu na przeprowadzenie podszywania się pod interfejs użytkownika poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: niska.

Nieprawidłowa implementacja instalacji aplikacji webowych (WebApp Installs) w Google Chrome na Androidzie w wersjach przed 134.0.6998.35. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 136.0.7103.59 występuje niewłaściwa implementacja w module DevTools. Zdalny atakujący może potencjalnie przeprowadzić ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Autofill w Google Chrome na Windows przed wersją 124.0.6367.60 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)