Katalog podatności CVE

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getPositionUserList w pliku /sys/position/getPositionUserList. Manipulacja argumentem positionId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji queryDepartPermission w pliku /sys/permission/queryDepartPermission. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji getParameterMap w pliku /sys/sysDepartPermission/list. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy nieznanej funkcji w pliku /sys/sysDepartPermission/datarule/. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji loadDatarule w pliku /sys/sysDepartRole/datarule/. Manipulacja argumentami departId/roleId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getDeptRoleByUserId w pliku /sys/sysDepartRole/getDeptRoleByUserId. Manipulacja argumentem departId prowadzi do ujawnienia informacji. Producent nie odpowiedział na kontakt.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getDeptRoleList w pliku /sys/sysDepartRole/getDeptRoleList. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji queryPageList w pliku /sys/sysDepartRole/list. Manipulacja argumentem deptId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W Dromara Sa-Token do wersji 1.44.0 zidentyfikowano słabość w funkcji ObjectInputStream.readObject pliku SaJdkSerializer.java. Manipulacja danymi wejściowymi może prowadzić do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.

W OpenCart do wersji 4.1.0.3 znaleziono podatność w komponencie Single-Use Coupon Handler. Manipulacja prowadzi do race condition. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

W PandaXGO PandaX do wersji fb8ff40f7ce5dfebdf66306c6d85625061faf7e5 wykryto lukę w nieznanej funkcji pliku config.yml w komponencie JWT Secret Handler. Manipulacja argumentem key prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.

W actiontech sqle do wersji 4.2511.0 wykryto lukę w nieznanej funkcji pliku sqle/utils/jwt.go w komponencie JWT Secret Handler. Manipulacja argumentem JWTSecretKey prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, choć charakteryzuje się wysoką złożonością i trudną eksploatacją.

W getmaxun maxun do wersji 0.0.28 wykryto lukę w nieznanej funkcji pliku /getmaxun/maxun/blob/develop/server/src/routes/auth.ts. Manipulacja argumentem api_key prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 pozwala uwierzytelnionym użytkownikom na enumerację identyfikatorów pakietów, co umożliwia uzyskanie informacji o danych. Luka dotyczy wycieku informacji wrażliwych poprzez odgadywanie identyfikatorów.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 może mieć niespójne uprawnienia między interfejsem użytkownika a backendowym API, co pozwala użytkownikom na dostęp do funkcji, które wydawały się wyłączone. Może to prowadzić do niewłaściwego użycia.

Usługa klienta kamery nie przeprowadza walidacji certyfikatów, co stanowi podatność wykrytą przez Nozomi Networks Labs. Producent wydał poprawkę firmware.

W Gitea przed wersją 1.22.5 uprawnienia do usuwania gałęzi nie są odpowiednio egzekwowane po scaleniu pull requesta. Oznacza to, że użytkownik może usunąć gałąź, do której nie powinien mieć uprawnień.

W postmanlabs httpbin do wersji 0.6.1 wykryto podatność na cross-site scripting (XSS) w pliku httpbin-master/httpbin/core.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W youlaitech youlai-mall w wersjach 1.0.0/2.0.0 wykryto podatność w funkcji orderService.payOrder w pliku OrderController.java, prowadzącą do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny, a producent nie odpowiedział.

W TOZED ZLT M30s do wersji 1.47 wykryto podatność w interfejsie UART, która pozwala na dostęp do interfejsu debugowania i testowania na chipie z niewłaściwą kontrolą dostępu. Atak wymaga fizycznego dostępu do urządzenia, jest bardzo złożony i trudny do wykorzystania. Exploit został publicznie ujawniony, a producent nie odpowiedział.