Katalog podatności CVE

W xnx3 wangmarket do wersji 6.4 wykryto podatność XSS w nieznanej funkcji pliku /siteVar/save.do (komponent Add Global Variable Handler). Manipulacja argumentem Remark/Variable Value prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w Uasoft Badaso do wersji 2.9.7 w funkcji forgetPassword w komponencie Token Handler. Słabe mechanizmy odzyskiwania hasła umożliwiają zdalny atak, choć o wysokiej złożoności.

W wtyczce Automattic Crowdsignal Forms występuje luka braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.7.2.

W urządzeniu D-Link DCS-850L w wersji 1.02.09 wykryto podatność w funkcji uploadfirmware komponentu Firmware Update Service. Manipulacja argumentem DownloadFile prowadzi do path traversal. Atak musi pochodzić z sieci lokalnej. Exploit został opublikowany i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.

Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.

Wykryto podatność w CloudPanel Community Edition do wersji 2.5.1. Dotyczy nieznanej funkcji w pliku /admin/users komponentu HTTP Header Handler. Manipulacja argumentem Referer prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie. Aktualizacja do wersji 2.5.2 naprawia problem.

Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji index w pliku src/main/java/com/sohu/cache/web/controller/AppDataMigrateController.java. Manipulacja powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W Campcodes Park Ticketing System 1.0 wykryto podatność na cross-site scripting (XSS) w funkcji save_pricing w pliku admin_class.php. Manipulacja argumentami name/ride prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w bibliotece qs (moduł parse) polega na nieprawidłowej walidacji danych wejściowych — opcja arrayLimit nie była egzekwowana dla notacji nawiasowej (a[]=1&a[]=2), a jedynie dla notacji indeksowanej (a[0]=1). Pozwala to na tworzenie tablic większych niż zdefiniowany limit. Domyślna wartość parameterLimit (1000) w praktyce ogranicza skalę problemu.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doQuartzList w pliku QuartzManageController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji index w pliku ResourceController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 w funkcji taskQueueList w pliku TaskController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji redirectNoPower w pliku WebResourceController.java. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcjach getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex w pliku AppClientDataShowController.java. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W funkcji d_unqualified_name w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.

W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto lukę w nieznanym kodzie pliku /admin/search-invoices.php. Manipulacja argumentem searchdata może prowadzić do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W GreenCMS do wersji 2.3 znaleziono podatność w pliku /DataController.class.php w komponencie File Handler. Manipulacja argumentami sqlFiles/zipFiles prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppList/appCommandAnalysis pliku src/main/java/com/sohu/cache/web/controller/AppController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.