Katalog podatności CVE

W File Station 5 zgłoszono podatność dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność naprawiono w wersji File Station 5 5.5.6.5018 i nowszych.

W File Station 5 zgłoszono podatność dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność naprawiono w wersji File Station 5 5.5.6.5018 i nowszych.

Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji produktów. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność naprawiono w wersji File Station 5 5.5.6.5018 i nowszych.

W DedeBIZ do wersji 6.3.2 wykryto podatność SQL injection w nieznanej funkcjonalności pliku /admin/spec_add.php. Manipulacja argumentem flags[] powoduje wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W DedeBIZ do wersji 6.3.2 wykryto podatność SQL injection w pliku /admin/freelist_main.php. Manipulacja argumentem orderby pozwala na wstrzyknięcie złośliwego kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W DedeBIZ do wersji 6.3.2 wykryto podatność SQL injection w pliku /admin/templets_one_edit.php. Manipulacja argumentem ids prowadzi do wstrzyknięcia kodu SQL. Exploit został ujawniony publicznie i może być wykorzystany zdalnie.

W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.

W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.

W SourceCodester Best House Rental Management System 1.0 wykryto podatność SQL Injection w funkcji delete_house w pliku /admin_class.php poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W routerze Wi-Fi BUFFALO WSR-1800AX4 występuje problem użycia skrótu hasła o niewystarczającym nakładzie obliczeniowym. Gdy WPS jest włączony, atakujący może uzyskać kod PIN i/lub hasło Wi-Fi.

Kod curl do zarządzania połączeniami SSH podczas korzystania z backendu wolfSSH zawierał błędy i nie implementował mechanizmów weryfikacji hosta. To uniemożliwia curlowi wykrywanie ataków typu MITM oraz innych zagrożeń.

Wtyczka Page & Post Notes dla WordPressa (wszystkie wersje do 1.3.4 włącznie) nie sprawdza uprawnień w funkcji yydev_notes_save_dashboard_data. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może modyfikować notatki.

Wtyczka WP Airbnb Review Slider dla WordPressa jest podatna na trwały atak XSS przez ustawienia administratora we wszystkich wersjach do 4.2 włącznie, z powodu niewystarczającej walidacji URL, która pozwala użytkownikom na pobranie złośliwego pliku HTML. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony. Dotyczy to tylko instalacji wielostanowiskowych oraz instalacji, gdzie wyłączono unfiltered_html.

containerd to open-source'owe środowisko uruchomieniowe kontenerów. Wersje 1.7.28 i starsze, 2.0.0-beta.0 do 2.0.6, 2.1.0-beta.0 do 2.1.4 oraz 2.2.0-beta.0 do 2.2.0-rc.1 zawierają błąd w implementacji CRI Attach, który pozwala użytkownikowi wyczerpać pamięć na hoście z powodu wycieków goroutine. Problem naprawiono w wersjach 1.7.29, 2.0.7, 2.1.5 i 2.2.0. Obejściem jest skonfigurowanie kontrolera admission kontrolującego dostęp do zasobów pods/attach.

Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w funkcji admin_post_donor_delete() w wersjach 2.0.0 do 2.1.9. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą usunąć dowolne konta użytkowników, w tym administratorów, poprzez podanie dowolnej wartości parametru user_id do funkcji wp_delete_user().

Podatność w Nuxt DevTools została naprawiona w wersji 2.6.4. Problem mógł umożliwiać ekstrakcję tokenu uwierzytelniającego Nuxt przez XSS w określonych konfiguracjach. Wszyscy użytkownicy są zachęcani do aktualizacji.

W Red Hat Single Sign-On znaleziono podatność typu Open Redirect podczas procesu wylogowania. Parametr redirect_uri związany z protokołem openid-connect logout nie waliduje poprawnie podanego adresu URL.

Ekosystem kamer Ubia nie zabezpiecza odpowiednio poświadczeń API, co może umożliwić atakującemu połączenie się z usługami backendowymi. Atakujący może uzyskać nieautoryzowany dostęp do kamer, umożliwiając podgląd transmisji na żywo lub modyfikację ustawień.

Nieprawidłowa implementacja w Storage w Google Chrome na Macu przed wersją 141.0.7390.54 pozwala zdalnemu atakującemu na podszywanie się pod domenę za pomocą spreparowanego pliku wideo. (Ważność: niska)