Katalog podatności CVE

W OpenCart do wersji 4.1.0.3 znaleziono podatność w komponencie Single-Use Coupon Handler. Manipulacja prowadzi do race condition. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

W PandaXGO PandaX do wersji fb8ff40f7ce5dfebdf66306c6d85625061faf7e5 wykryto lukę w nieznanej funkcji pliku config.yml w komponencie JWT Secret Handler. Manipulacja argumentem key prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.

W actiontech sqle do wersji 4.2511.0 wykryto lukę w nieznanej funkcji pliku sqle/utils/jwt.go w komponencie JWT Secret Handler. Manipulacja argumentem JWTSecretKey prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, choć charakteryzuje się wysoką złożonością i trudną eksploatacją.

W getmaxun maxun do wersji 0.0.28 wykryto lukę w nieznanej funkcji pliku /getmaxun/maxun/blob/develop/server/src/routes/auth.ts. Manipulacja argumentem api_key prowadzi do użycia wbudowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 pozwala uwierzytelnionym użytkownikom na enumerację identyfikatorów pakietów, co umożliwia uzyskanie informacji o danych. Luka dotyczy wycieku informacji wrażliwych poprzez odgadywanie identyfikatorów.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 może mieć niespójne uprawnienia między interfejsem użytkownika a backendowym API, co pozwala użytkownikom na dostęp do funkcji, które wydawały się wyłączone. Może to prowadzić do niewłaściwego użycia.

Usługa klienta kamery nie przeprowadza walidacji certyfikatów, co stanowi podatność wykrytą przez Nozomi Networks Labs. Producent wydał poprawkę firmware.

W Gitea przed wersją 1.22.5 uprawnienia do usuwania gałęzi nie są odpowiednio egzekwowane po scaleniu pull requesta. Oznacza to, że użytkownik może usunąć gałąź, do której nie powinien mieć uprawnień.

W postmanlabs httpbin do wersji 0.6.1 wykryto podatność na cross-site scripting (XSS) w pliku httpbin-master/httpbin/core.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W youlaitech youlai-mall w wersjach 1.0.0/2.0.0 wykryto podatność w funkcji orderService.payOrder w pliku OrderController.java, prowadzącą do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny, a producent nie odpowiedział.

W TOZED ZLT M30s do wersji 1.47 wykryto podatność w interfejsie UART, która pozwala na dostęp do interfejsu debugowania i testowania na chipie z niewłaściwą kontrolą dostępu. Atak wymaga fizycznego dostępu do urządzenia, jest bardzo złożony i trudny do wykorzystania. Exploit został publicznie ujawniony, a producent nie odpowiedział.

Wtyczka WP Document Revisions do WordPressa (wersje do 3.7.2 włącznie) zawiera podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

ADB (Android Debug Bridge) jest podatny na obejście uprawnień typu, a skuteczne wykorzystanie może wpłynąć na dostępność usługi.

Wykryto podatność w code-projects Student Information System 1.0 w pliku /profile.php. Manipulacja argumentami firstname/lastname prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Podatność w Soda PDF Desktop podczas parsowania plików PDF pozwala na odczyt poza granicami bufora i ujawnienie informacji. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku). Może być wykorzystana w połączeniu z innymi podatnościami do wykonania kodu.

W pewnych okolicznościach atakujący może przechwycić klucz sieciowy oraz odczytywać lub zapisywać zaszyfrowane pakiety w sieci PowerG.

W CouchCMS do wersji 2.4 odkryto lukę w pliku couch/config.example.php komponentu reCAPTCHA Handler. Manipulacja argumentami K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością, a exploit został publicznie udostępniony.

Zidentyfikowano słabość w Campcodes Complete Online Beauty Parlor Management System 1.0 w pliku /admin/bwdates-reports-details.php. Manipulacja argumentem fromdate może prowadzić do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Migration, Backup, Staging – WPvivid Backup & Migration dla WordPressa jest podatna na tworzenie dowolnych katalogów we wszystkich wersjach do 0.9.120 włącznie. Funkcja check_filesystem_permissions() nie ogranicza odpowiednio katalogów, które mogą być utworzone, ani ich lokalizacji, co umożliwia uwierzytelnionym atakującym z uprawnieniami administratora tworzenie dowolnych katalogów.

W Open5GS do wersji 2.7.5 znaleziono podatność w funkcji ogs_pfcp_handle_create_pdr w bibliotece lib/pfcp/handler.c w komponencie PFCP. Manipulacja prowadzi do nieprawidłowej inicjalizacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.