Katalog podatności CVE

IPFire w wersjach przed 2.29 (Core Update 198) zawiera podatność Stored XSS umożliwiającą uwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu JavaScript do parametru COUNTRY_CODE podczas tworzenia grupy lokalizacji. Wartość tego parametru jest zapisywana i później wyświetlana w interfejsie webowym bez odpowiedniej sanityzacji lub kodowania, co pozwala na wykonanie złośliwych skryptów w kontekście innych użytkowników przeglądających dotkniętą stronę.

W Keycloak użytkownik może przypadkowo uzyskać dostęp do sesji innego użytkownika, jeśli obaj korzystają z tego samego urządzenia i przeglądarki. Dzieje się tak, ponieważ Keycloak czasami ponownie używa identyfikatorów sesji i nie czyści ich prawidłowo podczas wylogowania, gdy brakuje plików cookie przeglądarki. W rezultacie jeden użytkownik może otrzymać tokeny należące do innego użytkownika.

W Red Hat Openshift AI Service wykryto podatność w komponencie TrustyAI. Przyznaje on wszystkim kontom usług i użytkownikom w klastrze uprawnienia do pobierania, wyświetlania i monitorowania dowolnych podów w dowolnej przestrzeni nazw. Dodatkowo umożliwia dostęp do wszystkich trwałych woluminów i zadań LMEval.

W komponencie JDownloads dla Joomla (wersje 1.0.0-4.0.47) odkryto wiele wektorów ataków CSRF.

W MaxSite CMS do wersji 109 wykryto lukę w nieznanym przetwarzaniu pliku application/maxsite/admin/plugins/editor_files/save-file-ajax.php. Manipulacja argumentami file_path/content może prowadzić do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W MaxSite CMS do wersji 109 wykryto podatność w nieznanym kodzie pliku application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php w komponencie HTTP Header Handler. Manipulacja argumentami X-Requested-FileName/X-Requested-FileUpDir prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W Yonyou U8 Cloud do wersji 5.1sp wykryto podatność w nieznanej funkcji pliku /service/NCloudGatewayServlet w komponencie Request Header Handler. Manipulacja argumentami ts/sign prowadzi do nieograniczonego przesyłania plików, a atak może być przeprowadzony zdalnie.

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).

IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru danych, na które wskazuje wskaźnik.

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).

IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru bufora.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcjonalności pliku /pages/supplier_update.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W Liferay Portal w wersjach 7.4.0 do 7.4.3.109 oraz w Liferay DXP w określonych wersjach nie ograniczono dostępu do API przed weryfikacją adresu e-mail użytkownika. Zdalni użytkownicy mogą uzyskać dostęp do API i edytować treści bez potwierdzenia adresu e-mail.

W Liferay Portal i Liferay DXP występuje podatność CSRF w Headless API. Zdalny atakujący może wykonać dowolne wywołanie Headless API poprzez parametr `endpoint`.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/product_add.php. Manipulacja argumentami prod_name/prod_desc/prod_cost prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcji pliku /pages/supplier_add.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

eLabFTW (wersje przed 5.3.0) serwował przesłane pliki SVG bezpośrednio w przeglądarce. Ponieważ SVG obsługuje aktywną treść, atakujący mógł przesłać spreparowany plik SVG wykonujący skrypt po wyświetleniu, co prowadzi do przechowywanego XSS w domenie aplikacji. Podatność naprawiono w wersji 5.3.0.

PILOS (Platform for Interactive Live-Online Seminars) to frontend dla BigBlueButton. Przed wersją 4.8.0 użytkownicy z lokalnym kontem mogą zmienić swoje hasło podczas logowania. Po zmianie hasła wszystkie inne aktywne sesje są kończone, z wyjątkiem bieżącej. Jednak token bieżącej sesji pozostaje ważny i nie jest odświeżany. Jeśli atakujący wcześniej uzyskał ten token sesji przez inną podatność, zmiana hasła nie unieważni jego dostępu. W rezultacie atakujący może nadal działać jako użytkownik nawet po zmianie hasła. Podatność została naprawiona w wersji 4.8.0.

Frappe Learning w wersji 2.39.1 i wcześniejszych umożliwia użytkownikom dodawanie HTML przez pola wejściowe w formularzu pracy (Job Form). Może to prowadzić do wstrzykiwania złośliwego kodu HTML lub JavaScript.

Frappe Learning, system zarządzania nauką, w wersji 2.39.1 i wcześniejszych ma problem bezpieczeństwa, gdzie uczniowie mogą uzyskać dostęp do formularza quizu, jeśli znają adres URL.