Katalog podatności CVE

Liferay Portal 7.4.0 do 7.4.3.99 oraz starsze nieobsługiwane wersje, a także Liferay DXP 2023.Q3.1 do 2023.Q3.4, 7.4 GA do update 92, 7.3 GA do update 34 i starsze nieobsługiwane wersje przechowują tokeny resetowania hasła w postaci jawnej. Umożliwia to atakującym z dostępem do bazy danych uzyskanie tokena, zresetowanie hasła użytkownika i przejęcie jego konta.

W Willow CMS do wersji 1.4.0 wykryto słabość w nieznanej funkcji pliku /admin/images/add. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie shawon100 RUET OJ do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /details.php, gdzie manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt stosuje model ciągłego wydawania, więc nie podano wersji dotkniętych ani zaktualizowanych. Dostawca nie odpowiedział na kontakt.

W aplikacji shawon100 RUET OJ wykryto podatność typu SQL injection w pliku /contestproblem.php, polegającą na manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

Biblioteka InventoryGui do tworzenia interfejsów GUI dla wtyczek Bukkit/Spigot, w wersjach przed 1.6.5, zawiera podatność umożliwiającą duplikację przedmiotów, gdy używany jest element GuiStorageElement i serwer ma włączoną eksperymentalną funkcję Bundle. Problem naprawiono w wersji 1.6.5.

Biblioteka InventoryGui (do wersji 1.6.1-SNAPSHOT) umożliwia duplikację przedmiotów w każdym pluginie używającym GuiStorageElement, gdy na serwerze włączona jest eksperymentalna funkcja Bundle. Podatność została naprawiona w wersji 1.6.2-SNAPSHOT.

InventoryGui to biblioteka do tworzenia interfejsów GUI w postaci skrzyń dla wtyczek Bukkit/Spigot. W wersjach 1.6.3-SNAPSHOT i wcześniejszych GUI używające GuiStorageElement mogą umożliwić duplikację przedmiotów, gdy na serwerze włączona jest eksperymentalna funkcja Bundle.

PILOS (Platform for Interactive Live-Online Seminars) to frontend dla BigBlueButton. W wersjach przed 4.8.0 ujawnia wersję PHP poprzez nagłówek X-Powered-By, co umożliwia atakującym fingerprinting serwera i ocenę potencjalnych exploitów.

Błędna konfiguracja CORS w PILOS przed wersją 4.8.0: odzwierciedla nagłówek Origin w Access-Control-Allow-Origin bez walidacji, przy jednoczesnym ustawieniu Access-Control-Allow-Credentials na true. Jednak zabezpieczenia sesji Laravel sprawiają, że typowe wdrożenia nie są podatne na wykorzystanie.

Podatność polegająca na ujawnieniu informacji poprzez pliki dziennika w funkcji importu LDAP w Liferay Portal 7.4.0 do 7.4.3.97 i starszych nieobsługiwanych wersjach oraz Liferay DXP 2023.Q3.1 do 2023.Q3.4, 7.4 GA do update 92, 7.3 GA do update 35 i starszych nieobsługiwanych wersjach pozwala lokalnym użytkownikom na przeglądanie adresów e-mail użytkowników w plikach dziennika.

W systemie RUET OJ (projekt shawon100) do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 występuje podatność na iniekcję SQL w pliku /description.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma konkretnych wersji dotkniętych ani naprawionych.

ImageMagick w wersjach przed 7.1.2-8 jest podatny na atak typu denial-of-service z powodu niedomiaru liczby całkowitej bez znaku i dzielenia przez zero w funkcji CLAHEImage. Gdy szerokość lub wysokość kafelka wynosi zero, dochodzi do niedomiaru w arytmetyce wskaźników, co prowadzi do dostępu poza granicami pamięci, a dzielenie przez zero powoduje natychmiastową awarię.

Wiele podatności typu cross-site scripting (XSS) w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polu tekstowym „Title” roli konta oraz w polu „Name” organizacji. Podatność występuje w wersjach Portal 7.3.7–7.4.3.103 oraz DXP 2023.Q3.1–2023.Q3.4, 7.4 GA–update 92 i 7.3 SP3–update 36.

W code-projects Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/menu.php. Manipulacja argumentem itemPrice prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność została znaleziona w code-projects Food Ordering System 1.0. Dotkniętym elementem jest nieznana funkcja pliku /admin/deleteitem.php. Manipulacja argumentem itemID skutkuje iniekcją SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty.

Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W VirtFusion do wersji 6.0.2 wykryto lukę w nieznanym kodzie pliku /account/_settings obsługującego zmianę adresu e-mail. Manipulacja prowadzi do nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany.

Liferay Portal (wersje 7.4.0 do 7.4.3.97 i starsze) oraz Liferay DXP (określone wersje) zawierają podatność open redirect w administracji stroną. Zdalny atakujący może przekierować użytkowników na dowolne zewnętrzne adresy URL za pomocą parametru _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_redirect.

Interfejs administracyjny Pi-hole w wersjach 6.2.1 i wcześniejszych jest podatny na odzwierciedlony atak XSS poprzez nieprawidłowo sformułowaną ścieżkę URL. Strona błędu 404 zawiera żądaną ścieżkę w atrybucie class tagu body bez odpowiedniego oczyszczania lub escapowania.

Dell SupportAssist OS Recovery w wersjach wcześniejszych niż 5.5.15.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Osoba z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.