Katalog podatności CVE

gpp-burgerportaal to holenderska aplikacja portalu obywatelskiego. W wersjach przed 2.0.3, 3.0.2 i 4.0.1 nazwiska i adresy e-mail pracowników publikujących treści są ujawniane w odpowiedziach sieciowych i widoczne w narzędziach deweloperskich przeglądarki. Luka została załatana w wersjach 2.0.3, 3.0.2 i 4.0.1; nie istnieją znane obejścia.

WeGIA to otwartoźródłowy system Web Manager dla instytucji ukierunkowany na użytkowników języka portugalskiego. W wersjach przed 3.5.0 zidentyfikowano podatność Open Redirect w punkcie końcowym control.php, w parametrze nextPage (metodo=listarTodos nomeClasse=AlmoxarifeControle). Podatność pozwala atakującemu przekierować użytkowników na dowolne zewnętrzne domeny, umożliwiając kampanie phishingowe, dystrybucję złośliwego oprogramowania lub kradzież danych uwierzytelniających.

WeGIA to otwartoźródłowy menedżer sieciowy dla instytucji skierowany do użytkowników języka portugalskiego. W wersjach przed 3.5.0 zidentyfikowano podatność Reflected Cross-Site Scripting (XSS) w punkcie końcowym /pet/profile_pet.php?id_pet=. Podatność pozwala atakującym na wstrzyknięcie złośliwych skryptów w parametrze id_pet. Podatność została naprawiona w wersji 3.5.0.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji, przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w parametrze log w pliku configuracao_geral.php. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w przeglądarce ofiary. Podatność została naprawiona w wersji 3.5.1.

W Liferay Portal i Liferay DXP widget Menu Display Widget pokazuje treści użytkownikom bez uprawnień do ich wyświetlania. Może to skutkować ujawnieniem poufnych informacji nieuprawnionym użytkownikom.

Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.

W Liferay Portal i Liferay DXP występuje podatność IDOR umożliwiająca zdalnym uwierzytelnionym użytkownikom jednej instancji wirtualnej przypisanie organizacji użytkownikowi w innej instancji wirtualnej poprzez parametr _com_liferay_users_admin_web_portlet_UsersAdminPortlet_addUserIds.

Wiele podatności typu stored cross-site scripting (XSS) w Liferay Portal i Liferay DXP pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polach imienia, drugiego imienia lub nazwiska użytkownika, wyświetlany w komentarzach, wpisach bloga, komentarzach do dokumentów, wiadomościach na forum, komentarzach wiki i innych widgetach obsługujących wzmianki. Podatność dotyczy Portal 7.4.0–7.4.3.111 i DXP 2023.Q4.0–2023.Q4.5, 2023.Q3.1–2023.Q3.8, 7.4 GA–update 92.

W Mastodon przed wersjami 4.4.6, 4.3.14 i 4.2.27 serwer strumieniowania akceptuje obsługę zdarzeń publicznych osi czasu dla klientów używających dowolnego ważnego tokenu uwierzytelniającego, nawet jeśli token nie ma zakresu read:statuses. Pozwala to klientom OAuth bez tego zakresu subskrybować publiczne kanały i odbierać zdarzenia publicznej osi czasu.

W Mastodon przed wersjami 4.4.6, 4.3.14 i 4.2.27 wyłączenie lub zawieszenie konta użytkownika nie rozłącza go z API strumieniowym. Takie konta nadal mogą odbierać aktualizacje w czasie rzeczywistym przez istniejące połączenia strumieniowe oraz nawiązywać nowe połączenia.

W Omni Resource Service przed wersjami 1.1.5 i 1.0.2 występuje podatność dereferencji wskaźnika nil, która pozwala nieuwierzytelnionym użytkownikom na wywołanie paniki serwera i odmowę usługi poprzez wysyłanie pustych żądań tworzenia/aktualizacji zasobów.

W Liferay Portal i Liferay DXP występuje podatność IDOR dotycząca adresów kont. Zdalny uwierzytelniony użytkownik może przeglądać adresy z innego konta poprzez parametr _com_liferay_account_admin_web_internal_portlet_AccountEntriesAdminPortlet_addressId.

Podatność Insecure Direct Object Reference (IDOR) dotycząca adresów wysyłki w Liferay DXP 2023.Q4.1 do 2023.Q4.5 pozwala zdalnie uwierzytelnionym użytkownikom z jednej instancji wirtualnej na podgląd adresów wysyłki z innej instancji wirtualnej za pomocą parametru _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.

W module Publications w Liferay Portal i Liferay DXP występuje podatność IDOR oraz niewłaściwa kontrola uprawnień. Zdalny uwierzytelniony atakujący może przeglądać komentarze publikacji poprzez parametr _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value, a także edytować komentarze za pomocą spreparowanych URL-i.

Vickey, platforma mikroblogowa oparta na Misskey, ma podatność w wersjach przed 2025.10.0, gdzie niewygasłe linki potwierdzające e-mail mogą być wielokrotnie używane do wysyłania powtarzających się wiadomości potwierdzających na zweryfikowany adres e-mail. Może to powodować niepożądany ruch e-mail, ale nie ujawnia danych użytkownika. Problem naprawiono w wersji 2025.10.0.

W Liferay Portal i Liferay DXP występuje podatność typu IDOR (niezabezpieczone bezpośrednie odwołanie do obiektu) w module Publications. Uwierzytelniony zdalny atakujący może wyświetlić stronę edycji publikacji, manipulując parametrem _com_liferay_change_tracking_web_portlet_PublicationsPortlet_ctCollectionId.

SupportAssist for Home PCs w wersjach 4.8.2 i starszych oraz SupportAssist for Business PCs w wersjach 4.5.3 i starszych zawierają podatność polegającą na podążaniu za dowiązaniami symbolicznymi UNIX (symlink). Niskouprzywilejowany atakujący z lokalnym dostępem do systemu może wykorzystać tę podatność do usunięcia dowolnych plików wyłącznie w obrębie zaatakowanego systemu.

W sterowniku AsIO3.sys wykryto dereferencję pustego wskaźnika. Podatność może zostać wyzwolona przez specjalnie przygotowane dane wejściowe, co może prowadzić do awarii systemu (BSOD).

W sterowniku AsIO3.sys zidentyfikowano przepełnienie bufora stosu. Podatność może być wywołana manipulacją danymi wejściowymi, prowadząc do awarii systemu (BSOD) lub potencjalnie niezdefiniowanego wykonania kodu.