Katalog podatności CVE

Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.

Wtyczka WP Go Maps (dawniej WP Google Maps) dla WordPress jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 9.0.46 włącznie. Wynika to z udostępniania akcji REST zmieniających stan przez most AJAX bez prawidłowej walidacji tokenu CSRF oraz destrukcyjnej logiki dostępnej przez żądania GET bez permission_callback.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie Voting System 1.0 firmy code-projects wykryto podatność na cross-site scripting (XSS) w pliku /admin/voters_add.php. Manipulacja argumentami Firstname/Lastname/Platform umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/supplier_add.php. Manipulacja argumentem supp_email umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/product_add.php. Manipulacja argumentem prod_name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W code-projects Voting System 1.0 wykryto lukę w nieznanej funkcji pliku /admin/voters_add.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja CommandManager w pliku src/command-manager.ts. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja extractBaseCommand w pliku src/command-manager.ts komponentu Absolute Path Handler. Taka manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent wyjaśnia: "Zwykły przypadek użycia to, że AI jest proszona o zrobienie czegoś, sama wybiera polecenia i zazwyczaj używa prostych nazw poleceń bez ścieżek bezwzględnych. Dziwne, dlaczego użytkownik miałby prosić model o obejście ograniczeń w ten sposób. (...) To może potencjalnie stanowić problem, ale nie otrzymaliśmy jeszcze zgłoszeń, że jest to problem w rzeczywistych przepływach pracy. Pozostawimy ten problem otwarty na wypadek, gdyby ludzie zgłaszali to jako problem w dłuższej perspektywie."

Opencast przed wersjami 17.8 i 18.2 może w niektórych sytuacjach opublikować wideo za pomocą edytora bez powiadomienia użytkownika. Może to prowadzić do przypadkowej publikacji mediów nieprzeznaczonych do publikacji i potencjalnego ujawnienia mediów wewnętrznych. Ryzyko rzeczywistego wpływu jest bardzo niskie i wymaga użytkownika z prawem zapisu do zdarzenia, korzystającego z edytora i klikającego najpierw 'Save & Publish', a następnie 'Save'.

W platformie Opencast przed wersjami 17.8 i 18.2 odtwarzacz paella renderuje metadane (tytuł, opis itp.) bez filtrowania. Umożliwia to atakującemu z prawem zapisu wstrzyknięcie złośliwego HTML i JavaScript, który wykonuje się w przeglądarkach użytkowników przeglądających media.

W sensorze Falcon dla Windows istnieje błąd logiczny, który może pozwolić atakującemu z wcześniejszą możliwością wykonania kodu na hoście na usunięcie dowolnych plików. CrowdStrike wydało poprawkę bezpieczeństwa w wersjach Falcon sensor dla Windows 7.24 i nowszych oraz we wszystkich sensorach Long Term Visibility (LTV).

W sensorze Falcon dla Windows występuje warunek wyścigu, który może pozwolić atakującemu z wcześniejszą możliwością wykonania kodu na hoście na usunięcie dowolnych plików. CrowdStrike wydało poprawkę bezpieczeństwa w wersjach 7.24 i nowszych oraz we wszystkich sensorach Long Term Visibility (LTV).

Wykryto podatność w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Podatność dotyczy funkcji isPathAllowed w pliku src/tools/filesystem.ts i polega na podążaniu za dowiązaniami symbolicznymi. Atak może być przeprowadzony tylko lokalnie, o wysokiej złożoności i trudnej wykorzystywalności, ale exploit został publicznie ujawniony. Producent wyjaśnia, że mechanizmy ograniczeń są zabezpieczeniami dla LLM, a nie twardymi granicami bezpieczeństwa, i zaleca używanie Desktop Commander z Dockerem dla izolacji. Podatność dotyczy tylko produktów niewspieranych przez opiekuna.

Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie Blood-Bank-And-Donation-Management-System (do wersji dc9e0393d826fbc85fad9755b5bc12cba1919df2) wykryto podatność na wstrzykiwanie SQL w pliku /donate_blood.php. Manipulacja argumentem fullname umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany. Produkt korzysta z systemu ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane.

HAProxy Kubernetes Ingress Controller przed wersją 3.1.13, gdy używana jest flaga funkcji config-snippets, akceptuje fragmenty konfiguracji od użytkowników z uprawnieniami do tworzenia/aktualizacji. Może to skutkować uzyskaniem sekretu tokena ingress jako odpowiedzi. Naprawione wersje HAProxy Enterprise Kubernetes Ingress Controller to 3.0.16-ee1, 1.11.13-ee1 i 1.9.15-ee1.