Katalog podatności CVE

W Tenable Security Center przed wersją 6.7.0 istnieje podatność na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionemu użytkownikowi na dostęp do obszarów poza jego autoryzowanym zakresem.

Synapse, implementacja serwera domowego Matrix, przed wersją 1.138.3 oraz w wersji 1.139.0 nie waliduje kluczy urządzeń, co pozwala zarejestrowanemu atakującemu na pogorszenie funkcjonalności federacji i nieprzewidywalne przerwanie wychodzącej federacji do innych serwerów. Poprawka znajduje się w wersjach 1.138.3, 1.138.4, 1.139.1 i 1.139.2, przy czym zaleca się pominięcie 1.138.3 i 1.139.1 z powodu wprowadzonej regresji.

Wiele podatności typu cross-site scripting (XSS) w widżecie Notifications w Liferay Portal i Liferay DXP pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu lub HTML poprzez spreparowany ładunek w polach tekstowych imienia, drugiego imienia, nazwiska, „Inny powód” przy oznaczaniu treści oraz nazwy oznaczonej treści.

Dell PowerScale OneFS w wersjach przed 9.12.0.0 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do udziałów NFSv4 lub SMB.

W WukongCRM-9.0-JAVA wykryto podatność na deserializację fastjson w interfejsie /OaExamine/setOaExamine. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.

W module Forms w Liferay Portal i Liferay DXP występuje podatność typu stored XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek umieszczony w formularzu z polem typu rich text.

Podatność typu stored cross-site scripting (XSS) w produktach typu diagram w Commerce w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w pliku SVG. Podatność dotyczy Portal 7.4.3.18–7.4.3.111 i DXP 2023.Q4.0–2023.Q4.5, 2023.Q3.1–2023.Q3.8, 7.4 update 18–update 92.

W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

Podatność typu cross-site scripting (XSS) w widgecie Commerce Product Comparison Table w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polu tekstowym „Name” produktu Commerce. Podatność dotyczy Portal 7.4.0–7.4.3.111 i DXP 2023.Q4.0–2023.Q4.5, 2023.Q3.1–2023.Q3.8, 7.4 GA–update 92.

W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na SQL Injection przez cookie we wszystkich wersjach do 2.11.21 włącznie, z powodu niewystarczającego escapowania wartości podanej przez użytkownika i braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie autora dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wykryto podatność w Kilo Code do wersji 4.86.0. Dotyczy funkcji ClineProvider w pliku src/core/webview/ClineProvider.ts komponentu Prompt Handler. Manipulacja danymi prowadzi do wstrzyknięcia (injection), a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Odkryto lukę w bezpieczeństwie JhumanJ OpnForm do wersji 1.9.3. Dotyczy nieznanej funkcji komponentu API Endpoint i polega na podatności na cross-site request forgery. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Producent twierdzi, że wywołania API wymagają uwierzytelnienia przez tokeny Bearer, więc klasyczne ataki CSRF nie mają zastosowania; atakujący musiałby posiadać JWT np. poprzez XSS, które zostały złagodzone.

Skuteczne wykorzystanie podatności może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do danych konta Sync ofiary, takich jak poświadczenia konta oraz informacje o ochronie poczty e-mail.

Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieprawidłowej kontroli dostępu w pliku /edit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka b15e29021d326be127193a5dbbd528c4e37e6324.

Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy braku autoryzacji w pliku /show/integrations. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka 11d97d78f2de2cb49f79baed6bde8b611ec1f384.

W JhumanJ OpnForm do wersji 1.9.3 wykryto podatność w pliku /custom-domains w komponencie API Endpoint. Manipulacja prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Nazwa patcha to beb153ce52dceb971c1518f98333328c95f1ba20.

W systemie OpnForm do wersji 1.9.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików w pliku /answer. Atak może być przeprowadzony zdalnie. Exploit jest publiczny, a dostępna jest poprawka.