Katalog podatności CVE

OpenAM (OpenAM Consortium Edition) w wersjach od 14.0.0 do 14.0.1 zawiera podatność, która może powodować nieprawidłowe działanie jako SAML IdP z powodu zmodyfikowanego żądania. Problem dotyczy wersji 14.0.0 do 14.0.1.

W MobSF w wersji 4.4.0 uwierzytelniony użytkownik, który przesłał specjalnie przygotowany plik one.a, może zapisywać dowolne pliki w dowolnym katalogu z prawem zapisu dla procesu MobSF. Problem naprawiono w wersji 4.4.1.

W MobSF w wersji 4.4.0 trasa GET /download/ weryfikuje ścieżki za pomocą os.path.commonprefix, co pozwala uwierzytelnionemu użytkownikowi pobierać pliki spoza katalogu DWD_DIR z sąsiednich katalogów o wspólnym prefiksie ścieżki (np. downloads_bak, downloads.old). Prowadzi to do directory traversal i wycieku danych. Problem naprawiono w wersji 4.4.1.

W RemoteClinic 2.0 wykryto podatność w nieznanym kodzie pliku /staff/profile.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie.

W oprogramowaniu SimStudioAI sim (do commita ed9b9ad83f1a7c61f4392787fb51837d34eeb0af) wykryto podatność w funkcji Import w pliku apps/sim/app/api/files/upload/route.ts (komponent HTML File Parser). Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Poprawka nosi nazwę 45372aece5e05e04b417442417416a52e90ba174.

W Langfuse do wersji 3.88.0 funkcja promptChangeEventSourcing w pliku web/src/features/prompts/server/routers/promptRouter.ts (komponent Webhook Handler) zawiera podatność typu server-side request forgery (SSRF). Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności.

Podatność typu XML Injection w xmltodict pozwala na manipulację danymi wejściowymi. Problem dotyczy xmltodict od wersji 0.14.2 przed 0.15.1. Zakres tej podatności CVE jest kwestionowany przez dostawcę, który twierdzi, że xmltodict.unparse() deleguje obsługę nazw elementów do XMLGenerator z Python xml.sax.saxutils.

Podatność typu 'Open Redirect' w Akınsoft QR Menü umożliwia wymuszone przeglądanie oraz phishing. Problem dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.

Podatność CVE-2024-12914 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akınsoft QR Menü, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.

W aplikacji RemoteClinic do wersji 2.0 wykryto podatność w pliku /patients/edit-patient.php. Manipulacja argumentem Email prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W RemoteClinic do wersji 2.0 znaleziono lukę w nieznanym kodzie pliku /staff/edit.php. Manipulacja argumentem Last Name prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został opublikowany.

System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

W systemie Khanakag-17 Library Management System do wersji 60ed174506094dcd166e34904a54288e5d10ff24 odkryto podatność XSS w pliku /index.php. Manipulacja argumentem msg umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W Koillection do wersji 1.6.18 wykryto podatność w nieznanej funkcji pliku assets/controllers/csrf_protection_controller.js, prowadzącą do cross-site request forgery (CSRF). Atak można wykonać zdalnie, a exploit jest publicznie dostępny. Poprawka została wydana w wersji 1.7.0.

W urządzeniu D-Link DI-500WF 14.04.10A1T w nieznanej funkcji pliku /version_upgrade.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem path. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W DCMTK do wersji 3.6.9 zidentyfikowano podatność w nieznanej funkcji biblioteki dcmimage/include/dcmtk/dcmimage/diybrpxt.h, komponent dcm2img. Manipulacja prowadzi do uszkodzenia pamięci; wymagany jest dostęp lokalny, a poprawka ma nazwę 7ad81d69b.

W givanz Vvveb 1.0.7.2 wykryto podatność w pliku app/template/user/login.tpl, polegającą na manipulacji argumentami Email/Password prowadzącej do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a poprawka została udostępniona w commicie bbd4c42c66ab818142240348173a669d1d2537fe.

W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka Amministrazione Trasparente dla WordPressa we wszystkich wersjach do 9.0 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez ustawienia administratora z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami administratora lub wyższymi mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do strony. Dotyczy to wyłącznie instalacji multisite oraz instalacji z wyłączonym unfiltered_html.