Katalog podatności CVE

W PHPGurukul Directory Management System 2.0 wykryto podatność Cross-Site Scripting w pliku /admin/add-directory.php poprzez manipulację argumentem fullname. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.

W Gitpod (zarówno Classic, jak i Classic Enterprise) w wersjach przed main-gha.33628 integracja OAuth z Bitbucket w pewnych warunkach pozwalała na ujawnienie ważnego tokenu dostępu Bitbucket poprzez fragment URL, gdy uwierzytelniony użytkownik kliknął spreparowany link. Problem wynikał ze sposobu zwracania tokenów przez Bitbucket i obsługi przekierowań przez Gitpod. Podatność dotyczyła tylko Bitbucket, wymagała interakcji użytkownika i została złagodzona poprzez poprawę obsługi przekierowań i logiki OAuth.

Opencast w wersji 18.0 oraz przed 17.7 ma niewystarczające zabezpieczenia przed atakami path traversal w module konfiguracji UI. Ścieżka jest sprawdzana bez uwzględnienia separatora plików, co może pozwolić na dostęp do plików w folderze o podobnej nazwie. Problem naprawiono w wersjach 17.7 i 18.1.

W Tuleap atakujący może uzyskać dostęp do zawartości specjalnych, zawsze obecnych pól dostępnych artefaktów, nawet jeśli uprawnienia powiązane z tymi polami na to nie pozwalają. Podatność została naprawiona w Tuleap Community Edition 16.10.99.1754050155 oraz Tuleap Enterprise Edition 16.9-8 i 16.10-5.

W AiondaDotCom mcp-ssh do wersji 1.0.3 wykryto lukę w nieznanej funkcjonalności pliku server-simple.mjs, umożliwiającą wstrzyknięcie poleceń. Atak można zainicjować zdalnie; aktualizacja do wersji 1.0.4 lub 1.1.0 rozwiązuje problem.

W Exiv2 w wersji 0.28.5 występuje podatność typu denial-of-service. Algorytm kwadratowy w kodzie parsowania profilu ICC w funkcji jpegBase::readMetadata() może powodować długotrwałe działanie Exiv2 podczas odczytu metadanych spreparowanego pliku JPEG.

W bibliotece Exiv2 w wersjach 0.28.5 i wcześniejszych występuje błąd odczytu poza granicami bufora (out-of-bounds read) podczas zapisu metadanych do spreparowanego pliku obrazu. Może to prowadzić do awarii aplikacji (odmowa usługi). Błąd naprawiono w wersji 0.28.6.

W aplikacji shafhasan chatbox (wersja do 156a39cde62f78532c3265a70eda12c70907e56f) występuje podatność SQL Injection w pliku /chat.php poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji carRental (yeqifu) wykryto podatność w funkcji removeFileByPath w pliku AppFileUtils.java. Manipulacja argumentem carimg prowadzi do path traversal, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

W mtons mblog do wersji 3.5.0 wykryto słabość w nieznanym przetwarzaniu pliku /admin/role/list. Manipulacja argumentem Name prowadzi do cross-site scripting. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

W OpenAtlas v8.9.0 występuje podatność typu cross-site scripting (XSS) wynikająca z nieodpowiedniej walidacji danych wejściowych podczas wysyłania żądania POST. Zdalny użytkownik może wysłać spreparowane zapytania do uwierzytelnionego użytkownika poprzez parametry "name" i "alias-0" w żądaniu "/insert/person/<ID>".

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametr "name" w żądaniu "/insert/event", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametry "name" i "alias-0" w żądaniu "/insert/place", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametr "name" w żądaniu "/insert/source", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametr "name" w żądaniu "/insert/acquisition", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametr "name" w żądaniu "/insert/edition", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametry "name" i "alias-0" w żądaniu "/insert/group", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Podatność Cross-Site Scripting (XSS) w OpenAtlas v8.9.0 wynika z niewystarczającej walidacji danych wejściowych przy żądaniach POST. Atakujący może wysłać spreparowane zapytanie przez parametry "creator" i "license_holder" w żądaniu "/insert/file", aby przechwycić dane sesji uwierzytelnionego użytkownika.

Wtyczka Slider Revolution dla WordPressa w wersjach do 6.7.36 włącznie jest podatna na path traversal poprzez parametry 'used_svg' i 'used_images'. Uwierzytelniony atakujący z poziomem dostępu Contributor lub wyższym może odczytać dowolne pliki na serwerze, które mogą zawierać poufne informacje.