Katalog podatności CVE

W JeecgBoot do wersji 3.8.2 wykryto podatność w pliku /api/getDepartUserList. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji, umożliwiając zdalny atak o wysokiej złożoności. Exploit jest publicznie ujawniony, a producent nie odpowiedział.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.

Rapid7 Appspider Pro w wersjach poniżej 7.5.021 ma podatność związaną z uszkodzoną kontrolą dostępu w mechanizmie ładowania plików konfiguracyjnych. Atakujący może umieszczać pliki w katalogach należących do innych użytkowników lub projektów. Standardowi użytkownicy mogą dodawać niestandardowe pliki konfiguracyjne, które są ładowane w kolejności alfabetycznej i mogą nadpisywać lub zmieniać ustawienia oryginalnych plików. Problem został naprawiony w wersji 7.5.021.

W produkcie Changsha Developer Technology iView Editor do wersji 1.1.1 wykryto podatność na cross-site scripting (XSS) w komponencie Markdown Handler. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W produkcie ZohoCorp ManageEngine Endpoint Central wykryto problem z nieprawidłowym zarządzaniem uprawnieniami w procesie instalacji agenta. Podatność dotyczy wersji do 11.4.2500.25 oraz do 11.4.2508.13.

W platformie Dify (wersja 1.8.1) wykryto podatność na złamanie kontroli dostępu na endpointcie /console/api/apps/<APP_ID>chat-messages. Użytkownicy w tym samym workspace mogą odczytywać wiadomości czatu innych użytkowników, jeśli znają conversation_id. Podatność została naprawiona w wersji 1.9.0.

W produkcie nuz007 smsboom (do commit 01b2f35bbbc23f3e0f60f38ca0e3d1b286f8d674) wykryto podatność na cross-site scripting (XSS) w pliku dy.php, w nieznanej funkcji, poprzez manipulację argumentem hm. Atak może być przeprowadzony zdalnie. Produkt używa modelu ciągłego wydawania, więc nie podano wersji.

W produkcie nuz007 smsboom (do commit 01b2f35bbbc23f3e0f60f38ca0e3d1b286f8d674) wykryto podatność na cross-site scripting (XSS) w pliku d.php, w nieznanej funkcji, poprzez manipulację argumentem hm. Atak może być przeprowadzony zdalnie. Produkt działa w modelu ciągłego wydawania, więc nie podano wersji.

W produkcie yi-ge get-header-ip (do commit 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15) wykryto podatność na cross-site scripting (XSS) w funkcji ip w pliku ip.php, poprzez manipulację argumentem callback. Atak może być przeprowadzony zdalnie. Produkt używa modelu ciągłego wydawania, więc nie podano wersji. Producent nie odpowiedział na zgłoszenie.

W produkcie MikeCen WeChat-Face-Recognition do wersji 6e3f72bf8547d80b59e330f1137e4aa505f492c1 odkryto podatność XSS w funkcji valid pliku wx.php. Manipulacja argumentem echostr umożliwia zdalne przeprowadzenie ataku. Produkt nie używa wersjonowania, więc brak informacji o dotkniętych i niedotkniętych wersjach.

W Total.js CMS 1.0.0 w funkcji layouts_save komponentu Layout Page w pliku /admin/ występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem HTML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

NVIDIA CUDA Toolkit dla wszystkich platform zawiera podatność w cuobjdump, gdzie atakujący może spowodować przepełnienie bufora na stosie, nakłaniając użytkownika do uruchomienia cuobjdump na złośliwym pliku ELF. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu z poziomem uprawnień użytkownika uruchamiającego cuobjdump.

DNN (dawniej DotNetNuke) to open-source'owa platforma CMS w ekosystemie Microsoft. Przed wersją 10.1.0 administratorzy i redaktorzy treści mogą ustawić HTML w tytułach modułów, który może zawierać JavaScript, co może być wykorzystane do ataków XSS. Problem został naprawiony w wersji 10.1.0.

W wielu produktach WSO2 z włączonym uwierzytelnianiem FIDO występuje obejście uwierzytelniania. Po usunięciu konta użytkownika system nie usuwa powiązanych danych rejestracji FIDO, więc nowe konto o tej samej nazwie może zostać powiązane z wcześniej zarejestrowanym urządzeniem FIDO. Może to pozwolić usuniętemu użytkownikowi na podszycie się pod nowe konto.

Wtyczka SureForms dla WordPressa przed wersją 1.9.1 nie sanitizuje i nie escapuje niektórych parametrów podczas wyświetlania ich na stronie, co może pozwolić użytkownikom z uprawnieniami admina i wyższym na przeprowadzenie ataków XSS.

W systemie code-projects Simple Food Ordering System 1.0 odkryto podatność XSS w pliku /ordersimple/order.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W narzędziu axboe fio do wersji 3.41 odkryto podatność w funkcji str_buffer_pattern_cb pliku options.c. Manipulacja prowadzi do dereferencji wskaźnika null. Atak musi być przeprowadzony lokalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Mailgen, pakiet Node.js do generowania responsywnych e-maili HTML, przed wersją 2.0.30 zawiera podatność na wstrzykiwanie HTML w e-mailach tekstowych generowanych przez metodę Mailgen.generatePlaintext(email). Projekty są zagrożone, jeśli używają tej metody z treścią pochodzącą od użytkownika. Podatność została załatana w wersji 2.0.30.

W Smartstore do wersji 6.2.0 w nieznanej funkcji pliku /checkout/confirm/ komponentu Gift Voucher Handler występuje warunek wyścigu (race condition). Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

W Harness 3.3.0 punkt końcowy logowania /api/v1/login nie ogranicza nadmiernej liczby prób uwierzytelnienia. Atak można przeprowadzić zdalnie, charakteryzuje się wysoką złożonością i trudną eksploatacją, a exploit został publicznie ujawniony.