Katalog podatności CVE

W openDCIM 23.04 wykryto podatność w nieznanym kodzie pliku /scripts/uploadifive.php w komponencie SVG File Handler. Manipulacja argumentem Filedata prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział.

W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /reports.shtm, w komponencie Reports Module. Manipulacja argumentem Colour prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /data_point_edit.shtm, w komponencie Data Point Edit Module. Manipulacja właściwościami Text Renderer prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Podatność w komponencie diagnostycznym systemu AxxonSoft Axxon One VMS (C-Werk) w wersjach 2.0.0 do 2.0.1 na Windows pozwala lokalnemu atakującemu uzyskać informacje licencyjne, takie jak znaczniki czasu, stany licencji i wartości rejestru, poprzez odczyt plików eksportu diagnostycznego utworzonych przez wbudowane narzędzie do rozwiązywania problemów.

W bibliotece libssh wykryto podatność polegającą na nieprawidłowym zarządzaniu pamięcią podczas wymiany kluczy (KEX), gdy klient wielokrotnie wysyła błędne zgadywania. Brak zwalniania pamięci w trakcie tych operacji może stopniowo wyczerpać dostępną pamięć systemową, prowadząc do awarii po stronie klienta, szczególnie przy użyciu libgcrypt.

Wtyczka Compress & Upload dla WordPressa przed wersją 1.0.5 nieprawidłowo waliduje przesyłane pliki, umożliwiając użytkownikom z wysokimi uprawnieniami, takim jak administrator, przesyłanie dowolnych plików na serwer, nawet gdy nie powinni mieć do tego uprawnień (np. w konfiguracji multisite).

W systemie SourceCodester Simple To-Do List System 1.0 wykryto podatność typu cross-site scripting (XSS) w pliku /fetch_tasks.php, w komponencie Add New Task. Wstrzyknięcie złośliwego skryptu w polu wejściowym może prowadzić do wykonania kodu w przeglądarce użytkownika. Exploit został publicznie udostępniony.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /intranet/educar_usuario_cad.php (strona edycji użytkownika). Manipulacja argumentami email/data_inicial/data_expiracao pozwala na zdalne wykonanie ataku XSS, a publiczny exploit jest dostępny.

RICOH Streamline NX w wersjach od 3.5.1 do 24R3 jest podatny na manipulację historią operacji. Jeśli atakujący może przeprowadzić atak man-in-the-middle, może zmieniać wartości żądań HTTP, co może skutkować manipulacją historią operacji narzędzia zarządzającego produktem.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /usuarios/tipos/. Manipulacja argumentami Tipos de Usuário/Descrição pozwala na zdalne przeprowadzenie ataku, a exploit jest publicznie dostępny.

W ImageMagick w wersjach niższych niż 14.8.2 występują niebezpieczne funkcje SeekBlob() i WriteBlob(), które pozwalają na zapis poza zaalokowanym obszarem pamięci (heap write) przy dużym przesunięciu. Podatność nie wymaga zewnętrznych delegatów ani ustawień polityki. Została naprawiona w wersji 14.8.2.

IBM Sterling B2B Integrator (wersje 6.0.0.0–6.1.2.7_1 i 6.2.0.0–6.2.0.4) oraz IBM Sterling File Gateway (te same zakresy wersji) mogą ujawniać uprzywilejowanemu użytkownikowi poufne informacje systemowe o serwerze. Ujawnione dane mogą ułatwić przeprowadzenie dalszych ataków na system.

BoomCMS v9.1.4 od UXB London zawiera podatność Cross-Frame Scripting (XFS), technikę ataku webowego wykorzystującą błędy przeglądarek do szpiegowania użytkowników przez JavaScript. Atak opiera się na inżynierii społecznej i zależy od przeglądarki użytkownika; działa tylko w starszych przeglądarkach.

Użytkownicy z uprawnieniami do webhooków mogą przeprowadzić atak SSRF (Server-Side Request Forgery) poprzez webhooki, ponieważ docelowy adres URL nie jest walidowany. Jeśli mają również uprawnienia do przeglądania logów webhooków, ujawniona zostaje (częściowa) odpowiedź żądania.

W Web Caster V130 w wersjach 1.08 i wcześniejszych występuje podatność Cross-Site Request Forgery (CSRF). Jeśli zalogowany użytkownik odwiedzi złośliwą stronę utworzoną przez atakującego, ustawienia produktu mogą zostać nieumyślnie zmienione.

W glib znaleziono lukę, która prowadzi do przepełnienia całkowitego podczas tworzenia plików tymczasowych. To zjawisko skutkuje dostępem do pamięci poza przydzielonym obszarem, co umożliwia atakującemu potencjalne wykonanie ataku typu path traversal lub dostęp do prywatnych treści plików tymczasowych poprzez tworzenie dowiązań symbolicznych.

W Tenda CP6 w wersji 11.10.00.243 wykryto podatność w funkcji sub_2B7D04 komponentu uhttp, która prowadzi do użycia ryzykownego algorytmu kryptograficznego. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny.

Wykryto podatność w Tenda F1202 w wersjach 1.2.0.9, 1.2.0.14 i 1.2.0.20. Dotyczy ona nieznanej funkcji w pliku /etc_ro/shadow w komponencie interfejsu administracyjnego. Manipulacja z użyciem danych wejściowych „Fireitup” powoduje użycie zakodowanych na stałe poświadczeń. Atak może być wykonany tylko lokalnie i wymaga wysokiego stopnia złożoności.

W Campcodes Hospital Management System 1.0 wykryto podatność typu cross-site scripting w pliku /admin/edit-doctor-specialization.php, w komponencie edycji specjalizacji lekarza. Manipulacja danymi wejściowymi pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanej funkcji pliku /intranet/educar_tipo_ensino_cad.php. Manipulacja argumentem nm_tipo prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został opublikowany.