Katalog podatności CVE

Krayin CRM w wersjach od 2.2.5 do 2.2.7 zawiera obejście filtra SSRF, które pozwala użytkownikom z uprawnieniami do webhooków na dostęp do adresów wewnętrznych poprzez DNS rebinding. Atakujący może wysyłać ślepe żądania do usług wewnętrznych i punktów metadanych chmury.

Biblioteka libaribcaption w wersjach 1.1.0–1.1.2 zawiera globalne odczytanie poza granicami bufora w funkcji DecoderImpl::HandleGLGR(), które odczytuje dane poza 78-elementową tablicę kLatinSpecialTable bez sprawdzenia górnej granicy. Atakujący może dostarczyć spreparowane napisy z sekwencją ESC 28 4C i bajtami 0x6F-0x7E, aby ujawnić sąsiednie dane tylko do odczytu lub spowodować awarię dekodowania.

Biblioteka libtins do wersji 4.6 zawiera podatność na odczyt poza granicami bufora w funkcji DNS::soa_record::init, umożliwiającą zdalnym atakującym odczyt poza granice bufora poprzez dostarczenie danych SOA bez terminatora NUL. Atakujący może podać surowe RDATA SOA bez bajtu zerowego aplikacjom korzystającym z konstruktora bufora, powodując przekroczenie bufora sterty przez strlen i potencjalną awarię.

NoteGen do wersji 0.38.3 zawiera podatność na zewnętrzną kontrolę ścieżki pliku w analizie obrazów czatu, umożliwiającą atakującym odczyt lokalnych plików obrazów poprzez niezwalidowane zsynchronizowane ścieżki sourceUrl. Atakujący z prawem zapisu do celu synchronizacji ofiary może umieścić ścieżki absolutne lub adresy URL file://, powodując wysłanie lokalnych obrazów do dostawcy AI przez image_inspect.

W projekcie TufayelLUS TikTok-Video-Downloader-PHP (do commita c4230497bb23dd9c1f81456fe8a982d951feac0d) wykryto podatność w nieznanej funkcjonalności pliku index.php w komponencie obsługi TLS. Manipulacja prowadzi do niewłaściwej walidacji certyfikatu, a atak można przeprowadzić zdalnie, choć wymaga on wysokiej złożoności i jest trudny w wykorzystaniu. Dostępna jest poprawka w commicie 64c0155abb88e714198241d41b918cefc0d5a42a.

W aplikacji GlitterWare Passy do wersji 1.10.1 wykryto podatność w funkcji MyHttpOverrides w pliku lib/main.dart w komponencie obsługi TLS. Manipulacja prowadzi do niewłaściwej walidacji certyfikatu, a atak można przeprowadzić zdalnie, choć charakteryzuje się wysoką złożonością i jest trudny w wykorzystaniu. Aktualizacja do wersji 1.10.2 rozwiązuje problem (poprawka 3d48df7cce05e39fa4de1e42768492307f26882e).

W projekcie f3-factory fatfree-core do wersji 3.9.2 wykryto podatność w funkcji _curl w pliku web.php w komponencie klienta HTTP. Manipulacja prowadzi do niewłaściwej walidacji certyfikatu, a atak można przeprowadzić zdalnie, choć charakteryzuje się wysoką złożonością i jest trudny w wykorzystaniu. Aktualizacja do wersji 3.9.3 rozwiązuje problem (poprawka a2c755c8dc9ad0eb7d5fd261b09aff90f649433c).

W SourceCodester Inventory System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /api/transactions_handler.php?action=save_sale w komponencie obsługi sprzedaży. Manipulacja argumentem Hsn_Code prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie.

W aplikacji SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/transactions_handler.php (akcja save_purchase) obsługującym rekordy zakupów. Manipulacja argumentami Product_Name, Product_Code lub Vendor_Name prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/products_handler.php (akcja save) w komponencie zarządzania produktami. Manipulacja argumentami Product_Id lub Product_Name może prowadzić do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został opublikowany.

Wtyczka WordPress Subscribe to Comments w wersji przed 2.3.3 nie usuwa znaków nowej linii z ustawienia nazwy nadawcy powiadomień przed użyciem jej w nagłówkach e-mail. Umożliwia to użytkownikom z uprawnieniami Author i wyższymi wstrzykiwanie dowolnych nagłówków e-mail, np. ukrytego Bcc, oraz podszywanie się pod nadawcę.

Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie wymusza minimum zera przy odejmowaniu rabatu kwotowego od sumy rezerwacji. Umożliwia to nieuwierzytelnionemu odwiedzającemu znającemu ważny kod rabatowy utworzenie potwierdzonej rezerwacji z ujemną sumą.

W diem-project diem do commita 116974edfb9a5b8bd69cb13586dc62bcdbb485ad funkcja dmBaseLinkTag::text w pliku dmCorePlugin/lib/view/html/link/dmBaseLinkTag.php (komponent dmWidget) jest podatna na cross-site scripting poprzez manipulację argumentem text. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

W diem-project diem do commita 116974edfb9a5b8bd69cb13586dc62bcdbb485ad funkcja dmString::random w pliku dmCorePlugin/lib/basic/dmString.php używa kryptograficznie słabego generatora liczb pseudolosowych. Atak można przeprowadzić zdalnie, jest on jednak wysokiej złożoności i trudny do wykorzystania; exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W diem-project diem do commita 116974edfb9a5b8bd69cb13586dc62bcdbb485ad funkcja append w pliku dmAdminPlugin/modules/dmConsole/actions/actions.class.php (komponent Administrative Console) jest podatna na cross-site scripting poprzez manipulację argumentem dm_command. Atak można wykonać zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

W diem-project diem do commita 116974edfb9a5b8bd69cb13586dc62bcdbb485ad funkcja html w pliku dmAdminPlugin/web/js/dmAdminCtrl.js (komponent Version Check Service) jest podatna na cross-site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

W komponencie Google Analytics Client projektu diem-project diem wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu. Manipulacja danymi może prowadzić do zaakceptowania nieprawidłowego certyfikatu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Chamilo LMS w funkcji TicketManager::addProject (plik main/inc/lib/TicketManager.php) wykryto podatność typu cross-site scripting wynikającą z manipulacji argumentem Name. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka.

W demonie routingu BIRD (CZ.NIC) wykryto obejście walidacji IPv6 FlowSpec, które pozwala ustalonemu peerowi BGP wstrzyknąć reguły FlowSpec dopasowujące adresy docelowe spoza autoryzowanego zakresu. BIRD nie odrzuca komponentu prefiksu docelowego z niezerowym offsetem, wbrew RFC 8956 sekcja 5. Reguła może przejść walidację i zostać propagowana do dalszych peerów.

W diem-project diem w pliku lib/model/doctrine/PluginDmUser.class.php (komponent SHA1 Handler) manipulacja argumentem salt/password prowadzi do generowania hashy haseł o niewystarczającym nakładzie obliczeniowym. Atak wymaga dostępu lokalnego i wysokiej złożoności, a exploit został publicznie ujawniony.