Katalog podatności CVE

Wtyczka Bit Integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation dla WordPressa w wersjach do 2.10.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr pola mapowanego na notification_content (klucz wybierany przez atakującego, np. payload_text). Wynika to z niewystarczającej sanityzacji danych wejściowych i kodowania wyjścia. Wykorzystanie wymaga wcześniejszej konfiguracji przez administratora przepływu wiążącego publiczny webhook Bit Assist z akcją BuddyBoss "Send Notification" oraz znajomości UUID URL callbacku.

W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

W SourceCodester Library Management System 1.0 wykryto lukę bezpieczeństwa w funkcji move_uploaded_file w pliku admin/add_admin.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W SourceCodester E-Learning System 1.0 zidentyfikowano podatność w funkcji save_users w pliku /classes/Users.php?f=save. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Contact Tracing System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku /classes/Users.php?f=save. Manipulacja argumentami img/id prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Wersja aplikacji DigiD dla systemu macOS nie jest podpisana z użyciem Hardened Runtime. Umożliwia to lokalnemu procesowi wstrzyknięcie własnej biblioteki dylib do aplikacji DigiD za pomocą zmiennej DYLD_INSERT_LIBRARIES. Atakujący z lokalnym dostępem do wykonywania kodu może wykonać dowolny kod w aplikacji DigiD, uzyskując dostęp do danych i funkcji kryptograficznych, do których normalnie nie ma uprawnień.

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji MySQLDB::addNewUser pliku include/database.php w komponencie Registration Form. Manipulacja argumentem branch prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji Session::checkLogin pliku include/session.php w komponencie Session Handler. Manipulacja argumentami cookname/cookid prowadzi do nieprawidłowego porównania. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie specjalnie spreparowanej treści do instrukcji agenta AI, co mogło prowadzić do niezamierzonego wykonania poleceń przypisanych innym użytkownikom. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki innych użytkowników poprzez specjalnie spreparowane repozytorium. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych potoków CI/CD w przeniesionym projekcie z uprawnieniami nowej grupy. Problem dotyczy wersji od 18.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

OpenS100 do commitu 2b1dafc zawiera podatność na przepełnienie liczby całkowitej w parserze S-102 Bathymetric Surface. Specjalnie spreparowany plik HDF5 z złośliwymi metadanymi siatki może spowodować uszkodzenie pamięci podczas otwierania, prowadząc do przepełnienia bufora sterty i potencjalnego wykonania kodu.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z rolą Developer na wykonanie potoków CI/CD na chronionych gałęziach bez autoryzacji. Problem dotyczy wersji od 18.7 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić użytkownikowi na zatrucie buforowanych odpowiedzi dla surowych plików repozytorium, co powodowało, że potoki CI/CD docelowych użytkowników wykonywały specjalnie spreparowaną treść i potencjalnie ujawniały chronione zmienne środowiskowe. Problem dotyczy wersji przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.