Katalog podatności CVE

Wykryto podatność w Unitree Robotics Unitree Go2 do wersji 1.1.11.4. Funkcja set_volume w pliku gpt_thread.py komponentu chat_go nieprawidłowo przetwarza argument Value, co prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a aktualizacja do wersji 1.1.11.5 rozwiązuje problem.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

W phpIPAM do wersji 1.8.3 wykryto podatność w funkcji create_rack_link w pliku app/tools/racks/show-rack-popup.php (komponent Rack Link Creation). Manipulacja argumentem deviceid prowadzi do cross site scripting (XSS). Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W phpIPAM do wersji 1.8.3 wykryto podatność w nieokreślonej funkcjonalności pliku upgrade/index.php. Manipulacja argumentem REQUEST_URI prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W FaveoSuite Faveo Helpdesk 2.0.3 funkcja ForgotPasswordController::sendResetLinkEmail/PasswordController::reset w pliku app/Http/Controllers/Auth/ForgotPasswordController.php pozwala na słabe odzyskiwanie hasła. Atak może być przeprowadzony zdalnie.

Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Może być łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem sieciowym, prowadząc do nieautoryzowanego dostępu, tworzenia, modyfikacji lub usuwania krytycznych danych. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w piaskownicy (np. aplety lub aplikacje Java Web Start).

W FaveoSuite Faveo Helpdesk do wersji 2.0.3 wykryto podatność w funkcjach UnAuthController.changeStatus, close, open i resolve w pliku app/Http/Controllers/Client/helpdesk/UnAuthController.php. Manipulacja argumentami id/status prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie.

W produkcie Travisun Opptrix 0.4.0 wykryto podatność w funkcji Buffer.concat w pliku /api/channels/webhook/ w komponencie preParsing handler. Manipulacja danymi prowadzi do odmowy usługi, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/system-update/import w komponencie Import Endpoint. Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/auth/setup komponentu Schedule API. Manipulacja danymi prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Postiz podpisuje tokeny sesji, zaproszeń i resetowania hasła jednym wspólnym sekretem, bez oznaczenia przeznaczenia tokenu. Trasa odświeżająca dane kanału rozszerzenia przeglądarki podpisywała dane pochodzące z samego żądania i zapisywała wynik w miejscu czytelnym dla użytkownika, co pozwalało uzyskać poprawnie podpisany token z dowolnymi roszczeniami akceptowany jako sesja, zaproszenie z wybraną rolą, reset hasła lub token provisioningu enterprise.

Moduł "ssl" w Pythonie otrzymał listę blokowanych znanych skompromitowanych certyfikatów, aby zapewnić bezpieczeństwo użytkowników nawet bez skonfigurowanego odwoływania certyfikatów. Znane skompromitowane certyfikaty są automatycznie odrzucane niezależnie od konfiguracji polityki SSLContext.

Wtyczka Relevanssi dla WordPressa (wersje do 4.28.4) zawiera podatność polegającą na deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 4.28.4.

W bibliotece Web::Simple dla Perla w wersjach przed 0.035 następuje alokacja bufora o rozmiarze z nagłówka Content-Length dla parametrów ciała urlencoded. Funkcja get_unpacked_body_from czyta ciało application/x-www-form-urlencoded pojedynczym wywołaniem read bez limitu i ignoruje wartość zwracaną, a zadeklarowany Content-Length determinuje alokację.

Wtyczka WpEvently (wersje do 5.7.8) firmy Magepeople inc. zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka UPI QR Code Payment Gateway for WooCommerce (wersje do 1.6.3) ma podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W Postiz ścieżka mediów, która nie jest adresem web, jest traktowana jako plik na dysku serwera bez sprawdzenia, czy znajduje się w katalogu uploadu. Zarejestrowany użytkownik może zapisać spreparowaną ścieżkę przy poście i doprowadzić do odczytu dowolnego pliku oraz wysłania go jako załącznika na kontrolowany przez siebie serwer Discord. Te same nieograniczone odczyty są dostępne przez dwie dodatkowe ścieżki, w tym sprawdzanie istnienia pliku i wyczerpanie pamięci backendu; samodzielna rejestracja jest domyślnie otwarta.

BookStack przed wersją 26.09.2 zawiera podatność nieprawidłowej autoryzacji w AttachmentController, która pozwala uwierzytelnionym użytkownikom na dostęp do załączników wersji roboczych stron innych użytkowników po identyfikatorze. Atakujący z uprawnieniami do załączników mogą wyliczać sekwencyjne identyfikatory załączników, aby pobierać, zmieniać nazwy, ponownie podłączać lub zastępować pliki na niepublikowanych stronach roboczych innych użytkowników.

Grav w wersjach 2.0.15 do 2.2.13 zawiera podatność obejścia listy dozwolonych, która pozwala edytorom stron wywoływać dowolne publiczne metody statyczne poprzez przenoszenie dyrektyw data-*@ z kluczami unset-name@ lub całkowitoliczbowymi. Atakujący z uprawnieniami do edycji stron mogą osadzać spreparowane pola w nadpisaniach formularzy Flex w frontmatterze strony, aby wywołać metody takie jak Folder::delete lub Utils::download, usuwając katalogi, nadpisując pliki lub czytając pliki poza drzewem stron.