Katalog podatności CVE

Wtyczka IATO MCP (iato-mcp) do wersji 1.12.0 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Faktur Pro for WooCommerce (wtyczka ZWEISCHNEIDER) do wersji 3.2.2 zawiera podatność obejścia autoryzacji przez kontrolowany przez użytkownika klucz, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność w vllm-project vLLM do wersji 0.31.0 powoduje odczyt poza zakresem w funkcji conv_ssm_forward w pliku mamba_mixer2.py, w komponencie Completions Request Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W imgproxy do wersji 4.0.17 wykryto podatność w funkcji sanitizeElement w pliku processing/svg/svg.go obsługującej SVG. Manipulacja danymi wejściowymi prowadzi do cross site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W uptrace do wersji 2.1.0-beta.8 wykryto podatność w funkcji Login w pliku pkg/org/user_handler.go. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W PHPGurukul User Registration & Login and User Management System 3.3 wykryto podatność w pliku loginsystem/admin/change-password.php, w komponencie obsługi zmiany hasła. Manipulacja argumentem currentpassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W jishenghua jshERP do wersji 3.5 wykryto podatność w funkcji updateAccountHeadAndDetail w pliku AccountHeadService.java, w komponencie aktualizacji paragonów finansowych. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W chillzhuang SpringBlade do wersji 5.0.1 wykryto podatność w pliku ParamController.java, w komponencie zarządzania parametrami. Manipulacja argumentem initPassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W newbee-ltd newbee-mall do wersji 2.7.5 wykryto podatność w pliku /jshERP-boot/accountHead/updateAccountHeadAndDetail, w komponencie obsługi ilości w koszyku. Manipulacja argumentem goodsCount prowadzi do błędów logiki biznesowej. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W PickMall Lilishop do wersji 4.2.4 wykryto podatność w pliku /buyer/trade/receipt, w komponencie listy faktur kupującego. Manipulacja argumentem memberId prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W yogeshojha reNgine do wersji 2.2.0 wykryto podatność w funkcji subdomain_discovery w pliku web/reNgine/tasks.py, w komponencie endpointu listTargets. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Punk w wersjach od 0.48 przed 0.55 dla Perla, trasy Extended CONNECT są kierowane do dowolnej trasy GET bez kontroli Origin w ps_serve_one. Na HTTP/2 i HTTP/3 uzgadnianie WebSocket przychodzi jako Extended CONNECT, które jest dopasowywane jako GET i dociera do każdej trasy GET, operacji API i mount. Kontrola Origin działa tylko gdy trasa websocket pasuje. Na tym transporcie status handlera jest odpowiedzią na uzgadnianie, a 2xx akceptuje je. Strona cross-origin może otworzyć WebSocket do dowolnej ścieżki i dowiedzieć się z jej zdarzenia open lub error, czy ta ścieżka zwraca 2xx.

W SSSD wykryto błąd polegający na braku walidacji stanu w obsłudze passkey Kerberos. Lokalny atakujący może wysłać specjalnie spreparowane żądanie PAM przy włączonym uwierzytelnianiu passkey, co powoduje dereferencję niezainicjalizowanego wskaźnika i awarię respondera PAM.

W SSSD wykryto błąd, w którym lokalny atakujący z dostępem do gniazda UNIX respondera NSS może wywołać niedomiar liczby całkowitej, wysyłając spreparowane żądanie z za małym nagłówkiem pakietu. Prowadzi to do odczytu pamięci poza zakresem podczas parsowania pakietu i awarii procesu respondera.

W SSSD wykryto błąd braku walidacji danych wejściowych w responderze PAM. Lokalny atakujący może wysłać spreparowane żądanie PAM z tokenem uwierzytelniania o zerowej długości, co powoduje odczyt poza granicami bufora i awarię respondera PAM.

W SSSD wykryto błąd w mechanizmie negatywnego buforowania respondera NSS. Nieuprzywilejowany lokalny użytkownik może wielokrotnie żądać wyszukania nieistniejących wpisów, powodując nieograniczony wzrost pamięci podręcznej, ponieważ nie ogranicza ona łącznej liczby przechowywanych wpisów.

W SSSD wykryto błąd w obsłudze uwierzytelniania GSSAPI w responderze PAM, gdzie buforowany stan połączenia jest zwalniany bez wyczyszczenia wskaźnika referencji. Lokalny użytkownik może wysłać dodatkowe żądanie tym samym połączeniem, powodując dostęp do nieprawidłowej pamięci i nieoczekiwane zakończenie usługi.

W SSSD w środowiskach LDAP, gdy ostrzeżenia o wygaśnięciu hasła są oceniane przed restrykcyjnymi regułami dostępu, ostrzeżenie o wygasłym haśle przedwcześnie kończy ocenę reguł i traktuje żądanie dostępu jako udane. Zdalny uwierzytelniony użytkownik z wygasłym hasłem korzystający z alternatywnej metody uwierzytelniania może ominąć kontrolę dostępu.