Katalog podatności CVE

W code-projects Simple Laundry System 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /delmemberinfo.php poprzez manipulację argumentem userid. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

itsourcecode Construction Management System 1.0 ma podatność SQL Injection w pliku /borrowed_tool_report.php poprzez argument Home. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W SourceCodester Pharmacy Product Management System 1.0 odkryto błąd logiki biznesowej w pliku add-sales.php, w komponencie obsługi parametrów POST. Manipulacja argumentem txtqty prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

GitLab EE w wersjach od 18.2 do 18.8.9, 18.9 do 18.9.5 oraz 18.10 do 18.10.3 posiada podatność w konfigurowalnych pulpitach analitycznych. Uwierzytelniony użytkownik może wykonać dowolny kod JavaScript w kontekście przeglądarki innych użytkowników z powodu niewłaściwego oczyszczania danych wejściowych.

Sonatype Nexus Repository w wersjach 3.0.0 do 3.90.2 zawiera odbitą podatność cross-site scripting, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez specjalnie spreparowany URL. Wymaga interakcji użytkownika.

W GitLab EE wykryto podatność polegającą na nieprawidłowej autoryzacji, która w określonych okolicznościach umożliwiała uwierzytelnionemu użytkownikowi z uprawnieniami audytora modyfikację danych flag podatności w prywatnych projektach.

GitLab CE/EE od wersji 18.2 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi na dostęp do poufnych zgłoszeń (issues) przypisanych do innych użytkowników poprzez eksport CSV z powodu niewystarczających kontroli autoryzacji.

GitLab EE od wersji 11.3 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą developera na modyfikację ustawień chronionego środowiska (protected environment) z powodu nieprawidłowych kontroli autoryzacji w API.

W GitLab EE (wersje 18.0.0-18.8.9, 18.9-18.9.5, 18.10-18.10.3) w raportach Code Quality uwierzytelniony użytkownik może wyciec adresy IP użytkowników przeglądających raport poprzez specjalnie spreparowaną treść.

W GitLab EE (wersje 18.2-18.8.9, 18.9-18.9.5, 18.10-18.10.3) uwierzytelniony użytkownik może spowodować odmowę usługi (DoS) całej instancji GitLab z powodu nieprawidłowej walidacji danych wejściowych w zapytaniach GraphQL.

W GitLab EE w wersjach od 16.6 do 18.8.9, 18.9 do 18.9.5 oraz 18.10 do 18.10.3 występuje problem, który w określonych okolicznościach umożliwia uwierzytelnionemu użytkownikowi dostęp do adresów e-mail innych użytkowników poprzez zapytania GraphQL.

Google Chrome przed wersją 147.0.7727.55 ma niedostateczną walidację danych w WebSockets, co pozwala atakującemu z kompromitowanym procesem renderowania na ominięcie polityki same-origin przez spreparowaną stronę HTML.

Google Chrome w wersjach przed 147.0.7727.55 zawiera nieprawidłową implementację w mechanizmie nawigacji, co pozwala zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście polityki bezpieczeństwa treści (CSP) w ServiceWorkers. Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Ważność: Niska)

Google Chrome na Androidzie w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na Windows przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w uprawnieniach, co pozwala atakującemu na fałszowanie domeny przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście zasad w IFrameSandbox. Zdalny atakujący może nakłonić użytkownika do wykonania określonych gestów interfejsu, aby ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 147.0.7727.55 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie ograniczeń hosta przedsiębiorstwa dotyczących modyfikacji ciasteczek za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji pobierania plików, co pozwala zdalnemu atakującemu na ominięcie ochrony przed wielokrotnym pobieraniem za pomocą spreparowanej strony HTML. (Waga: Niska)