Katalog podatności CVE

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto podatność w nieznanym przetwarzaniu pliku patappointtime.php w komponencie Booking Handler. Manipulacja prowadzi do wymuszenia określonego przepływu pracy. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Poprawka jest oznaczona jako e9ee77a8827a1446220fa07ee693dc4d9a29a578; zaleca się jej wdrożenie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto podatność w nieznanym kodzie pliku patientregistration.php. Manipulacja argumentami pat_pswd/doc_pswd prowadzi do braku szyfrowania danych wrażliwych. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

Nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML w Apache Abdera pozwala atakującemu na dostęp do poufnych danych lub wykonywanie żądań po stronie serwera, gdy aplikacja parsuje kontrolowany przez atakującego XML za pomocą Abdera. Podatność dotyczy wszystkich wersji Apache Abdera. Projekt jest wycofany i nieobsługiwany, więc nie planuje się wydania poprawki.

Problem w Systrome Validation & Certification 1.0 pozwala atakującemu wywołać odmowę usługi poprzez parametr t w adresie URL komponentu qrcode_auth.html.

W systemie online-clinic-management-system (subhajitkhan) do commita e9ee77a występuje podatność cross-site scripting w pliku patdocmsg.php poprzez manipulację argumentem Query. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Rozszerzenie Joomla YOOtheme Pro w wersjach 5.0.0–5.0.52 zawiera nieuwierzytelnione zdalne wykonanie kodu. Publicznie dostępny handler transformacji obrazów nie wiąże w pełni znormalizowanych operacji obrazu i miejsca docelowego z podpisem żądania, co pozwala atakującemu na ponowne użycie podpisu z legalnego URL-a, wstrzyknięcie dodatkowych operacji, wyjście poza katalog cache i zapis pliku PNG/PHP do wykonywalnego katalogu publicznego.

Mattermost w wersjach 11.7.x <= 11.7.11 nie waliduje elementów null podczas dekodowania warunków importu playbooków. Uwierzytelniony atakujący może wysłać spreparowane żądanie importu zawierające warunek null, co powoduje awarię wtyczki Playbooks w całej instancji.

Lotus do wersji 0.10.2 zawiera obejście autoryzacji w ChangeUserOrganizationView.post, które pozwala uwierzytelnionym użytkownikom dołączyć do dowolnej organizacji poprzez podanie jej UUID. Samodzielnie zarejestrowany atakujący znający UUID innej organizacji może wysłać żądanie POST do /app/switch_organization/ i uzyskać dostęp do danych oraz konfiguracji rozliczeń tego tenanta.

Lotus do wersji 0.10.2 zawiera niewłaściwą autoryzację w middleware ingestii zdarzeń w Go, które waliduje klucze API tylko po prefiksie, bez sprawdzania sekretu względem zapisanego hashed_key. Atakujący znający lub posiadający prefiks klucza API może wysyłać zdarzenia użycia do POST /api/track/ jako dana organizacja, zmieniając jej mierzone użycie i rozliczenia.

Lotus do wersji 0.10.2 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom organizacji wstrzyknąć SQL poprzez rejestrowanie spreparowanych subscription_filter_keys omijających walidację opartą wyłącznie na słowach kluczowych. Atakujący mogą tworzyć subskrypcje ze złośliwym kluczem, renderowanym jako niecytowany identyfikator group-by, aby wstrzyknąć SQL do zapytań agregacji użycia w współdzielonej bazie danych wielu dzierżawców.

Lotus do wersji 0.10.2 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom organizacji wstrzykiwać SQL poprzez dostarczanie spreparowanych wartości właściwości metryk rozliczeniowych lub filtrów kategorycznych. Atakujący mogą osadzić SQL w wartościach renderowanych bez escapowania w zapytaniach metryk generowanych przez Jinja, uzyskując dostęp do bazy danych współdzielonej przez wszystkich najemców.

Lotus do wersji 0.10.2 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom organizacji wykonywać dowolny SQL poprzez dołączanie dodatkowych instrukcji do zapytań metryk niestandardowych. Atakujący mogą przesyłać SQL oddzielony średnikami przez POST /app/metrics/, omijając walidację tylko pierwszej instrukcji, aby odczytywać lub modyfikować dane wszystkich najemców.

Lotus do wersji 0.10.2 zawiera podatność typu insecure direct object reference w SubscriptionViewSet.get_object(), która używa querysetu bez ograniczenia do organizacji i bez sprawdzania uprawnień. Uwierzytelnieni użytkownicy lub klucze API z dowolnej organizacji mogą podać subscription_id innej organizacji, aby odczytać, anulować, zaktualizować, zmienić plan lub modyfikować dodatki, zmieniając rozliczenia innego tenanta.

JSON-SCADA przed wersją 0.65-alpha zawiera podatność na wstrzyknięcie SQL w funkcji opcApi() w pliku src/server_realtime_auth/index.js, która pozwala uwierzytelnionym użytkownikom wstrzykiwać SQL poprzez parametry HistoryReadRequest. Atakujący mogą wstrzykiwać dodatkowe instrukcje poprzez wartości NodeId.Id, StartTime lub EndTime, aby odczytywać, modyfikować lub usuwać dane historyczne we wszystkich lokalizacjach niezależnie od roli.

libyang do wersji 6.4.13 zawiera podatność zwolnienia niezainicjalizowanego wskaźnika w lydxml_env_netconf_rpc() w src/parser_xml.c podczas parsowania kopert akcji NETCONF rpc. Peery z sesją NETCONF mogą wysłać element action zawierający tekst niebędący białymi znakami poprzez lyd_parse_op(), powodując awarię serwerów takich jak netopeer2 lub uszkodzenie sterty.

QloApps do wersji 1.7.0 zawiera podatność typu insecure direct object reference w OrderDetailController::displayAjaxSubmitRefundRequest(), która pozwala uwierzytelnionym klientom składać wnioski o zwrot dla linii usług innych klientów. Atakujący mogą podać obce wartości id_service_product_order_detail wraz z własnym id_order, aby tworzyć rekordy zwrotów, anulować linie usług ofiar i uszkadzać ilości zwrotów.

Netmaker do wersji 1.7.0 zawiera podatność na obejście autoryzacji w handlerze updateExtClient, która pozwala użytkownikom o zakresie sieci modyfikować zewnętrznych klientów w innych sieciach. Atakujący posiadający uprawnienia do zewnętrznych klientów w jednej sieci mogą wysyłać żądania PUT do /api/extclients/{network}/{clientid}, aby zastąpić klucze publiczne, wyłączyć klientów i uzyskać prywatne klucze WireGuard.

mem0 w wersji 0.1.117 przed 1.0.8 zawiera podatność na wstrzyknięcie SQL w pliku mem0/vector_stores/databricks.py, która pozwala atakującym wstrzykiwać SQL poprzez wpływ na przechowywaną treść pamięci. Atakujący mogą dostarczać spreparowany tekst pamięci, metadane lub nazwy wiadomości, które trafiają do nieescapowanej interpolacji ciągów w insert() i update(), wykonując wstrzyknięty SQL w skonfigurowanym magazynie Databricks SQL.

EverShop w wersji 1.2.2 przed 2.2.1 zawiera podatność na brak autoryzacji w API adresów klientów, która pozwala nieuwierzytelnionym atakującym zarządzać adresami innych klientów. Atakujący znający identyfikatory UUID klienta i adresu mogą wysyłać żądania POST, PATCH lub DELETE do tras /api/customers/:customer_id/addresses, aby dodawać, modyfikować lub usuwać zapisane adresy wysyłki.