Katalog podatności CVE

Plane, otwartoźródłowe narzędzie do zarządzania projektami, zawiera lukę w punkcie końcowym IssueBulkUpdateDateEndpoint. Umożliwia ona członkowi projektu (ADMIN lub MEMBER) modyfikację dat startu i celu dowolnego zgłoszenia w całej instancji Plane, niezależnie od przynależności do obszaru roboczego lub projektu. Luka występuje przed wersją 1.3.0.

JWCrypto przed wersją 1.5.7 nie sprawdza rozmiaru zdekompresowanych danych w tokenach JWE z kompresją ZIP. Atakujący może wysłać mały token (poniżej 250KB), który po dekompresji zajmuje około 100MB, powodując wyczerpanie pamięci serwera.

WWBN AVideo, otwartoźródłowa platforma wideo, zawiera lukę Server-Side Request Forgery (SSRF) w przepływie logowania retransmisji na żywo. Uwierzytelniony streamer może przechowywać dowolny URL callback, który jest następnie pobierany po stronie serwera. Luka występuje w wersjach 26.0 i wcześniejszych.

AVideo to otwarta platforma wideo, w której funkcja EPG (Electronic Program Guide) parsuje XML z kontrolowanych przez użytkownika URL-i i renderuje tytuły programów bezpośrednio w HTML bez sanityzacji. Użytkownik z uprawnieniami do przesyłania może ustawić złośliwy plik XML, którego elementy <title> zawierają JavaScript. Podatność dotyczy wersji 26.0 i wcześniejszych.

WWBN AVideo w wersjach 26.0 i starszych ma podatność w handlerze PayPal IPN v1, który nie deduplikuje transakcji. Atakujący może powtarzać pojedyncze powiadomienie IPN, wielokrotnie zwiększając saldo portfela i odnawiając subskrypcje.

Vite, framework narzędziowy frontendu dla JavaScript, w wersjach od 6.0.0 do przed 6.4.2, 7.3.2 i 8.0.5, ma podatność w obsłudze żądań .map dla zoptymalizowanych zależności. Serwer deweloperski rozpoznaje ścieżki plików i wywołuje readFile bez ograniczania segmentów ../ w URL, co pozwala ominąć listę dozwolonych server.fs.strict i odczytać pliki .map poza katalogiem projektu, jeśli mogą być sparsowane jako poprawny JSON mapy źródłowej.

Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.

Transceivery Semtech LoRa LR11xxx z wczesnymi wersjami firmware'u mają nieprawidłową kontrolę dostępu, która pozwala na zapis do stosu programu przez interfejs SPI. Atakujący z fizycznym dostępem może przejąć kontrolę nad przepływem programu i wykonać dowolny kod, ale zmiany są tracone po restarcie.

Rozszerzenie ReportIncident w MediaWiki firmy Wikimedia Foundation zawiera podatność polegającą na alokacji zasobów bez ograniczeń, co umożliwia atak HTTP DoS. Poprawka została wprowadzona tylko w gałęzi master.

RustFS to rozproszony system przechowywania obiektów, w którym przed wersją alpha.90 brakuje autoryzacji w ścieżce kopiowania wieloczęściowego (UploadPartCopy). Użytkownik z niskimi uprawnieniami, który nie może odczytać obiektów z docelowego zasobnika, może skopiować obiekty ofiary do kontrolowanego przez atakującego przesyłania wieloczęściowego i zakończyć przesyłanie.

Scoold, platforma Q&A i dzielenia się wiedzą dla zespołów, zawiera lukę w autoryzacji, która pozwala każdemu zalogowanemu użytkownikowi z niskimi uprawnieniami nadpisać istniejące pytanie innego użytkownika. Wystarczy podać publiczne ID pytania jako parametr postId w żądaniu POST do /questions/ask. Luka występuje przed wersją 1.66.2.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pomija autoryzację w handlerach pobierania załączników do specyfikacji stanowisk i wakatów. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą odczytywać załączniki przez bezpośrednie odwołanie do identyfikatorów.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pozwala uwierzytelnionym użytkownikom na ominięcie kontroli dostępu do wyłączonych modułów poprzez użycie zakodowanych w URL ścieżek żądań. Użytkownicy mogą uzyskać dostęp do funkcjonalności modułów wyłączonych przez administratora. Luka jest naprawiona w wersji 5.8.1.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 zawiera podatność polegającą na braku ograniczenia rozdzielczości plików szablonów e-mail do zamierzonego katalogu wtyczek. Uwierzytelniony atakujący, który może wpływać na ścieżkę szablonu, może odczytać dowolne lokalne pliki. Problem został naprawiony w wersji 5.8.1.

Niewłaściwa neutralizacja alternatywnej składni XSS w rozszerzeniu Wikilove MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony w gałęzi `master` oraz w gałęziach wydań dla MediaWiki w wersjach 1.43, 1.44 i 1.45.

W aplikacji OpenViking przed wersją 0.3.3 brakuje autoryzacji w endpointach do monitorowania zadań. Niezalogowani atakujący mogą wyliczać i odczytywać metadane zadań innych użytkowników, w tym typ zadania, status, identyfikatory zasobów, URI archiwów, wyniki i błędy.

W module Modem występuje możliwa awaria systemu z powodu błędu logicznego, co może prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

Podatność na SQL Injection w itsourcecode Construction Management System 1.0. Nieznana funkcja w pliku /borrowedtool.php pozwala na manipulację argumentem code, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

IBM Concert w wersjach od 1.0.0 do 2.2.0 tworzy tymczasowe pliki z przewidywalnymi nazwami. Lokalny użytkownik może wykorzystać atak symlink do nadpisania dowolnych plików.

W aplikacji Online Hotel Booking 1.0 firmy code-projects, w pliku /booknow.php, parametr roomname jest podatny na atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.