Katalog podatności CVE

W systemie Simple Laundry System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /modstaffinfo.php. Poprzez manipulację argumentem userid możliwe jest zdalne wstrzyknięcie skryptów. Exploit został opublikowany.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modmemberinfo.php. Manipulacja argumentem userid prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność wyścigu (race condition) podczas zamykania połączenia TCP w nieokreślonym komponencie. Funkcja tcp_recv() może działać na już zwolnionym połączeniu. Jeśli tcp_conn_search() zwróci NULL podczas przetwarzania pakietu SYN, wskaźnik NULL jest przekazywany do tcp_backlog_is_full() i dereferencjonowany bez walidacji, powodując awarię.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modifymember.php. Manipulacja argumentem firstName prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

QingdaoU OnlineJudge do wersji 1.6.1 zawiera lukę Server-Side Request Forgery (SSRF) w funkcji service_url w pliku JudgeServer.service_url w punkcie końcowym judge_server_heartbeat. Manipulacja tym parametrem umożliwia atak SSRF.

W halex CourseSEL do wersji 1.1.0 wykryto podatność na wstrzykiwanie SQL w funkcji check_sel pliku IndexController.class.php. Manipulacja argumentem seid przez parametr HTTP GET umożliwia zdalny atak. Exploit został ujawniony, a producent nie odpowiedział na zgłoszenie.

FedML-AI FedML w wersjach do 0.8.9 zawiera podatność na ścieżkę (path traversal) w komponencie MQTT Message Handler w pliku FileUtils.java. Atakujący może zdalnie manipulować argumentem dataSet, co prowadzi do dostępu do plików poza dozwolonym katalogiem.

W badlogic pi-mono 0.58.4 wykryto podatność na cross-site scripting (XSS) w pliku packages/web-ui/src/tools/artifacts/SvgArtifact.ts w komponencie SVG Artifact Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie ScrapeGraphAI scrapegraph-ai do wersji 1.74.0 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji create_sandbox_and_execute w pliku scrapegraphai/nodes/generate_code_node.py w komponencie GenerateCodeNode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność przechowywania danych w postaci jawnego tekstu w SourceCodester Student Result Management System 1.0. Nieznana funkcja pliku /login_credentials.txt w komponencie HTTP GET Request Handler umożliwia przechowywanie danych uwierzytelniających w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, exploit publiczny.

Ollama do wersji 0.18.1 zawiera podatność na SSRF (Server-Side Request Forgery) w komponencie Model Pull API (plik server/download.go). Atakujący może zdalnie manipulować żądaniem, co prowadzi do wysłania żądań do wewnętrznych zasobów.

W Dromara lamp-cloud do wersji 5.8.1 wykryto podatność na nieprawidłową autoryzację w funkcji pageUser pliku /defUser/pageUser w komponencie DefUserController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie MoussaabBadla code-screenshot-mcp do wersji 0.1.0 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy nieznanej części komponentu HTTP Interface. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W Tenda 4G03 Pro w wersji 1.0/1.0re/01.bin/04.03.01.53 stwierdzono użycie zakodowanego na stałe klucza kryptograficznego ECDSA P-256 w pliku /etc/www/pem/server.key. Atak może być przeprowadzony zdalnie.

Nodcms zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania żądań do punktów końcowych admin/user_manipulate i admin/settings/generall, co pozwala na tworzenie użytkowników lub modyfikację ustawień aplikacji bez wyraźnej zgody.

Termite 3.4 zawiera podatność na przepełnienie bufora w polu ustawień języka interfejsu użytkownika. Lokalni atakujący mogą spowodować odmowę usługi, wklejając 2000-bajtowy łańcuch znaków do tego pola, co powoduje crash aplikacji.

FTP Voyager 16.2.0 zawiera podatność na odmowę usługi (DoS) poprzez przepełnienie bufora. Lokalny atakujący może wstrzyknąć 500 bajtów powtarzających się znaków w pole IP profilu witryny, co powoduje awarię aplikacji.

Wtyczka My Arcade 1.3 dla MyBB zawiera trwałą podatność na ataki XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze do wyników gier. Atakujący mogą dodać spreparowany kod HTML i JavaScript w polu komentarza, który wykonuje się, gdy inni użytkownicy przeglądają lub edytują ten komentarz.

Wtyczka Like dla MyBB w wersji 3.0.0 zawiera podatność na trwałe skrypty między witrynami (XSS). Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty do tytułów postów lub wątków, które są wyświetlane bez oczyszczenia podczas przeglądania profilu użytkownika.

Podatność w Eco Search 1.0.2.0 umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków do funkcji wyszukiwania. Wystarczy wkleić 950 lub więcej znaków w pasku wyszukiwania i zainicjować operację wyszukiwania, co prowadzi do crasha.