Katalog podatności CVE

Wtyczka WordPress jet-form-builder-stripe-gateway w wersji przed 1.1.0 nie sanityzuje ani nie escapuje tokenu płatności przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom wyodrębnienie dowolnych danych z bazy danych, w tym hashy haseł.

Podatność w FasterXML jackson-databind powoduje złożoność kwadratową podczas deserializacji dokumentów z tożsamościami obiektów (JsonIdentityInfo). Przy odwrotnej kolejności definiowania identyfikatorów, liczba porównań rośnie kwadratowo, co może prowadzić do przeciążenia CPU.

Podatność w FasterXML jackson-databind powoduje niekontrolowany wzrost pamięci przy użyciu polimorfizmu opartego na nazwach z fallbackiem (defaultImpl). Każdy nieznany identyfikator typu jest przechowywany w mapie bez ograniczeń, co prowadzi do wycieku pamięci.

Podatność w FasterXML jackson-core (UTF8DataInputJsonParser) powoduje nieograniczoną akumulację tekstu błędu podczas przetwarzania złośliwego tokenu, co może prowadzić do przepełnienia pamięci (OutOfMemoryError) całej JVM.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność ślepego SQL injection w ClipBucket v5 przed 5.5.3-#182 w punkcie końcowym wyszukiwania zdjęć, gdzie parametr query jest przekazywany bez sanityzacji do klauzul SQL WHERE i ORDER BY. Niezautoryzowani atakujący mogą wykorzystać techniki time-based blind SQL injection do wyodrębnienia danych uwierzytelniających i hashy haseł administratora.

Podatność polegająca na obejściu autoryzacji w Photoview do wersji 2.4.0 w mutacji GraphQL shareAlbum, która pozwala uwierzytelnionym użytkownikom tworzyć linki do udostępniania albumów należących do innych użytkowników. Atakujący mogą podawać dowolne identyfikatory albumów, aby generować działające tokeny udostępniania dla albumów ofiar, co ujawnia zdjęcia i podalbumy każdemu, kto ma link.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji recbackup. Uwierzytelniony administrator może dostarczyć spreparowaną konfigurację obszaru kopii zapasowej, która jest przekazywana do polecenia powłoki, umożliwiając wykonanie poleceń z uprawnieniami użytkownika nvr. Problem istnieje co najmniej od wersji firmware 2.2.3.4. Podatność jest naprawiona w wersji OpenEye Apex 3.4.3.

ReactPress to system publikacyjny dla programistów React. Przed wersją 3.7.0, punkty końcowe API listy budują warunki TypeORM `QueryBuilder` używając niezdezynfekowanych nazw parametrów zapytania HTTP jako identyfikatorów kolumn SQL (np. `` `article.${key}` ``). TypeORM parametryzuje wartości, ale nie nazwy kolumn, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie SQL przez spreparowane klucze ciągu zapytania. Wersja 3.7.0 zawiera poprawkę. Obejściem jest lista dozwolonych nazw kolumn filtrów przed interpolacją do SQL.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).

W projekcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 znaleziono podatność w nieznanej funkcji pliku login.php. Manipulacja argumentami user/pass prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt wykorzystuje system ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Producent nie odpowiedział na zgłoszenie.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń ESQL z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu ESQL.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła dane wrażliwe w postaci jawnej (bez szyfrowania). Zdalny atakujący może przechwycić te dane i uzyskać dostęp do informacji poufnych.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie neutralizuje prawidłowo danych wejściowych HTML, co umożliwia atak typu cross-site scripting (XSS). Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce uwierzytelnionego użytkownika.