Katalog podatności CVE

Rozszerzenie Joomla regularlabs.com Tabs & Accordions (Pro) w wersjach 2.3.0 - 3.1.0 jest podatne na uprzywilejowany przechowywany XSS poprzez atrybuty data-rlta-url. Wtyczka akceptuje opcję url dla elementu i zapisuje ją w generowanym atrybucie data-rlta-url, który jest przekazywany do window.open() po aktywacji elementu. Podatne wersje nie odrzucają schematów URL przeglądarki wykonujących JavaScript.

W notionnext-org NotionNext do wersji 4.10.10 wykryto podatność w funkcji cleanCache w pliku pages/api/cache.js (komponent Authentication Guard). Manipulacja argumentem token prowadzi do braku uwierzytelnienia. W wersjach 4.1.0 - 4.9.5.2 możliwe jest wykorzystanie bez uwierzytelnienia z powodu braku sprawdzenia metody; w wersjach 4.9.5.7 - 4.10.10 zabezpieczenie istnieje, ale działa tylko gdy ustawiono CACHE_REVALIDATION_TOKEN, więc domyślne wdrożenia pozostają niechronione. Producent nie odpowiedział na zgłoszenie.

W Cesanta Mongoose do wersji 7.21 zidentyfikowano słabość w funkcji fn w pliku tutorials/mqtt/mqtt-server/main.c (komponent MQTT Broker). Manipulacja prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 7.22 (patch a9df523f76f43a38bd53b4232b9cfd4c16869e71) rozwiązuje problem.

W Google fuse-archive przed wersją 1.24 atakujący, który może dodać katalog do PATH lub umieścić złośliwy plik binarny w katalogu kontrolowanym przez atakującego lub zapisywalnym, może przejąć ścieżkę wykonywania. Pozwala to na wykonanie dowolnego kodu lokalnego w kontekście bezpieczeństwa użytkownika uruchamiającego proces fuse-archive. Problem został częściowo złagodzony w wersji 1.22 i w pełni rozwiązany w 1.24.

W Eyeplus 57.0.0.0308 w usłudze p2pcam w pliku /snapshot występuje nieznana funkcja, która prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W Eyeplus 57.0.0.0308 funkcja GetUsers w pliku /onvif/Device komponentu ONVIF prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.

W GEOritm do wersji 2.45.1 w pliku /restapi/objects/obj-groups komponentu REST API manipulacja argumentem objectId prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 2.46 łagodzi problem.

Podatność w Barco ClickShare CX-20 Gen2 do wersji 02.26.00.0007 dotyczy nieznanej funkcjonalności pliku /wallpaper w komponencie Wallpaper Upload. Manipulacja argumentem wallpaper powoduje nieprawidłową walidację poprawności składniowej danych wejściowych. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 funkcja updateJiraProjects w pliku /jira-import komponentu Jira Import prowadzi do podrobienia żądania po stronie serwera (SSRF) poprzez manipulację argumentami host/username/token. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 funkcja whereRaw w pliku app/Filament/Widgets/Timesheet/MonthlyReport.php komponentu Timesheet Dashboard jest podatna na wstrzyknięcie SQL przez manipulację argumentem filter. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1 funkcja whereRaw w pliku app/Filament/Widgets/Timesheet/ActivitiesReport.php komponentu Timesheet Dashboard jest podatna na wstrzyknięcie SQL przez manipulację argumentem filter. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W fuzui StudentInfo do wersji fcc42a639ec7cef620651bfd0f07ebb660529e3f w pliku /StudentInfo/StudentHandler/moditypasswordstu komponentu Password Change Endpoint manipulacja argumentami sid/tid prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Produkt jest w ciągłym wydaniu, więc informacje o wersjach nie są dostępne.

W Trusted Domain Project OpenARC do wersji 1.0.0.Beta1 funkcja arc_parse_canon_t w bibliotece libopenarc/arc-canon.c komponentu libopenarc prowadzi do wyłuskania pustego wskaźnika. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Zalecana jest aktualizacja do wersji 1.0.0.Beta0.

W projekcie CloudClassroom-PHP-Project wykryto podatność na iniekcję SQL w pliku updateguest.php. Manipulacja argumentem gname umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W projekcie UERANSIM do wersji 3.3.0 wykryto podatność na uszkodzenie pamięci w funkcji ULInformationTransfer w pliku src/gnb/rrc/handler.cpp. Manipulacja argumentem dedicatedNASMessage prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W projekcie OpenDMARC do wersji 1.4.2 wykryto podatność na dereferencję pustego wskaźnika w funkcji opendmarc_spf_ipv6_explode w bibliotece libopendmarc. Manipulacja argumentem cp powoduje błąd. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W projekcie Mini-Inventory-and-Sales-Management-System wykryto podatność na iniekcję SQL w funkcji order_by w pliku DB_query_builder.php. Manipulacja argumentem orderBy umożliwia zdalny atak. Exploit jest publicznie dostępny. Projekt nie jest już wspierany przez autora.

Podatność znaleziona w Krayin laravel-crm do wersji 2.2.5. Dotkniętym elementem jest funkcja Storage::download pliku packages/Webkul/Admin/src/Config/acl.php komponentu attachment-download Endpoint. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Atak może być zainicjowany zdalnie. Exploit został ujawniony publicznie i może być użyty. Aktualizacja do wersji 2.2.6 jest wystarczająca do rozwiązania tego problemu. Identyfikator poprawki to 13d6988cda8d69ece45ee1890effc90a7f21cdc1. Zaleca się aktualizację dotkniętego komponentu.

Wykryto wadę w Krayin laravel-crm do wersji 2.2.5. Dotkniętym elementem jest nieznana funkcja pliku packages/Webkul/Admin/src/Config/acl.php. Wykonanie manipulacji może prowadzić do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.2.6 jest wystarczająca do naprawy tego problemu. Poprawka nazywa się a399404a388d8ad2700a01349d0d98069c8e85a4. Dotknięty komponent powinien zostać zaktualizowany.

W systemie wieloużytkownikowym użytkownik z aktywną lokalną sesją logowania może zdegradować systemową aplikację Flatpak do starszej wersji, usuwając referencję zdalną aplikacji za pomocą nieuprzywilejowanej metody system-helper RemoveLocalRef, co powoduje, że kontrola anty-degradacji nie znajduje daty referencyjnej. Złośliwy lokalny użytkownik może to wykorzystać do narażenia innych użytkowników tego samego systemu na wersję aplikacji z niezałatanymi podatnościami.