Katalog podatności CVE

W PHPGurukul Hostel Management System 3.0 wykryto wadę w pliku /admin/includes/checklogin.php. Manipulacja argumentem ID prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W Governikus AusweisApp do wersji 2.5.4 zidentyfikowano słabość w komponencie StartPAOSResponse Handler. Manipulacja argumentem ResultMessage prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.5.5 rozwiązuje ten problem.

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.

Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.

DocsGPT do wersji 0.20.0 wysyła tokeny sesji połączeń OAuth do docelowego pochodzenia z użyciem symboli wieloznacznych w punkcie końcowym callback-status bez weryfikacji pochodzenia nadawcy. Atakujący mogą uzyskać tokeny sesji i adresy e-mail kont dostawców, działając jako window.opener podczas autoryzacji OAuth, a następnie użyć tokenów do rozłączenia połączeń z chmurą ofiar.

Refly do wersji 1.1.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /v1/misc/scrape, który pobiera adresy URL dostarczone przez użytkownika bez walidacji schematu, hosta lub rozwiązanego adresu. Uwierzytelnieni atakujący mogą sprawić, że backend będzie wysyłał żądania do adresów pętli zwrotnej, prywatnych i link-local, w tym do usług metadanych chmury, aby odczytać tytuły stron i opisy wewnętrznych zasobów.

GrowthBook do wersji 5.0.1 zwraca niezaciemnione definicje tabel faktów, w tym surowe zapytania SQL do magazynu danych, w ładunkach serwowanych przez nieuwierzytelnione publiczne punkty końcowe raportów i eksperymentów. Atakujący, którzy znają publicznie udostępniony identyfikator raportu lub eksperymentu, mogą odczytać tekst zapytań do wewnętrznej bazy danych, schemat, nazwy tabel, wartości filtrów i identyfikatory źródeł danych.

Flowable flowable-engine do wersji 8.0.0 zawiera podatność na wstrzykiwanie zewnętrznych encji XML (XXE) w metodzie ProcessDiagramLayoutFactory.parseXml(), która nie wyłącza rozwiązywania zewnętrznych encji podczas analizowania wdrożonych zasobów BPMN. Atakujący z uprawnieniami do wdrażania procesów mogą osadzić deklaracje DOCTYPE z zewnętrznymi encjami w plikach BPMN, aby odczytać dowolne pliki lokalne lub wywołać żądania do wewnętrznych punktów końcowych sieci podczas obliczania układu diagramu.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_strtab_delref w pliku bfd/elf-strtab.c, dotyczącą tablicy łańcuchów ELF. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_write_merged_section w pliku bfd/merge.c, dotyczącą scalania sekcji. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W GNU Binutils 2.47 zidentyfikowano słabość w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, dotyczącą obsługi sekcji SHT_GROUP. Manipulacja może prowadzić do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Concrete CMS przed wersją 9.5.3 stosował tylko funkcję trim() do przechowywanych wartości szerokości i wysokości bloku YouTube, a następnie umieszczał je w atrybutach HTML iframe bez escapowania i rzutowania na liczbę całkowitą, co prowadziło do trwałego XSS. Użytkownik z uprawnieniem edit_block mógł wstrzyknąć procedurę obsługi zdarzeń, która wykonywała skrypt dla odwiedzających stronę, działając z uprawnieniami administratora, jeśli ofiarą był administrator.

Concrete CMS w wersjach od 8.3.0 do 9.5.2 przechowywał nazwy wydarzeń kalendarza bez sanityzacji i renderował je bez escapowania HTML w powiadomieniach o zatwierdzeniu i usunięciu w przepływie pracy, wyświetlanych w bloku "Waiting For Me" w panelu administracyjnym. Zarejestrowany użytkownik z uprawnieniem dodawania wydarzeń do kalendarza objętego przepływem zatwierdzania mógł przesłać wydarzenie, którego nazwa zawierała ładunek skryptu, który następnie wykonywał się w przeglądarce administratora podczas wyświetlania oczekującego żądania i mógł zostać użyty do utworzenia nowego konta administratora.

Sterownik I2C ITE it51xxx w trybie pracy jako cel (slave) z buforowaniem kopiuje dane zapisu od hosta do bufora o stałym rozmiarze (domyślnie 256 bajtów) bez sprawdzenia granic przed zapisem. Indeks data->w_index narasta z każdym przerwaniem FIFO i jest zerowany tylko przy STOP lub timeoucie, więc pojedyncza transakcja zapisu dłuższa niż bufor powoduje zapis poza jego granicami. Luka jest wyzwalana przez złośliwego lub błędnie działającego mastera I2C na tej samej magistrali.

W Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie oczyszcza obiektów Team zwracanych przez endpoint data retention teams. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu Data Retention Policy może uzyskać prywatny invite_id i e-mail zespołu oraz dołączyć do niego bez autoryzacji przez GET /api/v4/data_retention/policies/{policy_id}/teams.

Takahe do wersji 0.11.0 nie ogranicza schematów URL w linkach href w treściach postów federacyjnych i podsumowaniach profili, co pozwala zdalnym aktorom wstrzykiwać linki javascript:. Atakujący mogą dostarczać treści federacyjne ze złośliwymi hrefami javascript:, które wykonują się w origin instancji po kliknięciu, umożliwiając przejęcie sesji lub podszycie się pod widzów.

W GNU Binutils 2.47 odkryto lukę w funkcji elf_orphan_compatible w pliku ld/ldelf.c, dotyczącą obsługi osieroconych sekcji ELF. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

ZITADEL to otwartoźródłowa platforma zarządzania tożsamością. Przed wersją 4.16.0 błąd w aktualizacji uprawnień przy jednoczesnym usuwaniu wielu ról projektowych może powodować pominięcie niektórych uprawnień użytkownika. Problem dotyczy User Grants w Granted Projects (projektach współdzielonych między organizacjami) i może pozwolić użytkownikom zachować prawa dostępu, które powinny zostać całkowicie usunięte.

Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem portów 802.1X oraz funkcją RADIUS proxy z dynamiczną autoryzacją, atakujący o niskich uprawnieniach w sąsiednim segmencie sieci może wywołać pakiet RADIUS przez klienta proxy, aby uniemożliwić zastosowanie komunikatów dynamicznej autoryzacji RADIUS (CoA i Disconnect-Requests wg RFC 5176) do lokalnie uwierzytelnionych sesji 802.1X. Pozwala to na pozostanie sesji endpointu w sieci mimo polecenia rozłączenia z serwera RADIUS lub systemu NAC.