Katalog podatności CVE

Potencjalna podatność w walidacji konfiguracji źródła JDBC w Apache Kylin. Problem dotyczy wersji od 4.0.0 do 5.0.4 i ma niewielki wpływ, o ile usługi backendu Kylin nie są wystawione do sieci publicznej.

Podatność typu SQL Injection w Apache Kylin wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Problem dotyczy wersji od 4.0.0 do 5.0.4, a jego wpływ jest umiarkowany w domyślnym trybie tylko do zapytań.

Podatność w Apache Kylin obejmująca brak uwierzytelniania dla wewnętrznego broadcastu oraz niebezpieczną deserializację polimorficzną. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługi wystawione bezpośrednio do sieci publicznej.

Podatność w Apache Kylin polegająca na braku autoryzacji przy aktualizacji konfiguracji źródła JDBC. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługi wystawione bezpośrednio do sieci publicznej.

Podatność Server-Side Request Forgery (SSRF) w Apache Kylin. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługę zadań Kylin wystawioną bezpośrednio do sieci publicznej.

Podatność w Apache Kylin polegająca na obejściu ograniczeń ścieżek podczas usuwania kopii zapasowej metadanych. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługi wystawione bezpośrednio do sieci publicznej.

Aplikacja Integratec zawiera podatność SQL injection typu UNION-based w parametrze sInfo wysyłanym metodą POST do endpointu /login/ap_Login.aspx/start. Udana eksploatacja może pozwolić atakującemu na kradzież danych z bazy danych, takich jak poświadczenia i informacje o użytkownikach, oraz spowodować błędy i częściowe warunki denial-of-service.

MISP w wersjach poniżej 2.5.48 zawiera błąd integralności danych w logice usuwania zdarzeń — powiązane rekordy (tagi raportów, wpisy grafów, korelacje propozycji, fragmenty ssdeep, wyniki skanów załączników) nie są usuwane i pozostają jako osierocone. Mogą one zawierać wrażliwe dane threat intelligence i zostać ujawnione przez inne ścieżki dostępu.

W MISP w wersjach poniżej 2.5.48 proces synchronizacji zdarzeń zawiera błąd logiczny w przygotowaniu raportów do zdalnego push — filtrowanie tagów nieeksportowalnych zastosowano tylko raz po iteracji, a nie do każdego raportu. W rezultacie wszystkie raporty poza ostatnim są wysyłane z nieeksportowalnymi tagami, ujawniając zastrzeżone informacje, a przy pustym ostatnim raporcie wysyłany jest null, co powoduje błąd zapisu na zdalnej instancji.

MISP zawiera błąd kontroli dostępu w logice widoczności propozycji (atrybutów cienia). Sprawdzenie autoryzacji akceptowało dowolny atrybut lub obiekt z grupą udostępniania użytkownika bez weryfikacji poziomu dystrybucji, a także odmawiało organizacji właścicielskiej dostępu do propozycji na jej własnych atrybutach oznaczonych jako org-only. Może to prowadzić do nieautoryzowanego ujawnienia proponowanych zmian atrybutów.

MobaXterm Personal Edition (Portable) 26.4 GA rozpakowuje plik CygUtils64.plugin bez uprzedniej weryfikacji jego integralności. Lokalny atakujący z uprawnieniami zapisu do tego pliku może zastąpić bibliotekę bin/cygwin1.dll złośliwą biblioteką. Gdy ofiara otworzy sesję Local Shell lub użyje funkcji opartej na Cygwin, aplikacja rozpakuje komponent i załaduje zmodyfikowaną bibliotekę, wykonując kod z uprawnieniami ofiary.

W DeepPavlov do wersji 1.7.0 wykryto podatność w funkcji resolve w pliku deeppavlov/core/common/params.py, w komponencie Config Reference Resolver. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

W SourceCodester Inventory System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /api/transactions_handler.php?action=save_sale w komponencie obsługi sprzedaży. Manipulacja argumentem Hsn_Code prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie.

W aplikacji SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/transactions_handler.php (akcja save_purchase) obsługującym rekordy zakupów. Manipulacja argumentami Product_Name, Product_Code lub Vendor_Name prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/products_handler.php (akcja save) w komponencie zarządzania produktami. Manipulacja argumentami Product_Id lub Product_Name może prowadzić do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W openGauss-server w pliku src/common/backend/libpq/hba.cpp występuje obejście kontroli dostępu przy uwierzytelnianiu połączeń replikacyjnych. Funkcja hba_getauthmethod() dla nadawcy replikacji HADR/SW nie wymaga is_node_internal_connection() i wywołuje check_hba_replication(), która wykonuje tylko słabe dopasowanie po znaczniku replication, pomijając pełne reguły pg_hba (w tym zakaz zaufania zdalnego). Umożliwia to zewnętrznym połączeniom replikacyjnym obejście ograniczeń i odczyt danych backupu oraz logów przez protokół replikacji.

VOCALOID6 Editor firmy Yamaha Corporation niewłaściwie ogranicza odwołania do zewnętrznych encji XML (XXE). Wczytanie specjalnie spreparowanego pliku projektu może spowodować zainicjowanie niezamierzonej komunikacji, potencjalnie prowadząc do wycieku poufnych informacji z urządzenia, na którym zainstalowano produkt, lub do warunku denial-of-service (DoS).

W bibliotece mxml w wersjach 4.0.5 i 4.0.6 wykryto podatność use-after-free w funkcji mxml_load_data w pliku mxml-file.c. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział jeszcze na zgłoszenie.

W aplikacji online-clinic-management-system (subhajitkhan) w pliku feedback.php wykryto podatność typu cross-site scripting (XSS). Manipulacja argumentem msg pozwala na zdalne wstrzyknięcie złośliwego skryptu. Exploit został publicznie ujawniony i może być wykorzystany.

W komponencie Doctor Registration aplikacji online-clinic-management-system (subhajitkhan) w pliku doctorregistration.php wykryto podatność cross-site scripting (XSS). Manipulacja argumentem doc_name w funkcji echo pozwala na zdalne wykonanie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.