Katalog podatności CVE

W jądrze Linuxa odkryto lukę typu use-after-free w funkcji nfc_llcp_find_local w pliku net/nfc/llcp_core.c. Luka ta pozwala lokalnemu użytkownikowi z odpowiednimi uprawnieniami na wpływanie na problem wycieku informacji w jądrze.

Wtyczka Auto Location dla WP Job Manager w wersji przed 1.1 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka All-in-one Floating Contact Form dla WordPressa przed wersją 2.1.2 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Podatność związana z niewłaściwą walidacją danych wejściowych w parametrze ContentType dla załączników w operacjach TicketCreate lub TicketUpdate w modułach OTRS Generic Interface. Umożliwia to uwierzytelnionemu atakującemu przeprowadzenie ataku typu host header injection dla nagłówka ContentType załącznika.

W OTRS występuje nieprawidłowe sprawdzanie uprawnień w akcji przenoszenia zgłoszeń w interfejsie agenta, co pozwala uwierzytelnionemu atakującemu na przeniesienie zgłoszenia bez wymaganych uprawnień.

W module ankiet OTRS występuje luka związana z niewłaściwą walidacją danych wejściowych, która pozwala atakującemu na wstrzyknięcie kodu JavaScript w odpowiedziach tekstowych. Luka ta umożliwia przeprowadzenie ataku typu cross-site scripting podczas przeglądania odpowiedzi przez uwierzytelnionego agenta.

Wykryto krytyczną podatność w phpscriptpoint Car Listing w wersji 1.6, która dotyczy nieznanego przetwarzania pliku /search.php komponentu GET Parameter Handler. Manipulacja argumentami takimi jak brand_id, model_id, car_condition, car_category_id, body_type_id, fuel_type_id, transmission_type_id, year, mileage_start, mileage_end, country, state, city prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w phpscriptpoint BloodBank 1.1, która dotyczy nieznanej funkcji w pliku /search komponentu POST Parameter Handler. Manipulacja argumentami country/city/blood_group_id prowadzi do wstrzyknięcia SQL.

W OpenRapid RapidCMS w wersjach do 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/upload.php. Manipulacja argumentem 'file' prowadzi do nieograniczonego przesyłania plików.

W systemie SourceCodester Lost and Found Information System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /classes/Master.php?f=delete_category, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

Wykryto podatność w NxFilter w wersji 4.3.2.5, która dotyczy nieznanego kodu w pliku user.jsp. Manipulacja prowadzi do ataku typu cross-site request forgery, który może być inicjowany zdalnie.

W DedeBIZ 6.2.10 zidentyfikowano podatność, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem sqlquery w pliku /admin/sys_sql_query.php. Atak może być przeprowadzony zdalnie, a jego złożoność jest stosunkowo wysoka.

W systemie Dahua Smart Park Management do wersji 20230713 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /emap/devicePoint_addImgIco?hasSubsystem=true, co prowadzi do nieograniczonego przesyłania plików.

W librsvg przed wersją 2.56.3 występuje problem z przechodzeniem przez katalogi w dekoderze URL, który może być wykorzystany przez lokalnych lub zdalnych atakujących do ujawnienia plików z systemu plików, znajdujących się poza oczekiwaną lokalizacją.

Datalust Seq w wersjach przed 2023.2.9489 umożliwia wstawienie wrażliwych informacji do pliku lub katalogu dostępnego zewnętrznie. Wykorzystanie tej podatności jest możliwe tylko przy użyciu zewnętrznego magazynu metadanych (SQL Server lub PostgreSQL).

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /?r=recruit/resume/edit&op=status komponentu Interview Handler. Manipulacja argumentem resumeid prowadzi do wstrzyknięcia SQL.

W Dapr odkryto podatność, która umożliwia obejście uwierzytelniania za pomocą tokena API. Atakujący może skonstruować odpowiednie żądanie HTTP, które zostanie zaakceptowane przez Dapr, nawet jeśli token jest nieprawidłowy lub brak go w żądaniu.

KubePi to otwartoźródłowy panel zarządzania Kubernetesem. Punkt końcowy /kubepi/api/v1/users/search?pageNum=1&&pageSize=10 ujawnia hasze haseł użytkowników, w tym administratorów, co może umożliwić atakującemu ich złamanie.

Plugin `ckeditor-wordcount-plugin` dla CKEditor4 jest podatny na ataki typu cross-site scripting (XSS) podczas przełączania się w tryb kodu źródłowego. Problem został rozwiązany w wersji 1.17.12 tego pluginu.

Indico, narzędzie do zarządzania wydarzeniami, ma podatność typu Cross-Site Scripting w oknach potwierdzenia usuwania treści. Wykorzystanie tej podatności wymaga, aby osoba z uprawnieniami do przesyłania treści próbowała usunąć zawartość, co stwarza ryzyko ataku.