Katalog podatności CVE

Aplikacja szyfrowania end-to-end Nextcloud umożliwia implementację szyfrowania po stronie klienta. Przez dostarczenie nieprawidłowego pliku metadanych, atakujący może uczynić wcześniej usunięte pliki niedostępnymi.

NextCloud Server i NextCloud Enterprise Server umożliwiają przechowywanie plików w ramach platformy produktywności. W wersjach od 26.0.0 do 26.0.2 istniała możliwość, że atakujący mógł dostarczyć URL, który przekierowywał nieświadomego użytkownika z legalnej domeny na stronę atakującego.

W AWS Cloud Development Kit (AWS CDK) występuje podatność związana z nadmiernie permissywną polityką zaufania dla ról `CreationRole` i `default MastersRole` w wersjach `aws-cdk-lib` od 2.0.0 do 2.80.0 oraz `@aws-cdk/aws-eks` od 1.57.0 do 1.202.0.

Vega to zdecentralizowana platforma handlowa, która przed wersją 0.71.6 miała podatność umożliwiającą złośliwemu walidatorowi oszukanie sieci Vega w celu ponownego przetworzenia przeszłych zdarzeń Ethereum. Może to prowadzić do nieautoryzowanego zwiększenia salda konta użytkownika bez dodatkowych depozytów.

W systemie plików gfs2 w jądrze Linuxa wystąpił problem z dereferencją wskaźnika NULL. Problem ten pojawia się w uszkodzonych systemach plików gfs2, gdy kod usuwania próbuje odwołać się do struktury opisu dziennika po jej zwolnieniu i ustawieniu na NULL.

W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.

W aplikacji WhatsUp Gold przed wersją 23.0.0 występuje luka związana z SNMP, która nieprawidłowo sanitizuje złośliwe dane wejściowe. Może to umożliwić nieautoryzowanemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary, co jest znane jako XSS.

Remult to framework CRUD dla pełnostackowego TypeScript. Użycie opcji apiPrefilter w dekoratorze @Entity jako funkcji, która ma na celu zapobieganie nieautoryzowanemu dostępowi do danych, może prowadzić do sytuacji, w której atakujący, znając identyfikator instancji encji, uzyskuje dostęp do odczytu, aktualizacji i usunięcia tych danych.

W wersji 1.4.0 frameworka Tauri wprowadzono regresję w sprawdzaniu zakresu systemu plików dla plików dotfile na systemach Unix. Wcześniej pliki dotfile nie były domyślnie dozwolone przez wzorce wildcard, co uległo zmianie w wyniku wprowadzenia opcji konfiguracyjnej.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.

W nadajniku FM Elenos ETG150 w wersji 3.12 wykryto wyciek danych uwierzytelniających SMTP oraz innych poufnych informacji poprzez wykorzystanie publicznie dostępnej usługi Memcached. Atak może być przeprowadzony przez publiczny internet.

W systemie zarządzania zasobami ludzkimi SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem employeeid w pliku detailview.php prowadzi do wstrzyknięcia SQL.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano nieautoryzowaną podatność typu Cross-Site Scripting (XSS), która umożliwia atakującemu uzyskanie ciasteczka sesji użytkownika i podszycie się pod tego użytkownika za pomocą parametru kontrolera POST.

Podatność w FastAsyncWorldEdit (FAWE) pozwala atakującemu na wybór obszaru z użyciem słowa kluczowego `Infinity`, co umożliwia wykonanie dowolnej operacji. Może to doprowadzić do awarii serwera.

Platforma XWiki ma podatność, która pozwala na ujawnienie tagów z stron, które nie są widoczne dla bieżącego użytkownika, poprzez API tagów. Ta informacja może być wykorzystana do wnioskowania o odniesieniu do dokumentów, które są niedostępne dla użytkownika.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano nieautoryzowaną podatność typu Cross-Site Scripting (XSS), która umożliwia atakującemu uzyskanie ciasteczka sesji użytkownika. Dzięki temu atakujący może podszyć się pod tego użytkownika za pomocą parametrów POST email_create oraz back.

W Webkul QloApps w wersji 1.6.0 zidentyfikowano podatność typu Cross-Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może uzyskać ciasteczko sesji użytkownika i podszyć się pod tego użytkownika za pomocą parametru GET.

W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.

Wtyczka MagePeople Team Booking and Rental Manager for Bike w wersjach do 1.2.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

W systemie SourceCodester Game Result Matrix 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /dipam/athlete-profile.php w komponencie GET Parameter Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.