Katalog podatności CVE

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_list_add_child w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

Grav 1.7.50.2 pozwala administratorom na wprowadzanie kodu JavaScript poprzez edytor strony głównej. Znaczenie tej podatności dla trwałego XSS jest kwestionowane, ponieważ administratorzy mają już prawo do modyfikacji szablonów, instalacji wtyczek i przesyłania innej wykonywalnej zawartości.

Floodlight w wersji 71fe8a7 pozwala na zakłócenie komunikacji hostów poprzez fałszowanie łączy (link spoofing). Port jest błędnie klasyfikowany jako niebędący portem granicznym.

W PHPGurukul Small CRM 4.0 zidentyfikowano słabość w funkcji unserialize w pliku /crm/login.php komponentu Login Success Handler. Manipulacja argumentem geopluginURL powoduje deserializację, a atak można zainicjować zdalnie.

W GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sg_mfurl_del w pliku scenegraph/vrml_tools.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

W linlinjava litemall (wersje 1.4.0–1.8.0) wykryto podatność w funkcji AdminGoodsService.validate w pliku litemall-vue/src/views/items/detail/index.vue komponentu Product Detail. Manipulacja argumentem detail prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W linlinjava litemall (wersje 1.5.0–1.8.0) wykryto lukę w funkcji AdminTopicController.validate w pliku litemall-vue/src/views/items/topic/index.vue komponentu Admin Topic Handler. Manipulacja prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W moxi624 Mogu Blog v2 do wersji 5.2 wykryto podatność w funkcji BlogSortServiceImpl.addBlogSort w pliku mogu_web/src/main/resources/templates/info.ftl komponentu blogSort Endpoint. Manipulacja argumentem sortName prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W quequnlong shiyi-blog do wersji 1.2.1 wykryto lukę w funkcji highlightKeyword w pliku blog-web/src/components/Search/index.vue komponentu Search. Manipulacja argumentami title/summary prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie.

W quequnlong shiyi-blog (wersje 1.0.0–1.2.1) zidentyfikowano podatność w funkcji SysChatMsgMapper.getChatMsgList w pliku blog-web/src/views/chat/index.vue komponentu chat sendMsg Endpoint. Manipulacja argumentem chat_msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w maliangnansheng bbs-springboot w wersji 3.0.0. Dotyczy ona funkcji utils.toToc w pliku ArticleController.java i pozwala na przeprowadzenie ataku typu cross site scripting (XSS). Atak można wykonać zdalnie.

Wykryto podatność w DataEase w wersjach do 2.10.25/2.10.26. Dotyczy ona funkcji buildTooltip w pliku symbolic-map.ts komponentu Symbolic Map i manipulacji argumentem canvasViewInfo[*].customAttr.tooltip.backgroundColor, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

Wykryto lukę w TDuckApp tduck-platform w wersjach do 5.3. Dotyczy ona nieznanej funkcjonalności w pliku tduck-front/src/views/form/write/index.vue komponentu Form Write View i manipulacji argumentem submitShowCustomPageContent, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

Narzędzie procs w wersjach do 0.14.12 nie sanityzuje sekwencji escape w wierszach poleceń procesów przed wyświetleniem ich w kolumnie Command. Lokalny atakujący może uruchomić proces złośliwymi sekwencjami ANSI lub OSC w argumentach wiersza poleceń, które są zapisywane bez modyfikacji do terminali innych użytkowników.

Biblioteka joi w wersjach przed 17.13.8 i 18.2.9 zawiera podatność prototype pollution w funkcji kompilacji komunikatów, która akceptuje __proto__ jako kod błędu. Atakujący może dostarczyć klucze __proto__ w niestandardowych komunikatach, aby zastąpić prototyp zwracanego obiektu.

W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.

W Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji sub_11008 w bibliotece ComputerZ_x64.sys. Manipulacja argumentem PhysicalAddress może prowadzić do ujawnienia informacji, a atak wymaga dostępu lokalnego.

W stilleshan ServerStatus 1.0/2.0 wykryto podatność w nieznanej funkcji pliku server/src/main.cpp w komponencie Stats Generation. Manipulacja argumentem custom prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

W Fengoffice Feng Office do wersji 3.11.13.11 wykryto podatność w funkcji getTitle pliku application/views/task/add_task.php w komponencie Task Title Output. Manipulacja argumentem og_objects.name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

Wtyczka WordPress User Registration & Membership w wersjach przed 5.2.8 nie weryfikuje, czy odwiedzający żądający strony potwierdzenia członkostwa jest właścicielem konta wskazanego w żądaniu, ani czy doszło do rejestracji lub zakupu. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie adresu e-mail, pól profilu, roli i szczegółów zamówienia członkostwa innego użytkownika.