Katalog podatności CVE

Podatność w ModelCloud GPTQModel do wersji 7.2.0 dotyczy nieznanego kodu w pliku gptqmodel/nn_modules/qlinear/tritonv2.py (komponent Triton dequantization kernel). Manipulacja argumentem g_idx prowadzi do odczytu poza zakresem. Atak może być wykonany zdalnie. Exploit jest publiczny. Wersja 7.3.0 zawiera poprawkę.

W BookStack do wersji 26.05.2 wykryto podatność w funkcji AttachmentController::getUpdateForm w pliku app/Uploads/Controllers/AttachmentController.php (komponent Attachment Edit Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Poprawka jest dostępna.

Podatność w PrestaShop dotyczy nieprawidłowej kontroli dostępu w funkcji Tools::getRemoteAddr(), która pozwala na spoofowanie adresu IP klienta przez nagłówek X-Forwarded-For, gdy aplikacja działa za odwrotnym proxy, load balancerem lub CDN. Aplikacja nieprawidłowo przetwarza adres IP i używa adresu kontrolowanego przez odwiedzającego zamiast tego dostarczonego przez zaufaną infrastrukturę, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na podszywanie się pod dowolny adres IP.

Podatność dotyczy aplikacji korzystających z zewnętrznej pamięci QSPI flash dla szyfrowanego XIP na nRF5340 i polegających na tym szyfrowaniu dla poufności i/lub integralności zewnętrznie przechowywanego kodu. Słabość leży w schemacie deszyfrowania na bieżąco, a nie w konkretnej wersji nRF Connect SDK.

W jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność w funkcji getOption w pliku travel/src/main/java/com/controller/CommonController.java. Manipulacja argumentami tableName/columnName prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Poprawka jest dostępna.

W SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność polegającą na braku ochrony przed Cross-Site Request Forgery (CSRF). Nieznana funkcja jest podatna na manipulację. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność związaną z nieznaną funkcją pliku cict_portal.sql. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.4.0 do 2.6.22 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego z powodu nieprawidłowej walidacji ścieżek plików.

Nieprawidłowe obliczenie rozmiaru bufora w usłudze interaktywnej systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom spowodowanie uszkodzenia pamięci lub ujawnienie wrażliwych informacji poprzez spreparowane dane NRPT.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego i ładowanie dowolnych plików konfiguracyjnych poprzez specjalnie spreparowane ścieżki.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku auth_process.php w komponencie Login. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku manage_subjects.php. Manipulacja argumentami msg/title/content prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w funkcji register pliku auth.php. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W projekcie projeto-siga siga do wersji 11.0.2.10/11.0.2.13/11.1.1 wykryto podatność w funkcji ExAutenticacaoController.autenticar pliku sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java w komponencie Authentication Flow. Manipulacja argumentami cod/jwt prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność braku autoryzacji w FluentCMS do wersji 0.0.5, dotycząca funkcji GetAccessible w pliku PermissionManager.cs. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, exploit jest publiczny.

Podatność SQL injection w itsourcecode Sales and Inventory System 1.0, dotycząca nieznanej funkcji w pliku /pages/settings_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.

Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie itsourcecode Information System Society Membership System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /society/check_student.php. Manipulacja argumentem student_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/us_transac.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.