Katalog podatności CVE

W programie Typora (do wersji 1.13.8/1.14.6) wykryto podatność XSS w komponencie Mermaid Rendering Engine. Manipulacja argumentem classDef/style prowadzi do wykonania skryptów po stronie przeglądarki. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent wydał poprawkę w wersji 1.14.8.

W bibliotece struct2json 1.0 wykryto podatność na dereferencję wskaźnika null w funkcji S2J_STRUCT_GET_string_ELEMENT podczas deserializacji JSON. Manipulacja argumentem valuestring może prowadzić do awarii. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.

W projekcie NASA earthdata-search 1.0.0 wykryto podatność na SSRF (Server-Side Request Forgery) w funkcji OpenSearchGranuleSearchLambda w pliku serverless/src/openSearchGranuleSearch/handler.js. Manipulacja argumentem openSearchOsdd może pozwolić na wysyłanie żądań do dowolnych zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział.

Produkt Ebyte eksportuje poświadczenia administracyjne i inne wrażliwe informacje konfiguracyjne bez odpowiedniej ochrony. Nieuwierzytelniony atakujący w sąsiedniej sieci, który uzyska plik konfiguracyjny, może odzyskać ważne poświadczenia i użyć ich do uzyskania dostępu do urządzenia lub podobnie skonfigurowanych systemów.

W WAPT Server (wersje 2.6.1.17834 i wcześniejsze) wykryto podatność na wstrzykiwanie SQL w parametrze `columns` w endpointcie GET `/api/v3/hosts`. Zdalny uwierzytelniony użytkownik z uprawnieniami tylko do odczytu może wstrzyknąć dowolne wyrażenia PostgreSQL, ominąć ograniczenia zakresu hostów i odczytać dane z innych wierszy lub tabel.

Nieprawidłowa kontrola dostępu w funkcji setRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setApWiFiSchCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę okien dostępności sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pogorszenie obsługi ruchu sieciowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshConfig routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę harmonogramu dostępności Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setIpPortFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad zapory sieciowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Podatność Stored Cross-Site Scripting (XSS) w funkcji TaskRunHandler.post() w pliku web/handlers/task.py w QD. Podczas uruchamiania zadania przez /task/<taskid>/run, treść logu zadania jest renderowana do odpowiedzi HTML bez kodowania HTML, co pozwala atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego skryptu.

W routerze Edimax BR-6214K (wersja 1.40) wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system w pliku www/ping.asp (komponent asp_setPing Endpoint). Manipulacja argumentem pingstr pozwala na zdalne wykonanie poleceń. Exploit jest publiczny, a producent nie odpowiedział.

W urządzeniu Edimax BR-6214K w wersji 1.40 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku www/wlanMP.asp. Manipulacja argumentem ateFunc w komponencie asp_WlanMP Endpoint umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

Nieprawidłowa kontrola dostępu w funkcji setLanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji sieci LAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W systemie Online Shopping System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /offersmail.php w komponencie Newsletter Subscription. Manipulacja argumentem email umożliwia zdalne wykonanie skryptów w przeglądarce ofiary. Exploit jest publiczny.

W systemie Student-Management-System od sambitraj (do wersji 56ba287f) wykryto użycie domyślnego hasła w pliku aca.sql. Atak zdalny jest możliwy, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na otwarte przekierowanie (Open Redirect) przez parametr Base64 w mechanizmie zwrotnym. Parametry przekierowania akceptują dowolne ciągi Base64 bez weryfikacji, czy cel jest wewnętrznym adresem URL.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto brak autoryzacji w ustawieniach MegaMenu. Punkt końcowy AJAX save-megamenu-settings nie egzekwuje uprawnień edycji na poziomie elementu menu ani menu. Uwierzytelniony użytkownik może modyfikować parametry układu dowolnych elementów menu bez odpowiednich uprawnień.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na naruszenie autoryzacji na poziomie obiektu w usuwaniu obrazów bloga. Funkcja Blog::remove_image() sprawdza uprawnienia do edycji artykułu, ale nie weryfikuje, czy ścieżka obrazu (src) należy do tego artykułu. W wersjach Joomla 3, gdzie usuwanie plików jest fizyczne, autor może usunąć dowolne pliki w katalogu /images/.