Katalog podatności CVE

Wykryto podatność na cross-site scripting (XSS) w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanej części pliku /register.php w komponencie User Registration. Manipulacja argumentem last_name prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty.

Wykryto usterkę w code-projects Simple Inventory System 1.0. Problem dotyczy nieznanej funkcjonalności pliku inventorymanagement.sql w komponencie Database Backup File Handler. Manipulacja powoduje ujawnienie informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w open62541 do wersji 1.5.5 w funkcji UA_DataValue_backend_copyRange komponentu History Backend. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress '爱采集数据采集和发布插件' do wersji 1.0.0 nie ogranicza wywoływanych metod i nie sprawdza uprawnień ani nonce, co pozwala niezalogowanym użytkownikom na tworzenie kont użytkowników i terminów taksonomii.

GROWI zawiera podatność nieprawidłowej autoryzacji. Jeśli zostanie wykorzystana, nieuwierzytelniony atakujący może pobrać dane zakładek innych użytkowników.

GROWI zawiera podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w API folderów zakładek. Uwierzytelniony atakujący może pobierać, modyfikować i/lub usuwać dane zakładek innych użytkowników.

NSP jest podatny na otwarte przekierowanie z powodu niewystarczającej walidacji parametru URL (lub redirect) po stronie serwera.

NSP jest podatny na trwały XSS z powodu niewystarczającej walidacji lub kodowania danych wprowadzanych przez użytkownika w aplikacji workflow. Uwierzytelniony atakujący może osadzić złośliwy kod, który wykona się, gdy inny użytkownik wyświetli treść.

Wykryto podatność w Soarkey StudentManagement i 学生信息管理系统 do wersji e08f7f1d5015af407aa4cca0ada3dea189b4937e. Funkcja CourseDao.course_ranking w pliku CourseDao.java jest podatna na wstrzyknięcie SQL przez argument cno. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w Systerel S2OPC do wersji 1.7.3. Funkcja monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result w pliku subscription_mgr.c jest podatna na użycie po zwolnieniu (use after free) przez argument EventFilter. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

W Systerel S2OPC do wersji 1.7.3 wykryto podatność w funkcji set_range_matrix_on_string_array pliku src/Common/opcua_types/sopc_builtintypes.c komponentu String Array Range Writing. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Projekt został poinformowany, ale nie odpowiedział.

W ash-project ash_phoenix wykryto podatność związaną z nadmiernie permisywnym wyrażeniem regularnym, która pozwala zdalnemu klientowi na wybór dzierżawcy (tenanta) używanego przez aplikację Ash lub na degradację żądania poprzez wysłanie spreparowanego nagłówka Host. Funkcja AshPhoenix.Helpers.get_subdomain/2 usuwała domenę główną za pomocą String.replace(host, ~r/.?#{root_host}/, ""), co powodowało, że każda kropka stawała się symbolem wieloznacznym, a porównanie było globalne i niezakotwiczone. Problem dotyczy wersji od 2.1.26 przed 2.3.25.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W BareBones BBEdit do wersji 15.5.5 wykryto podatność w nieznanej funkcji komponentu Lasso Language Tokenizer. Manipulacja prowadzi do nieskończonej pętli. Atak może być wykonany zdalnie. Aktualizacja do wersji 16.0 rozwiązuje problem.

W programie BareBones BBEdit do wersji 15.5.5 wykryto błąd w komponencie Java Language Module. Nieznana funkcja powoduje niekontrolowaną rekurencję. Atak może być przeprowadzony zdalnie.

W SeaCMS do wersji 13.6 wykryto podatność na path traversal w pliku /member.php?action=del_pl w komponencie Comment Cache. Manipulacja argumentami itype/vid umożliwia zdalny atak. Exploit jest publiczny.

W SeaCMS do wersji 13.6 wykryto podatność na obejście autoryzacji w pliku /ass.php. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W SeaCMS do wersji 13.6 wykryto podatność na cross-site scripting (XSS) w pliku /err.php. Manipulacja argumentem errtxt umożliwia zdalny atak. Exploit jest publicznie dostępny.

W bibliotece ash_ai (wersje od 0.6.0 przed 1.0.0) wykryto podatność polegającą na ujawnianiu wrażliwych informacji w komunikatach błędów. Wyjątki podczas wykonywania narzędzi są wysyłane do użytkownika czatu bez filtrowania, co może ujawnić wewnętrzne szczegóły techniczne.

W bibliotece ash_ai (wersje od 0.6.0 przed 1.0.0) wykryto podatność na nieskończoną pętlę. Atakujący, który może wpływać na odpowiedzi modelu, może zawiesić pętlę narzędzi i powodować nieograniczone, powtarzane żądania do modelu.