Katalog podatności CVE

Podatność dotycząca złamanej kontroli dostępu w menedżerze blokad IP w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom dodawanie, modyfikowanie lub usuwanie wpisów blokad IP dla dowolnych kont poprzez tools.php?action=iplock.

Podatność typu Stored XSS w procesie usuwania napisów w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu JavaScript poprzez spreparowaną nazwę pliku napisów, która jest przechowywana podczas przesyłania i później renderowana w /subtitles.php?action=delete.

Podatność typu Stored XSS w komentarzach nagród na forum w GazellePW (GazellePosterWall), umożliwiająca zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez parametr c w /forums.php?action=ajax_get_jf, który jest później renderowany w atrybucie data-tooltip w /forums.php?action=viewthread i interpretowany jako HTML przez konfigurację Tooltipster.

Podatność dotycząca złamanej kontroli dostępu w punkcie końcowym API użytkownika w GazellePW (GazellePosterWall), umożliwiająca nieuprzywilejowanym, uwierzytelnionym użytkownikom włączanie lub wyłączanie dowolnych kont użytkowników poprzez akcję req=disable lub req=enable przy użyciu normalnego tokena API utworzonego przez użytkownika.

Podatność typu Stored XSS w funkcji niestandardowego tytułu bonusowego w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu JavaScript poprzez parametr title w /bonus.php i /user.php?action=staff_tool.

Podatność typu SQL injection w punkcie końcowym wyszukiwania kodu kraju w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_view_ips wykonanie dowolnych poleceń SQL poprzez parametr ip w spreparowanym żądaniu do tools.php?action=get_cc.

Podatność typu SQL injection w menedżerze tagów w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_mod wykonanie dowolnych poleceń SQL poprzez parametr tagid lub type w spreparowanym żądaniu POST do tools.php?action=manage_tags.

Podatność Stored XSS w funkcji niestandardowego tytułu remastera w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr remaster_custom_title, który jest przechowywany podczas przesyłania lub edycji torrenta i później renderowany w tytule torrenta.

Podatność Stored XSS w funkcji tekstu po najechaniu na awatar darczyńcy w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr avatar_mouse_over_text, który jest przechowywany i później renderowany w dymku awatara.

Velero przed wersją 1.18.1 ma podatność, która pozwala atakującemu, który skompromituje backend przechowywania obiektów kopii zapasowych, na przesłanie złośliwego archiwum kopii zapasowej zawierającego ścieżki katalogów nadrzędnych, które wychodzą poza katalog ekstrakcji podczas przywracania i nadpisują wrażliwe pliki w systemie plików poda Velero.

Wtyczka file-xwd w GIMP ma wadę związaną z nieprawidłową walidacją parametrów szerokości obrazu i bajtów na linię podczas przetwarzania specjalnie spreparowanych plików XWD. Prowadzi to do odczytu poza zakresem pamięci sterty (heap out-of-bounds read).

W systemie Online Shopping System 1.0 od code-projects znaleziono podatność na cross-site scripting (XSS) w pliku /admin/sumit_form.php. Manipulacja argumentem Success prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie zackees transcribe-anything do wersji 4.1.0 znaleziono podatność w funkcji ytdlp_download pliku src/transcribe_anything/ytldp_download.py. Manipulacja argumentem url powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, ale jego złożoność jest wysoka, a wykorzystanie trudne.

Wyciek informacji w module Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Wyciek informacji w module CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niewłaściwa walidacja danych wejściowych w module Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Zauważalna rozbieżność w module Forms w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Core w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w komponencie Geometry w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)