Katalog podatności CVE

W ggml-org llama.cpp bec4772f6 znaleziono podatność w funkcji rpc_server::graph_compute pliku ggml/src/ggml-rpc/ggml-rpc.cpp komponentu ggml-RPC Server. Wykonanie manipulacji prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

Podatność w CTFd do wersji 3.8.4 w funkcji _is_safe_url pliku CTFd/utils/validators/__init__.py. Manipulacja argumentem Next prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Zalecane jest uaktualnienie komponentu.

Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /boarders.php komponentu Boarder Management Module. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /archived_records.php komponentu Restore/Delete. Manipulacja argumentem resident_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Podatność w Reverse::Proxy w wersjach przed 0.04 dla Perla: przemycanie żądań HTTP przez percent-zdekodowany PATH_INFO zapisywany bez kodowania w linii żądania do upstream. PSGI przekazuje PATH_INFO zdekodowany, więc sekwencja %XX staje się surowym bajtem. Proxy dołącza ten ciąg do bazowego URL upstream, a dla tunelu Upgrade zapisuje go w linii żądania, nie kodując niczego. Ścieżka zawierająca %0d%0a dociera do upstream jako CRLF kończący linię żądania, a zdekodowana spacja, '?' lub '#' skraca ją w ten sam sposób. Wszystko, co klient zapisze po CRLF, jest odczytywane przez upstream jako drugie żądanie.

justhtml przed wersją 1.12.0 (wersje <= 1.11.0) zawiera podatność na mutation XSS (mXSS) w serializacji elementów raw-text, takich jak <style> i <script>. Gdy drzewo DOM jest przetwarzane przez sanitize_dom() z niestandardową polityką, która zachowuje te elementy, tekst wewnątrz nich jest serializowany bez escapowania, co pozwala na wstrzyknięcie zamykającego tagu i dowolnego HTML. Domyślna polityka sanityzacji nie jest dotknięta, ponieważ usuwa zawartość style i script.

justhtml w wersjach od 0.9.0 do 1.21.0 zawiera podatność na cross-site scripting w to_markdown(), gdzie inline code spans nie uwzględniają pustych linii jako granic bloków. Atakujący może wstrzyknąć puste linie do tekstu elementów code lub pre, aby przerwać inline span, co powoduje, że sanityzowany HTML jest emitowany bez escapowania i ponownie parsowany jako żywy Markdown przez zgodne renderery.

justhtml przed wersją 3.11.0 zawiera podatność na cross-site scripting, gdzie domyślny sanitizer pomija usuwanie procedur obsługi zdarzeń w projekcjach selectedcontent. Atakujący mogą wstrzyknąć elementy SVG lub MathML z procedurami obsługi zdarzeń, które są klonowane i ponownie wstawiane do wyniku bez sanityzacji, umożliwiając ataki XSS typu stored lub reflected.

justhtml przed wersją 1.17.0 zawiera wiele problemów bezpieczeństwa w sanityzacji, serializacji i programistycznym przetwarzaniu DOM. Przy niestandardowych politykach zachowujących obce przestrzenie nazw (SVG/MathML), niebezpieczna zawartość, taka jak punkty integracji HTML (SVG <foreignObject>, MathML <annotation-xml encoding="text/html">) oraz ładunki mXSS wykorzystujące różnice w parserach, może przetrwać sanityzację i stać się aktywnym HTML po ponownym parsowaniu. Dodatkowo, atrybuty SVG filter="url(...)" i zachowane <style> mogą pozostawić ładowanie zasobów przez CSS (@import, background-image:url()). Programistyczne węzły script/style/Comment mogą serializować się do aktywnego znacznika. Dodatkowe poprawki dotyczą mutacji pamięci podręcznej potoku sanityzacji oraz cykli rodzic-dziecko w DOM, które mogły powodować nieskończone pętle. Większość problemów dotyczy zaawansowanych lub niestandardowych konfiguracji, a nie domyślnej bezpiecznej ścieżki JustHTML(..., sanitize=True).

justhtml w wersjach 1.13.0 i wcześniejszych zawiera podatność na parser-differential / mutation cross-site scripting (mXSS) przy użyciu niestandardowej polityki sanityzacji, która zachowuje obce przestrzenie nazw (np. drop_foreign_namespaces=False z dozwolonymi elementami SVG/MathML lub kontenerami raw-text, takimi jak <style>). Specjalnie spreparowane dane wejściowe mogą zostać zsanityzowane do znaczników, które wyglądają bezpiecznie, ale stają się niebezpieczne po ponownym parsowaniu przez przeglądarkę lub inny parser HTML, umożliwiając wstrzyknięcie znaczników. Domyślna bezpieczna konfiguracja (sanitize=True) nie jest dotknięta. Poprawiono w wersji 1.14.0.

justhtml przed wersją 1.13.0 zawiera podatność na cross-site scripting w funkcji to_markdown() podczas serializacji kontrolowanej przez atakującego zawartości pre. Atakujący mogą umieścić backticki wewnątrz zsanityzowanych elementów pre, aby wyrwać się ze stałej długości bloków kodu, umożliwiając wykonanie surowego HTML, gdy wygenerowany Markdown jest renderowany przez renderery CommonMark lub GFM.

Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

Podatność w itsourcecode Hospital Management System Project in PHP 1.0 w pliku /viewservicetype.php pozwala na manipulację argumentem delid, co prowadzi do SQL injection. Atak może być przeprowadzony zdalnie.

Wtyczka Brave Popup Builder do wersji 0.8.5 ma problem z uszkodzoną kontrolą dostępu. Każdy zalogowany użytkownik, nawet Subscriber lub WooCommerce Customer, może odczytać treść popupów, do których nie powinien mieć dostępu, podając ID posta w URL.

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.9.0 nie wykonuje kontroli uprawnień w jednej z akcji AJAX, a sprawdzenie nonce może zostać ominięte przez pominięcie tokena, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyżej na tworzenie szkiców produktów rezerwowalnych.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji buildImapConfig pliku lib/email-sync/imap-client.ts. Manipulacja argumentami host/port umożliwia zdalny atak. Pull request z poprawką oczekuje na akceptację.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/getOrderReport.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/printOrder.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został ujawniony publicznie i może być wykorzystany.

W produkcie sambitraj Student-Management-System do commitu 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 znaleziono podatność na wstrzyknięcie SQL w komponencie Management Mutation Handler. Manipulacja argumentami roll_no/name/father_name/class/mobile/email/password/remark umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.