Katalog podatności CVE

openssl_encrypt przed wersją 1.4.0 zawiera podatność na obejście uwierzytelniania w CamelliaCipher, która wyłącza generowanie i weryfikację znaczników HMAC, gdy ustawiona jest zmienna środowiskowa PYTEST_CURRENT_TEST. Atakujący z możliwością wykonania kodu mogą ustawić tę zmienną, aby wygenerować nieuwierzytelniony szyfrogram i obejść ochronę integralności zaszyfrowanych danych.

openssl_encrypt przed wersją 1.4.0 konfiguruje CORS z allow_origins ustawionym na wildcard i allow_credentials włączonym na true. Atakujący mogą tworzyć złośliwe strony internetowe, które wykonują uwierzytelnione żądania cross-origin do API w imieniu każdego użytkownika, który je odwiedzi.

openssl_encrypt przed wersją 1.4.0 ujawnia hasła przekazywane przez argument CLI --password w listach procesów dostępnych dla wszystkich użytkowników systemu. Atakujący mogą odczytać argumenty procesów przez ps aux lub /proc/[pid]/cmdline, aby uzyskać hasła w postaci jawnej i hasła do keystore.

openssl_encrypt przed wersją 1.4.6 zawiera wadę w wyprowadzaniu klucza w trybie sekwencyjnej kompozycji XOR, gdzie ostatni etap jest anulowany podczas generowania klucza. Gdy skonfigurowano pojedynczy KDF i brak wcześniejszego etapu haszowania, atakujący mogą ominąć pamięciożerne wyprowadzanie klucza i przeprowadzić offline'owe łamanie haseł z prędkością SHA-256 zamiast kosztu skonfigurowanego KDF.

SiYuan przed wersją 3.7.4 zawiera podatność na cross-site request forgery w gałęzi uwierzytelniania sesyjnego ciasteczka w CheckAuth(), która nie waliduje nagłówków Origin/Referer i nie ustawia atrybutu SameSite na ciasteczkach sesyjnych. Atakujący mogą tworzyć złośliwe strony internetowe, które wykonują nieautoryzowane działania w imieniu uwierzytelnionych użytkowników, wysyłając żądania z ważnymi ciasteczkami sesyjnymi, polegając na domyślnych politykach SameSite przeglądarki zamiast na zabezpieczeniach serwera.

Podatność znaleziona w Kira-Pgr PromptShopMCP do wersji 5bc0cd17358e19a5415d11a531088170d7b81452. Dotyczy funkcji download_image w pliku server.py komponentu Image-Toolkit-MCP-Server. Manipulacja argumentem image_url prowadzi do podatności na request forgery po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa modelu ciągłych aktualizacji, więc konkretne informacje o wersjach nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module schowka. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module wejścia wielotrybowego. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module wzmacniania Wi-Fi. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module zarządzania kluczami urządzenia. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module powiadomień. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module usługi powiadomień. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module Galerii. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w bibliotece Assimp (Open Asset Import Library) w wersji 17c12da. Problem dotyczy funkcji Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7 w pliku code/AssetLib/MDL/MDLLoader.cpp, gdzie manipulacja argumentami transmatrix_count/pcBoneTransforms prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność polegającą na obejściu autoryzacji w pliku /admin/sales/rma/requests (komponent Backend Sales RMA Endpoint). Manipulacja danymi umożliwia zdalne obejście autoryzacji. Exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/customers (komponent Backend Customer Behavior Data Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.