Katalog podatności CVE

W SourceCodester E-Learning System 1.0 zidentyfikowano podatność w funkcji save_users w pliku /classes/Users.php?f=save. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Contact Tracing System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku /classes/Users.php?f=save. Manipulacja argumentami img/id prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Wersja aplikacji DigiD dla systemu macOS nie jest podpisana z użyciem Hardened Runtime. Umożliwia to lokalnemu procesowi wstrzyknięcie własnej biblioteki dylib do aplikacji DigiD za pomocą zmiennej DYLD_INSERT_LIBRARIES. Atakujący z lokalnym dostępem do wykonywania kodu może wykonać dowolny kod w aplikacji DigiD, uzyskując dostęp do danych i funkcji kryptograficznych, do których normalnie nie ma uprawnień.

Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.

Wtyczka WP Testimonials dla WordPressa do wersji 1.4.13 nieprawidłowo escapuje treść opinii i odwraca sanitację HTML WordPressa podczas jej renderowania, co pozwala użytkownikom z rolą Autora i wyższą przechowywać JavaScript, który wykonuje się w sesji każdego użytkownika przeglądającego opinie, w tym administratorów.

Wtyczka Weaver Xtreme Theme Support dla WordPressa ma podatność na Stored XSS (przechowywany cross-site scripting). Podatność dotyczy wszystkich wersji od n/a do 7.0.1.

Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.

Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Wtyczka Responsive Slider dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 0.1.9.

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji MySQLDB::addNewUser pliku include/database.php w komponencie Registration Form. Manipulacja argumentem branch prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji Session::checkLogin pliku include/session.php w komponencie Session Handler. Manipulacja argumentami cookname/cookid prowadzi do nieprawidłowego porównania. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

Wdrożenia Perforce Helix Authentication Service (HAS), które zachowały domyślny token bearer SCIM dostarczany z instalatorem, są narażone na nieautoryzowany dostęp, gdy endpoint SCIM jest osiągalny dla atakującego. Szablony instalacyjne zawierają domyślne poświadczenie kopiowane do aktywnej konfiguracji, a instalator i skrypt konfiguracyjny nie zastępują go losowym tokenem. Atakujący znający domyślny token może uwierzytelnić się w API SCIM i wykonywać operacje na użytkownikach i grupach dozwolone przez skonfigurowany backend provisioningowy.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.

Podatność znaleziona w storyicon comfyui_segment_anything do wersji ab6395596399d5048639cdab7e44ec9fae857a93. Dotyczy funkcji SLConfig._file2dict w pliku local_groundingdino/util/slconfig.py komponentu GroundingDINO Model Loading. Manipulacja argumentem config prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Produkt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.