Katalog podatności CVE

Wtyczka WPAdverts – Classifieds Plugin dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.3.2 włącznie. Niezautoryzowani atakujący mogą pobierać wewnętrzne dane konfiguracyjne witryny, takie jak typy wpisów, etykiety, taksonomie, metadane formularzy, opcje kontaktu i klucze pól niestandardowych, poprzez endpoint REST classifieds-types.

W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Problem w O2OA w wersji 10.0.2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez mechanizm piaskownicy w wykonywaniu skryptów Invoke.

Mattermost w wersjach 11.7.x do 11.7.6, 10.11.x do 10.11.21 oraz 11.8.x do 11.8.3 nie waliduje pól BoardMember.Scheme* po stronie serwera podczas wstawiania i importu archiwum, co pozwala edytorowi tablicy lub członkowi zespołu niebędącemu gościem na nadanie roli administratora tablicy dowolnym użytkownikom.

MLflow przed wersją 3.15.0 zawiera podatność, która pozwala uwierzytelnionym użytkownikom na utworzenie wersji modelu odwołującej się do katalogu artefaktów innego użytkownika i odczytanie plików bez wymaganego uprawnienia READ.

Podatność Directory Traversal w hermes-studio w wersji 0.6.26 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję validatePath w punkcie końcowym api/hermes/download.

Problem przepełnienia liczby całkowitej został naprawiony poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem dotyczy systemów Apple i został rozwiązany w iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.

9Router w wersji 0.5.4 i wcześniejszych nie ogranicza parametru issuerUrl w endpointcie POST /api/auth/oidc/test, co pozwala nieuwierzytelnionym atakującym (gdy logowanie do panelu jest wyłączone) na skanowanie wewnętrznych usług i odzwierciedlanie pól OIDC discovery, takich jak token_endpoint i jwks_uri.

Dokploy przed wersją 0.29.6 pozwala użytkownikowi z uprawnieniem member:create na zaproszenie konta z rolą właściciela, a uprzywilejowany użytkownik self-hosted może utworzyć konto z dowolną rolą, co umożliwia trwałe przejęcie organizacji, ponieważ ról właściciela nie można zdegradować.

Problem uszkodzenia pamięci został naprawiony poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Pandora zawiera podatność na przechowywany XSS w renderowaniu obserwowalnych URL. Złośliwy URL może zostać wstrzyknięty do inline JavaScript onclick, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście aplikacji.

SWE-agent's trajectory inspector (sweagent inspector) w wersji 1.1.0 zawiera podatność na path traversal w handlerze /trajectory/, która pozwala nieuwierzytelnionym klientom sieciowym na odczyt plików poza zamierzonym katalogiem, w tym plików JSON zawierających dane repozytorium, wyniki poleceń i sekrety.

SkyPilot nie weryfikuje, czy uwierzytelnieni użytkownicy mają uprawnienia do nadawania ról administratora podczas aktualizacji uprawnień kont usług. Atakujący może utworzyć konto usługi, eskalować je do roli administratora i uzyskać pełną kontrolę nad wszystkimi użytkownikami i przestrzeniami roboczymi.

JimuReport zawiera podatność na obejście uwierzytelniania w endpointcie listowania szablonów folderów raportów, co pozwala nieuwierzytelnionym atakującym na wyliczenie wszystkich raportów i uzyskanie tokenów udostępniania. Dzięki temu mogą uzyskać dostęp do chronionych raportów i pełnych definicji raportów, w tym osadzonych zapytań SQL i danych na żywo.

Evidently UI nie waliduje poprawnie parametru filename w endpointcie materializacji zbiorów danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poza katalogiem roboczym. Atakujący mogą użyć sekwencji traversal lub ścieżek bezwzględnych, aby uzyskać dostęp do plików systemowych.

Determined nie autoryzuje żądań na ogólnych punktach końcowych zabijania, wstrzymywania i wznawiania zadań w handlerach API. Uwierzytelnieni atakujący mogą zakłócać działania innych użytkowników, kończąc, wstrzymując lub wznawiając zadania, których nie posiadają.

phpIPAM do wersji 1.8.1 nie weryfikuje, czy żądany adres IP należy do podsieci, dla której wydano tymczasowy token udostępniania. W plikach app/temp_share/index.php i app/temp_share/address.php, gdy typ udostępniania to 'subnets', parametr subnetId jest używany bezpośrednio jako klucz główny bazy danych do pobrania adresu bez potwierdzenia, że adres należy do autoryzowanej podsieci. Nieuwierzytelniona osoba posiadająca ważny, niewygasły tymczasowy URL udostępniania może enumerować parametr subnetId, aby odczytać wszystkie rekordy adresów IP we wszystkich sekcjach i podsieciach, w tym nazwy hostów, nazwy DNS, adresy MAC, pola właściciela/kontaktowe oraz notatki (które mogą zawierać poświadczenia i szczegóły konfiguracji).