Katalog podatności CVE

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /deletetransac.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Fusion Creators Studio SCP Containment Breach Multiplayer do wersji 1.295 wykryto podatność w funkcji BlitzBanks komponentu Skynet++ Virtual Machine. Manipulacja danymi może prowadzić do zapisu poza granice bufora, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W SteelRaven7 Ravenfield 25407073 wykryto podatność w funkcji cacheCoverPoints komponentu RFL/RFLD Custom Map Handler. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie EA39 Security Patch.

W CloudClassroom-PHP-Project wykryto podatność w pliku addnewstudent.php polegającą na manipulacji argumentem fname prowadzącej do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt działa w modelu rolling release, więc brak szczegółów wersji.

W ggml-org llama.cpp funkcja list_pockettts_state_slots w pliku tools/mtmd/models/pockettts-gen.cpp (komponent Pocket-TTS) pozwala na out-of-bounds write poprzez manipulację argumentem mmproj. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny. Aktualizacja do wersji b11796 rozwiązuje problem.

W smg-project smg w wersjach 1.7.0–1.10.1 funkcja jpeg_turbo::decode_jpeg_rgb w pliku crates/multimodal/src/jpeg_turbo.rs (komponent llm-multimodal) prowadzi do niekontrolowanej alokacji pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 1.11.0 rozwiązuje problem.

Podatność nieprawidłowej autoryzacji w bibliotece ash_postgres pozwala użytkownikowi odczytać rekord innego tenanta poprzez pominięty upsert. Gdy operacja tworzenia działa jako upsert z return_skipped_upsert?: true i zostanie pominięta, warstwa danych odczytuje istniejący wiersz po tożsamości upsert bez zastosowania multitenancy atrybutowej, co może ujawnić pola rekordu innego tenanta.

Podatność nieprawidłowej autoryzacji w ash_postgres pozwala użytkownikowi załadować rekordy docelowe powiązane z rekordem źródłowym tylko poprzez wiersze łączące innego tenanta. Przy ładowaniu relacji many_to_many lub through z lateral join, zapytanie dla zasobu łączącego jest budowane bez uruchamiania akcji odczytu, która stosuje multitenancy atrybutową, co prowadzi do dołączenia wierszy innych tenantów.

Podatność nieprawidłowej autoryzacji w bibliotece ash pozwala klientowi odczytać rekordy docelowe niezwiązane z rekordem źródłowym poprzez relację through. Przy ładowaniu relacji has_many z through: dla pojedynczego rekordu z limitem 1 lub nieposortowanej relacji has_one through z limitem 1, wybierana jest ścieżka odczytu celu bez filtra łączącego go ze źródłem, co zwraca pierwszy rekord docelowy według sortowania lub inny rekord z offsetem.

W DedeCMS do wersji 5.7.118 wykryto słabość w funkcji require_once pliku dede/update_guide.php. Manipulacja argumentem vtime powoduje wstrzyknięcie kodu. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.

W Alfresco Activiti do wersji 7.21.0-rc.692 wykryto podatność w funkcji JuelScriptEngine.eval w pliku JuelScriptEngine.java. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W KodCloud KodExplorer do wersji 4.55 wykryto podatność w nieznanej funkcjonalności pliku app/controller/editor.class.php w komponencie Online Editor Save Endpoint. Manipulacja argumentem path/filestr prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział.

W KodCloud KodExplorer do wersji 4.56 wykryto podatność w funkcji request_url_safe w pliku app/function/web.function.php w komponencie Remote Download. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF), a atak można zainicjować zdalnie. Producent został powiadomiony, ale nie odpowiedział.

Wykryto podatność w SourceCodester Performance Indicator System 1.0. Nieznana funkcja pliku /opils/admin/deleteproduct.php jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

YesWiki w wersjach od 4.2.0 przed 4.7.0 zawiera podatność na przechowywany cross-site scripting, która pozwala uwierzytelnionym użytkownikom wstrzykiwać skrypty do treści komentarzy za pomocą surowej składni HTML wakka. Atakujący mogą publikować komentarze przez endpoint /api/comments, które są renderowane bez escapowania przez filtr raw w Twig, wykonując JavaScript w sesjach administratorów i odwiedzających.

YesWiki w wersjach przed 4.7.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery, która pozwala zdalnym atakującym pobierać dowolne adresy URL, dostarczając składnię wiki [[|URL]] do handlera renderowania. Atakujący mogą przekazać tę składnię w parametrze content handlera renderowania strony, aby dotrzeć do wewnętrznych hostów i portów oraz odczytać ich odpowiedzi.

YesWiki w wersjach przed 4.7.0 zawiera podatność na przechowywany cross-site scripting w akcji filtertags, która odzwierciedla wartości tokenów kontrolowanych przez atakującego bez kodowania wyjściowego. Anonimowi atakujący mogą wstrzykiwać znaczniki poprzez parametry atrybutów akcji, omijając bramkę allow_raw_html, wykonując JavaScript dla każdego przeglądającego stronę.

YesWiki przed wersją 4.7.0 zawiera podatność na przechowywany XSS, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na przesyłanie nieoczyszczonych plików SVG poprzez klasę ImageField w bazarze. Atakujący mogą przesłać złośliwy plik SVG przez pole obrazu w API wpisów, który jest serwowany jako image/svg+xml i wykonuje skrypt u użytkowników przeglądających wpis lub plik.

Snipe-IT przed wersją 8.6.3 ignoruje wartość zwracaną przez ldap_start_tls() w Ldap::connectToLdap(), co pozwala atakującym w ścieżce sieciowej wymusić jawne powiązania LDAP. Atakujący mogą odpowiedzieć na żądanie StartTLS błędem protokołu, aby przechwycić poświadczenia konta usługi i hasła logowania użytkowników końcowych.

Snipe-IT przed wersją 8.7.0 zawiera podatność polegającą na braku szyfrowania w Api\AssetsController::store, która zapisuje dane w postaci jawnej do kolumn niestandardowych pól oznaczonych jako szyfrowane, gdy wywołujący nie mają uprawnienia assets.view.encrypted_custom_fields. Uwierzytelnieni użytkownicy API bez tego uprawnienia mogą tworzyć zasoby, których wrażliwe wartości niestandardowych pól są przechowywane w bazie danych bez szyfrowania, co naraża je poprzez kopie zapasowe, repliki lub bezpośredni dostęp do bazy danych.