Katalog podatności CVE

Podatność w Online Examination System 1.0 od code-projects. Nieznany kod w pliku /account.php?q=quiz pozwala na manipulację argumentami eid/n/t, co prowadzi do ataku XSS (Cross-Site Scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Croogo CMS do wersji 4.0.7 wykryto podatność na path traversal w komponencie Admin File Manager. Funkcja FileManager::isEditable w pliku FileManager/src/Utility/FileManager.php umożliwia manipulację ścieżką. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w guohongze adminset do wersji 0.61. Dotyczy ona nieznanej funkcjonalności pliku delivery/deli.py w komponencie Delivery Deployment Endpoint. Manipulacja argumentem project_id prowadzi do obejścia autoryzacji.

W projekcie geex-arts django-jet do wersji 1.0.8 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w komponencie OAuth Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W bibliotece django-jet do wersji 1.0.8 odkryto lukę bezpieczeństwa w komponencie obsługi unieważniania poświadczeń OAuth. Brak autoryzacji w tej funkcji umożliwia zdalne przeprowadzenie ataku bez wymaganych uprawnień. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.

W geex-arts django-jet do wersji 1.0.8 zidentyfikowano podatność w nieznanej funkcji pliku jet/dashboard/views.py w komponencie Dashboard Module. Manipulacja prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W bibliotece django-shop do wersji 1.2.4 wykryto podatność polegającą na wyścigu (race condition) w funkcji obsługi stanów magazynowych (Purchase Stock Handler) w pliku shop/models/inventory.py. Atak może być przeprowadzony zdalnie, ale jest uznawany za trudny do wykorzystania ze względu na wysoką złożoność. Exploit jest publicznie dostępny, co zwiększa ryzyko ataku.

W django-tastypie do wersji 0.15.1 w funkcji CacheThrottle/CacheDBThrottle w pliku tastypie/throttle.py występuje podatność typu race condition. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.

W bibliotece django-oauth-toolkit w wersji 3.3.0 wykryto podatność w funkcji _load_id_token w pliku oauth2_provider/oauth2_validators.py. Problem umożliwia zdalne wywołanie wygaśnięcia sesji użytkownika.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.

W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcji ExecTool.Execute pliku goclaw/internal/tools/credentialed_exec.go. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w Sipeed PicoClaw do wersji 0.2.9 w pliku web/backend/middleware/access_control.go umożliwia ominięcie uwierzytelnienia poprzez manipulację argumentem allowed_cidrs. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Wykryto podatność w Sipeed PicoClaw do wersji 0.2.9. Problem dotyczy funkcji handleMessageReceive w pliku pkg/channels/feishu/feishu_64.go komponentu Group Message Handler, co prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W komponencie web_fetch w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość umożliwiającą fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto lukę w funkcji dispatchIncoming w pliku pkg/channels/wecom/wecom.go komponentu Group Message Handler. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.

W zhayujie CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WebFetch.execute pliku agent/tools/web_fetch/web_fetch.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem url, a exploit został publicznie ujawniony.

Wtyczka Flow Payment dla WordPress (flow.cl) w wersji 3.0.8 jest podatna na odbite XSS na stronie kasy WooCommerce. Parametr error_message jest przekazywany bez sanityzacji do wc_add_notice(), co pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.

Podatność XSS w punkcie końcowym POST /api/prompts/share w parisneo/lollms (najnowsza wersja). Atakujący może przechowywać złośliwy kod JavaScript w wiadomości, który po otwarciu przez ofiarę wykonuje się w jej przeglądarce, umożliwiając kradzież danych i przejęcie konta.

Aplikacja Stoat na Androida udostępnia komponent ShareTargetActivity, który akceptuje URI z intencji SEND. Nie waliduje URI, więc atakujący może przekazać file:// URI wskazujący na wewnętrzne pliki aplikacji (np. baza danych, tokeny). Ofiara może nieświadomie wysłać te pliki do atakującego.