CVE Vulnerability Catalog

Strawberry GraphQL to biblioteka do tworzenia interfejsów API GraphQL. W wersjach do 0.312.3 występuje podatność na obejście uwierzytelniania w punktach końcowych subskrypcji WebSocket, co pozwala atakującemu na ominięcie procesu uwierzytelniania.

W Apache Cassandra 5.0 występuje podatność na eskalację uprawnień w środowisku mTLS, która pozwala użytkownikowi z uprawnieniami tylko do tworzenia (CREATE) powiązać swoją własną tożsamość certyfikatu z dowolną rolą, w tym rolą superużytkownika, i uwierzytelnić się jako ta rola za pomocą ADD IDENTITY.

Wersje Windmill od 1.56.0 do 1.614.0 zawierają lukę związaną z brakiem autoryzacji, która pozwala użytkownikom z rolą Operator na wykonywanie zabronionych działań związanych z tworzeniem i modyfikowaniem encji za pośrednictwem API backendu. Mimo że Operatorzy są dokumentowani jako niezdolni do tworzenia lub modyfikowania encji, API nie egzekwuje tego ograniczenia na punktach końcowych przestrzeni roboczej.

A flaw was found in libssh that allows local man-in-the-middle attacks, security downgrades of SSH connections, and manipulation of trusted host information. The vulnerability stems from an insecure default configuration on Windows systems where the library automatically loads configuration files from the C:\etc directory, which can be created and modified by unprivileged local users.

The Marginal v1 smart contract performs unsafe downcasting, allowing attackers to settle a large debt position for a negligible asset cost.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występuje podatność typu stored cross-site scripting w pliku PersonView.php. Problem wynika z niewłaściwego użycia funkcji sanitizeText(), która nie ucieka znaków cudzysłowu, co pozwala atakującemu na wstrzyknięcie dowolnych handlerów zdarzeń JavaScript.

Strawberry GraphQL to biblioteka do tworzenia interfejsów API GraphQL. W wersjach przed 0.312.3, obsługa subskrypcji WebSocket w protokołach graphql-transport-ws i legacy graphql-ws nie wprowadzała limitu na liczbę aktywnych subskrypcji na połączeniu, co pozwalało atakującemu na zalanie serwera wiadomościami subskrypcyjnymi, prowadząc do wzrostu zużycia pamięci i degradacji serwera.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji DHCP hosts (dhcp.hosts) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracyjnych dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji czasu dzierżawy DHCP (dhcp.leaseTime) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji rekordu DNS (dns.hostRecord) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracyjnym rekordów CNAME DNS (dns.cnameRecords) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracyjnych dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrach konfiguracji serwerów DNS (dns.upstreams) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

Aplikacja Tandoor Recipes, służąca do zarządzania przepisami i planowania posiłków, przed wersją 2.6.4 miała lukę w punkcie końcowym POST /api/food/{id}/shopping/. Wartości ilości (amount) nie były walidowane, co prowadziło do nieobsłużonego wyjątku i błędu HTTP 500. Dodatkowo, możliwe było powiązanie identyfikatora jednostki z innej przestrzeni, co skutkowało wyciekiem referencji klucza obcego między tenantami.

Tandoor Recipes to aplikacja do zarządzania przepisami, planowania posiłków i tworzenia list zakupów. W wersjach przed 2.6.4, klasy uprawnień RecipeBookViewSet i RecipeBookEntryViewSet używały CustomIsShared, która nieprawidłowo zezwalała na operacje DELETE, PUT i PATCH dla wszystkich użytkowników w liście współdzielonej, mimo że dostęp powinien być tylko do odczytu.

text-generation-webui to otwartoźródłowy interfejs webowy do uruchamiania dużych modeli językowych. W wersjach przed 4.3 rozszerzenia superbooga i superboogav2 pobierały adresy URL dostarczone przez użytkowników bez żadnej walidacji, co umożliwiało atakującym dostęp do wrażliwych danych.

Daylight Studio FuelCMS version 1.5.2 was found to have an authenticated remote code execution (RCE) vulnerability in the Blocks module. An attacker with a valid account can exploit this flaw to execute arbitrary code on the server.

An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robotic Automation version 22.1 or R25 users running automations with Google Chrome or Microsoft Edge. A malicious website could exploit this if a Robot Runtime user navigates to it.

Nokia MantaRay NM jest podatna na atak typu injection poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w aplikacji Log Search.

Nokia MantaRay NM jest podatna na atak typu injection poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w aplikacji Symptom Collector.

Wykryto problem, który pozwalał administratorom całej organizacji na promowanie kont do statusu superużytkownika. Jest to przypadek niewłaściwego zarządzania uprawnieniami (CWE-269), który został naprawiony w wersji 4.0.260202.0 platformy runZero.