Katalog podatności CVE

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z nieprawidłową walidacją certyfikatów, która może umożliwić sąsiadującemu użytkownikowi przechwycenie lub manipulację komunikacją sieciową.

W bibliotece bitcoinj do wersji 0.17 wykryto podatność w funkcji url.openConnection w pliku PaymentSession.java, w komponencie obsługi żądań płatności. Manipulacja argumentem pki_type może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Menedżer uwierzytelniania Keycloak w Apache Airflow nie kończył sesji przy wylogowaniu: trasa wylogowania unieważniała przedstawiony token, ale KeycloakJWTMiddleware następnie wydawał nowy, nieunieważniony token w tej samej odpowiedzi, przez co użytkownik pozostawał zalogowany. Problem dotyczy wdrożeń korzystających z menedżera uwierzytelniania Keycloak.

Odroczone ścieżki kodu dostawcy SFTP w Apache Airflow (SFTPTrigger, SFTPHookAsync, SFTPClientPool) domyślnie wyłączają weryfikację klucza hosta SSH, chyba że połączenie jawnie ustawi no_host_key_check na false. Problem dotyczy wdrożeń uruchamiających sensory lub operatory SFTP w trybie odroczonym.

Hook SSH w Apache Airflow domyślnie wyłącza weryfikację klucza hosta SSH — jeśli parametr `host_key` nie jest skonfigurowany lub `no_host_key_check` nie jest ustawione na false, akceptowany jest dowolny klucz serwera. Dotyczy to połączeń SSH i SFTP korzystających z domyślnych ustawień. Atakujący w pozycji man-in-the-middle między workerem a serwerem SSH/SFTP może podszyć się pod serwer i przechwycić dane uwierzytelniające lub przesyłane dane.

W providerze Keycloak dla Apache Airflow funkcja wielozespołowego provisioningu (`_attach_team_permissions`) przyznawała każdej roli zespołu globalny dostęp do odczytu dzienników audytu. Wdrożenia z włączonym trybem wielozespołowym i menedżerem uwierzytelniania Keycloak są narażone — każdy uwierzytelniony członek jednego zespołu mógł odczytywać zdarzenia audytu innych zespołów przez UI lub API dziennika zdarzeń.

W ClassroomIO do wersji 1.0.0 występuje podatność nieprawidłowej autoryzacji w trasach PUT i DELETE /:lessonId, która pozwala każdemu członkowi kursu, w tym studentom, modyfikować lekcje. Uwierzytelnieni studenci mogą podawać dowolne identyfikatory lekcji, aby zmieniać tytuły i przechowywaną treść HTML lub usuwać lekcje w swoim kursie oraz w innych kursach i organizacjach.

ClassroomIO w wersji do 1.0.0 zawiera podatność typu insecure direct object reference w trasach API Hono dotyczących zgłoszeń kursowych, która pozwala tutorom lub administratorom kursu modyfikować zgłoszenia w innych kursach. Atakujący może podać własny identyfikator kursu wraz z UUID zgłoszenia z innego kursu do handlerów PUT lub DELETE, aby nadpisać odpowiedzi, oceny, opinie i status oceniania albo usunąć zgłoszenia.

BillionMail w wersji do 4.9 zawiera podatność polegającą na użyciu zakodowanego na stałe klucza kryptograficznego, co pozwala nieuwierzytelnionym atakującym sfałszować tokeny JWT do wypisywania i potwierdzania subskrypcji poprzez obliczenie klucza na podstawie dostarczonych stałych konfiguracyjnych. Atakujący może przesłać sfałszowane tokeny do /api/unsubscribe, /api/unsubscribe_new lub /api/subscribe/confirm, aby dezaktywować dowolny kontakt lub wymusić potwierdzone subskrypcje.

W cool-admin-midway do wersji 8.0.0 występuje podatność obejścia autoryzacji, która pozwala administratorom ograniczonym do działu zarządzać użytkownikami spoza ich działów poprzez podanie dowolnych identyfikatorów użytkowników. Atakujący posiadający uprawnienia sys:user:* mogą wywoływać /admin/sys/user/info, update lub delete, aby odczytywać rekordy, resetować hasła i role lub usuwać konta.

cool-admin-midway w wersji do 8.0.0 zawiera podatność polegającą na obejściu autoryzacji, która pozwala administratorom niebędącym superadministratorami odczytywać, modyfikować lub usuwać role innych administratorów poprzez podanie dowolnych identyfikatorów ról. Atakujący posiadający zwykłe uprawnienia sys:role mogą wywołać /admin/sys/role/info, update lub delete z identyfikatorem roli innego administratora, aby przepisać uprawnienia do menu i działów, zmieniając efektywny dostęp innych użytkowników.

MinDoc w wersji do 2.2-beta.2 zawiera podatność typu insecure direct object reference w DocumentController.Content, która pozwala uwierzytelnionym użytkownikom odczytywać dokumenty z nieautoryzowanych książek. Atakujący posiadający rolę inną niż obserwator w dowolnej książce może podać nazwę tej książki i iterować kolejne identyfikatory dokumentów, aby odczytać markdown i HTML z prywatnych książek.

BISHENG w wersji do 3.0.0-beta4 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach odczytywać przetworzone dokumenty innych użytkowników poprzez podanie dowolnych wartości file_id. Atakujący może wyliczać kolejne identyfikatory plików za pomocą GET /api/v1/knowledge/file_bbox, aby uzyskać tekst stron z baz wiedzy innych użytkowników i dzierżawców.

W CRMEB od wersji 5.6.1 do 6.0.0 występuje podatność niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom sklepu odczytywać i przejmować zamówienia innych użytkowników poprzez API zamówień prezentowych. Atakujący mogą enumerować sekwencyjne identyfikatory zamówień w gift_detail, aby pozyskać tożsamości kupujących i gift_key, a następnie wywołać receive_gift, aby przekierować opłacone towary na swój adres.