Katalog podatności CVE

Instalator aplikacji działa z podwyższonymi uprawnieniami, ale rozwiązuje systemowe pliki wykonywalne i biblioteki DLL przy użyciu nieufnych ścieżek wyszukiwania, które mogą obejmować katalogi zapisywalne przez użytkownika. To pozwala lokalnemu atakującemu na umieszczenie złośliwych binariów o tych samych nazwach, które mogą być załadowane lub wykonane zamiast legalnych plików systemowych.

Logika obliczeń tablicy w liście aplikacji utrzymuje nieaktualne odniesienia do obiektów strony lub formularza po ich usunięciu lub ponownym utworzeniu. Może to prowadzić do wystąpienia błędu use-after-free podczas wykonywania obliczeń, co potencjalnie umożliwia wykonanie dowolnego kodu.

Usługa aktualizacji aplikacji ładowała pewne biblioteki systemowe z ścieżki wyszukiwania, która zawiera katalogi zapisywalne przez użytkowników o niskich uprawnieniach. To może prowadzić do załadowania złośliwej biblioteki z uprawnieniami SYSTEM, co skutkuje eskalacją uprawnień i wykonaniem dowolnego kodu.

XenForo w wersjach przed 2.3.9 oraz 2.2.18 umożliwia zdalne wykonanie kodu (RCE) przez uwierzytelnionych, ale złośliwych użytkowników z dostępem do panelu administracyjnego. Atakujący z dostępem do panelu admina może wykonać dowolny kod na serwerze.

XenForo w wersjach przed 2.3.7 ujawnia ścieżki systemu plików poprzez komunikaty wyjątków wywołane przez ograniczenia open_basedir. To umożliwia atakującemu uzyskanie informacji o strukturze katalogów serwera.

XenForo w wersjach przed 2.3.7 nie ogranicza prawidłowo metod, które mogą być wywoływane z poziomu szablonów. Zastosowano luźne dopasowanie prefiksu zamiast ściślejszego dopasowania pierwszego słowa dla metod dostępnych przez wywołania zwrotne i zmienne wywołania metod, co może umożliwić nieautoryzowane wywołania metod.

XenForo w wersjach przed 2.3.5 pozwala aplikacjom klienckim OAuth2 na żądanie nieautoryzowanych zakresów. Dotyczy to wszystkich użytkowników korzystających z klientów OAuth2 w wersjach XenForo 2.3 przed 2.3.5.

IBM Storage Protect Server w wersji 8.2.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Zidentyfikowano słabość w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /view_employee.php w komponencie Parameter Handler, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

W systemie zarządzania płacami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. W wyniku manipulacji argumentem ID w pliku /manage_user.php komponentu Parameter Handler możliwe jest przeprowadzenie ataku typu SQL injection zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji cgi_addgroup_get_group_quota_minsize w pliku /cgi-bin/account_mgr.cgi, gdzie manipulacja argumentem Name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.6.2 istniała podatność, która pozwalała na obejście serwerowego eskapowania atrybutów HTML, co prowadziło do wstrzyknięcia złośliwego kodu JavaScript i umożliwiało atak XSS.

W systemie zarządzania wiedzą SiYuan przed wersją 3.6.2, usługa publikacji ujawnia zakładki z dokumentów chronionych hasłem nieuwierzytelnionym odwiedzającym. W trybie publikacji/tylko do odczytu, filtr FilterBlocksByPublishAccess traktuje kontekst nil jako autoryzowany, pomijając sprawdzenie hasła publikacji i zwracając zakładki z dokumentów oznaczonych jako chronione.

APTRS (Automated Penetration Testing Reporting System) przed wersją 2.0.1 zawiera podatność na eskalację uprawnień w endpointcie edit_user (POST /api/auth/edituser/<pk>). Każdy użytkownik może ustawić sobie lub innemu kontu flagę is_superuser na true, uzyskując pełny dostęp do aplikacji bez ponownego uwierzytelniania.

W Nuxt OG Image przed wersją 6.2.5 brak ograniczeń dla parametrów width i height w URI /_og/d/ (oraz /og-image/) umożliwia atak DoS poprzez generowanie obrazów o dużych rozmiarach.

W wielu modelach urządzeń D-Link (DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) do wersji 20260205 wykryto podatność na przepełnienie bufora stosu w funkcji cgi_adduser_to_session w pliku /cgi-bin/account_mgr.cgi. Manipulacja argumentem read_list powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W wielu modelach urządzeń D-Link (m.in. DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) do wersji 20260205 stwierdzono podatność na przepełnienie bufora stosu w funkcji Webdav_Upload_File pliku /cgi-bin/webdav_mgr.cgi poprzez argument f_file. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

WWBN AVideo w wersjach 26.0 i starszych zawiera podatność w endpointcie on_publish_done.php w pluginie Live, który pozwala nieuwierzytelnionym użytkownikom na zakończenie dowolnego aktywnego streamu na żywo. Atakujący może wyliczyć klucze streamów z endpointu stats.json.php, a następnie wysłać spreparowane żądania POST, aby zatrzymać transmisję.

WWBN AVideo w wersjach do 26.0 włącznie nie waliduje tokena CSRF w punkcie końcowym konfiguracji wtyczek admina (admin/save.json.php). W połączeniu z polityką SameSite=None atakujący może sfałszować żądania POST z innej domeny i nadpisać dowolne ustawienia wtyczek na sesji administratora. Obejście kontroli dostępu na poziomie tabeli umożliwia pełne przejęcie platformy.

Admidio w wersjach od 5.0.0 do 5.0.7 polega na pliku adm_my_files/.htaccess w celu blokowania bezpośredniego dostępu HTTP do przesłanych dokumentów. Obraz Dockera zawiera AllowOverride None w konfiguracji Apache, co powoduje, że Apache ignoruje wszystkie pliki .htaccess. W rezultacie każdy plik przesłany do modułu dokumentów jest bezpośrednio dostępny przez HTTP bez uwierzytelnienia dla każdego, kto zna ścieżkę pliku. Problem został naprawiony w wersji 5.0.8.