Katalog podatności CVE

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.6.2 istniała podatność, która pozwalała na obejście serwerowego eskapowania atrybutów HTML, co prowadziło do wstrzyknięcia złośliwego kodu JavaScript i umożliwiało atak XSS.

W systemie zarządzania wiedzą SiYuan przed wersją 3.6.2, usługa publikacji ujawnia zakładki z dokumentów chronionych hasłem nieuwierzytelnionym odwiedzającym. W trybie publikacji/tylko do odczytu, filtr FilterBlocksByPublishAccess traktuje kontekst nil jako autoryzowany, pomijając sprawdzenie hasła publikacji i zwracając zakładki z dokumentów oznaczonych jako chronione.

APTRS (Automated Penetration Testing Reporting System) przed wersją 2.0.1 zawiera podatność na eskalację uprawnień w endpointcie edit_user (POST /api/auth/edituser/<pk>). Każdy użytkownik może ustawić sobie lub innemu kontu flagę is_superuser na true, uzyskując pełny dostęp do aplikacji bez ponownego uwierzytelniania.

W Nuxt OG Image przed wersją 6.2.5 brak ograniczeń dla parametrów width i height w URI /_og/d/ (oraz /og-image/) umożliwia atak DoS poprzez generowanie obrazów o dużych rozmiarach.

W wielu modelach urządzeń D-Link (DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) do wersji 20260205 wykryto podatność na przepełnienie bufora stosu w funkcji cgi_adduser_to_session w pliku /cgi-bin/account_mgr.cgi. Manipulacja argumentem read_list powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W wielu modelach urządzeń D-Link (m.in. DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) do wersji 20260205 stwierdzono podatność na przepełnienie bufora stosu w funkcji Webdav_Upload_File pliku /cgi-bin/webdav_mgr.cgi poprzez argument f_file. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

WWBN AVideo w wersjach 26.0 i starszych zawiera podatność w endpointcie on_publish_done.php w pluginie Live, który pozwala nieuwierzytelnionym użytkownikom na zakończenie dowolnego aktywnego streamu na żywo. Atakujący może wyliczyć klucze streamów z endpointu stats.json.php, a następnie wysłać spreparowane żądania POST, aby zatrzymać transmisję.

WWBN AVideo w wersjach do 26.0 włącznie nie waliduje tokena CSRF w punkcie końcowym konfiguracji wtyczek admina (admin/save.json.php). W połączeniu z polityką SameSite=None atakujący może sfałszować żądania POST z innej domeny i nadpisać dowolne ustawienia wtyczek na sesji administratora. Obejście kontroli dostępu na poziomie tabeli umożliwia pełne przejęcie platformy.

Admidio w wersjach od 5.0.0 do 5.0.7 polega na pliku adm_my_files/.htaccess w celu blokowania bezpośredniego dostępu HTTP do przesłanych dokumentów. Obraz Dockera zawiera AllowOverride None w konfiguracji Apache, co powoduje, że Apache ignoruje wszystkie pliki .htaccess. W rezultacie każdy plik przesłany do modułu dokumentów jest bezpośrednio dostępny przez HTTP bez uwierzytelnienia dla każdego, kto zna ścieżkę pliku. Problem został naprawiony w wersji 5.0.8.

InvoiceShelf przed wersją 2.2.0 ma podatność SSRF w module generowania faktur PDF. HTML dostarczony przez użytkownika w polu Notes jest przekazywany bez sanityzacji do biblioteki Dompdf, która pobiera zdalne zasoby, co może być wykorzystane przez punkty końcowe podglądu PDF i wysyłki e-mail.

InvoiceShelf przed wersją 2.2.0 zawiera podatność SSRF w module generowania paragonów PDF. HTML dostarczony przez użytkownika w polu Notes jest przekazywany bez sanityzacji do biblioteki Dompdf, która pobiera zdalne zasoby, co umożliwia atak SSRF.

W wielu modelach urządzeń D-Link (m.in. DNS-120, DNR-202L, DNS-315L) do wersji 20260205 występuje przepełnienie bufora stosu w funkcji UPnP_AV_Server_Path_Del pliku /cgi-bin/app_mgr.cgi. Manipulacja argumentem f_dir umożliwia zdalne wykonanie ataku.

Biblioteka Lodash w wersjach przed 4.18.0 nie waliduje poprawnie nazw kluczy w opcji options.imports w funkcji _.template. Atakujący może wstrzyknąć wyrażenia domyślnych parametrów, które wykonują dowolny kod podczas kompilacji szablonu. Dodatkowo, zanieczyszczenie prototypu może prowadzić do podobnego ataku.

Parse Server przed wersjami 8.6.71 i 9.7.1-alpha.1 pozwala na pobieranie plików przez żądania HTTP Range z pominięciem triggera afterFind(Parse.File) i walidatorów, gdy adapter pamięci masowej obsługuje strumieniowanie (np. domyślny GridFS). Umożliwia to dostęp do plików chronionych logiką autoryzacji.

InvoiceShelf przed wersją 2.2.0 zawiera podatność SSRF w module generowania PDF dla kosztorysów. HTML w polu Notes jest przekazywany bez sanityzacji do Dompdf, który pobiera zdalne zasoby, co umożliwia atak SSRF.

W systemie MinIO stwierdzono podatność w funkcji extractMetadataFromMime(), która pozwala uwierzytelnionemu użytkownikowi z uprawnieniem s3:PutObject na wstrzyknięcie metadanych szyfrowania po stronie serwera do obiektów poprzez wysłanie spreparowanych nagłówków X-Minio-Replication-* w żądaniu PutObject.

Aplikacja InTouch Contacts & Caller ID w wersji 6.38.1 umożliwia nadpisywanie krytycznych plików wewnętrznych poprzez proces importu plików. Luka pozwala na wykonanie dowolnego kodu lub ujawnienie informacji.

W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.

Komponent dekodera strumieniowego w bibliotece aws-c-event-stream przed wersją 0.6.0 zawiera zapis poza dozwolonym zakresem. Serwer wysyłający spreparowane komunikaty event-stream może spowodować uszkodzenie pamięci i potencjalnie zdalne wykonanie kodu w aplikacji klienckiej.

SciTokens C++ przed wersją 1.4.1 jest podatny na obejście autoryzacji w walidacji zakresu ścieżki. Enforcer używa prostego porównania prefiksów bez uwzględniania granic segmentów ścieżki, co pozwala tokenowi z zakresem dla jednej ścieżki autoryzować dostęp do ścieżek o podobnym prefiksie.