Katalog podatności CVE

Group-Office to narzędzie do zarządzania relacjami z klientami i grupowe. W wersjach przed 6.8.158, 25.0.92 i 26.0.17 występuje podatność na wstrzykiwanie SQL w punkcie końcowym JMAP `Contact/query`, która pozwala uwierzytelnionym użytkownikom z podstawowym dostępem do książki adresowej na wydobycie dowolnych danych z bazy danych, w tym aktywnych tokenów sesji innych użytkowników.

W Traefiku przed wersjami 2.11.42, 3.6.11 i 3.7.0-ea.3, gdy nagłówek `headerField` jest skonfigurowany z niekanoniczną nazwą (np. `x-auth-user` zamiast `X-Auth-User`), uwierzytelniony atakujący może wstrzyknąć własną kanoniczną wersję tego nagłówka, podszywając się pod dowolną tożsamość w systemie backendowym. Backend otrzymuje dwa wpisy nagłówka, a wstrzyknięty kanoniczny jest odczytywany jako pierwszy, nadpisując niekanoniczny wpis Traefika.

W wersjach OTCMS V7.66 i wcześniejszych występuje podatność typu Server-Side Request Forgery (SSRF) w AnnounContent pliku /admin/read.php. Umożliwia ona zdalnym atakującym tworzenie żądań HTTP, które mogą wskazywać na wewnętrzne usługi lub dowolny zdalny serwer, bez potrzeby uwierzytelnienia.

W projekcie awesome-llm-apps występuje podatność typu przejście ścieżki, która została wprowadzona w commicie e46690f99c3f08be80a9877fab52acacf7ab8251. Punkt końcowy stream-audio w backendzie Beifong AI News and Podcast Agent w FastAPI akceptuje parametr ścieżki kontrolowany przez użytkownika, który jest łączony z ścieżką systemu plików bez odpowiedniej walidacji.

Endpoint oceny przełączników funkcji OpenFeature odczytuje nieograniczone wartości do pamięci, co może prowadzić do awarii spowodowanych brakiem pamięci.

W aplikacji LSC Indoor Camera V7.6.32 występuje podatność na przepełnienie bufora w funkcji ONVIF GetStreamUri. Problem polega na braku walidacji długości parametru Protocol w elemencie Transport, co umożliwia atakującemu wysłanie specjalnie skonstruowanego żądania SOAP z nadmiernie długim ciągiem protokołu.

Podatność w module SCIM Driver w OpenText IDM Driver and Extensions umożliwia uwierzytelnionym lokalnym użytkownikom uzyskanie wrażliwych informacji z plików logów. Dotyczy wersji 1.0.0.0000-1.0.1.0300 oraz 1.1.0.0000.

Podatność w Traefiku pozwala na wstrzyknięcie reguł routingu przez interpolację niesprawdzonych wartości użytkownika w dostawcy Knative. Atakujący może ominąć ograniczenia hosta i przekierować ruch do kontrolowanych przez siebie domen, co w środowiskach wielodostępnych prowadzi do nieautoryzowanego dostępu do usług ofiary.

Podatność w OpenText Identity Manager na Windows i Linux wynika z nieprawidłowej konfiguracji pamięci podręcznej, co pozwala zdalnie uwierzytelnionym użytkownikom uzyskać dane sesji innego użytkownika. Problem dotyczy wersji 25.2 (v4.10.1).

Użytkownik z uprawnieniem "update world" w dowolnym świecie Venueless może wyeksfiltrować wiadomości czatu z bezpośrednich wiadomości lub kanałów w innych światach na tym samym serwerze z powodu błędu w funkcji raportowania. Wykorzystanie jest ograniczone koniecznością znajomości wewnętrznego UUID kanału.

Wtyczka API Bludit umożliwia uwierzytelnionemu atakującemu z ważnym tokenem API przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń, co może prowadzić do zdalnego wykonania kodu.

Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.

Podatność w narzędziu doveadm polega na weryfikacji poświadczeń poprzez bezpośrednie porównanie, co jest podatne na atak typu timing oracle. Atakujący może wykorzystać tę słabość do określenia skonfigurowanych poświadczeń.

Podatność w Dovecot umożliwia ominięcie uwierzytelniania SQL, gdy administrator wyczyści parametr auth_username_chars. Atakujący może uzyskać dostęp do dowolnego konta użytkownika oraz przeprowadzić enumerację użytkowników.

Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.

W produktach routerów Wi-Fi BUFFALO występuje problem z ominięciem uwierzytelniania, który może pozwolić atakującemu na zmianę krytycznych ustawień konfiguracyjnych bez konieczności uwierzytelnienia.

W RedisFilterExpressionConverter w spring-ai-redis-store, gdy użytkownik wprowadza ciąg znaków jako wartość filtru dla pola TAG, metoda stringValue() wstawia tę wartość bezpośrednio do bloku TAG RediSearch @field:{VALUE} bez odpowiedniego escapowania znaków. Problem dotyczy wersji Spring AI od 1.0.0 do przed 1.0.5 oraz od 1.1.0 do przed 1.1.4.

W bibliotece spring-ai-neo4j-store występuje podatność na wstrzykiwanie Cypher w klasie Neo4jVectorFilterExpressionConverter. Problem polega na tym, że użytkownik może wprowadzić kontrolowany ciąg jako klucz wyrażenia filtrującego, co prowadzi do nieprawidłowego osadzenia klucza w dostępie do właściwości Cypher.

Spring AI w wersjach od 1.0.0 do przed 1.0.5 oraz od 1.1.0 do przed 1.1.4 zawiera podatność typu Server-Side Request Forgery (SSRF) w komponencie BedrockProxyChatModel. Problem ten występuje podczas przetwarzania wiadomości multimodalnych z użytkownikami dostarczonymi adresami URL mediów, co pozwala atakującemu na wymuszenie na serwerze wysyłania żądań HTTP do niezamierzonych lokalizacji.

W systemie Shenzhen Ruiming Technology Streamax Crocus do wersji 1.3.44 wykryto podatność bezpieczeństwa. Nieznana funkcja pliku /RemoteFormat.do komponentu Endpoint umożliwia wstrzyknięcie SQL poprzez manipulację argumentem State, co pozwala na zdalne przeprowadzenie ataku.