Katalog podatności CVE

Podatność SQL Injection w Apache Fineract w punkcie końcowym runreports (API raportów) w wersjach do 1.14.0 włącznie. Wartości parametrów raportu są wstawiane do zapytania SQL bez odpowiedniej walidacji, co umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do uruchamiania raportów wstrzyknięcie dowolnego kodu SQL.

Rozszerzenie Joomla EDocman w wersji poniżej 3.9 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.

Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.

System HCM opracowany przez MetaGuru zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać polecenia SQL przez określone parametry, co zagraża poufności, integralności i dostępności danych w bazie.

Podatność typu confused-deputy w Grafana MCP Server umożliwia nieuwierzytelnionemu zdalnemu atakującemu kradzież tokena konta serwisowego Grafana skonfigurowanego w zmiennych środowiskowych poprzez spreparowany nagłówek X-Grafana-URL. Ponadto umożliwia to ataki SSRF na dowolne wewnętrzne usługi, w tym punkty końcowe metadanych chmury.

W operatorze OpenShift GitOps wykryto lukę, w której mechanizm uzgadniania ClusterRole nie weryfikuje własności zasobów. Pozwala to instancji Argo CD działającej w przestrzeni nazw na usunięcie ClusterRole należącej do instancji klastrowej poprzez celowe zderzenie nazw, co prowadzi do odmowy usługi.

Instalator HYPER SBI 2 niebezpiecznie ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL, podczas uruchamiania instalatora może dojść do wykonania dowolnego kodu z uprawnieniami użytkownika.

Wtyczka Quotes llama dla WordPress przed wersją 3.1.6 nieprawidłowo oczyszcza i nie koduje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SQL injection opartego na UNION i odczytanie dowolnych danych z bazy, w tym skrótów haseł.

Wtyczka Shibboleth dla WordPressa przed wersją 2.5.4 nie zamyka sesji w przypadku błędu, gdy tryb tożsamości oparty na nagłówkach HTTP jest włączony bez klucza antyspoofingowego. Traktuje ona każde żądanie zawierające nagłówki tożsamości jako uwierzytelnioną sesję bez ich weryfikacji.

Podatność w usłudze Aura Wallpaper Service umożliwia lokalnemu użytkownikowi wykonywanie operacji na plikach poprzez wysyłanie spreparowanych komend zawierających dowolną ścieżkę pliku, omijając ograniczenia ścieżek. W niektórych modelach może to również spowodować niedostępność pojedynczej funkcji.

Podatność w ASUS GameSDK umożliwia zdalnemu atakującemu uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie go do odwiedzenia spreparowanej strony internetowej. Atak polega na wysłaniu żądania zawierającego ścieżkę UNC do lokalnego punktu końcowego aplikacji.

Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.

Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.

W komponencie Backend User Endpoint aplikacji xianyu-auto-reply znaleziono podatność polegającą na braku autoryzacji. Atak może być przeprowadzony zdalnie poprzez manipulację w pliku /api/v1/users/. Exploit został opublikowany.

W programie Rclone przed wersją 1.74.4 wykryto podatność w komponencie `rclone serve restic --private-repos`. Mechanizm autoryzacji używa przefiltrowanej ścieżki użytkownika, podczas gdy klucz obiektu backendu jest budowany z nieoczyszczonej ścieżki URL, co pozwala uwierzytelnionemu użytkownikowi na użycie sekwencji `..` w żądaniu (np. `//..//config`) i odczyt, nadpisanie lub usunięcie prywatnego repozytorium innego użytkownika na backendach czyszczących komponenty ścieżki.

Podatność w narzędziu jadx (wersje 1.5.2–1.5.5) pozwala na zapis plików poza docelowym katalogiem tymczasowym podczas rozpakowywania złośliwego pliku .xapk. Atakujący może umieścić plik JAR w katalogu plugins/dropins, który przy następnym uruchomieniu jadx zostanie załadowany jako wtyczka, umożliwiając wykonanie dowolnego kodu.

W Rclone przed wersją 1.74.4, przy użyciu flagi -l/--links, symlinki są serializowane jako obiekty tekstowe .rclonelink i odtwarzane na lokalnym miejscu docelowym bez walidacji celu. Pozwala to atakującemu na zdalne umieszczenie uciekającego symlinka i spowodowanie zapisu kolejnego obiektu poza docelowym katalogiem z wybraną przez atakującego zawartością.

Podatność w Pi-hole od wersji 6.0 do 6.4.2 umożliwia użytkownikowi z wykonaniem kodu jako nieuprzywilejowany użytkownik pihole eskalację uprawnień do roota poprzez podmianę pliku /etc/pihole/logrotate. Plik ten jest następnie przetwarzany przez skrypt pihole-FTL-prestart.sh, który nadaje mu własność root:root, a następnie wykonywany jako root przez codzienny cron flush, co pozwala na uruchomienie dowolnego kodu z uprawnieniami administratora.

Podatność w bibliotece Twig dla PHP umożliwia obejście mechanizmu sandboxa. Lista dozwolonych filtrów, tagów i funkcji jest obliczana przy tworzeniu instancji szablonu i może pozostać w pamięci podręcznej po zmianie stanu sandboxa między renderowaniami.

Podatność w silniku szablonów Twig dla PHP przed wersją 3.27.0 powoduje, że filtr 'column' przekazuje stan piaskownicy jako wartość logiczną, ale nie przekazuje bieżącego źródła do metody checkPropertyAllowed() w SandboxExtension. W rezultacie decyzje SourcePolicyInterface są tracone, a autor szablonu może odczytać publiczne lub magiczne właściwości, które nie są dozwolone przez politykę piaskownicy.