Katalog podatności CVE

Wykryto podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.

WeKnora to framework oparty na LLM, zaprojektowany do głębokiego zrozumienia dokumentów i semantycznego wyszukiwania. Przed wersją 0.3.2, luka w autoryzacji w punktach końcowych zarządzania najemcami pozwalała każdemu uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnego najemcy po ID.

Caddy to rozbudowana platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.7.5 do przed 2.11.2, matcher vars_regexp w vars.go:337 podwójnie rozwija dane wejściowe kontrolowane przez użytkownika, co pozwala na wyciek informacji o zmiennych środowiskowych i zawartości plików.

Caddy to rozszerzalna platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.10.0 do przed 2.11.2 funkcja forward_auth copy_headers nie usuwa nagłówków dostarczonych przez klienta, co umożliwia wstrzykiwanie tożsamości i eskalację uprawnień. Problem został naprawiony w wersji 2.11.2.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach przed 0.7.7 występowała podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym /download, która pozwalała użytkownikom z dostępem do API na wymuszanie serwera PinchTab do wykonywania żądań do dowolnych adresów URL, w tym usług sieciowych wewnętrznych oraz lokalnych plików systemowych.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.101.6 do 6.19.2 niekompletne zabezpieczenia CSRF wokół /session/verify umożliwiały użycie OTC w sesjach logowania różnych od sesji żądającej, co mogło ułatwić phisherom przejęcie strony Ghost.

UptimeFlare to rozwiązanie do monitorowania dostępności i stron statusowych, oparte na Cloudflare Workers. Przed poprawką 377a596, plik konfiguracyjny uptime.config.ts eksportował zarówno pageConfig (bezpieczny do użycia po stronie klienta), jak i workerConfig (tylko po stronie serwera, zawierający dane wrażliwe) z tego samego modułu, co prowadziło do ujawnienia workerConfig w kodzie JavaScript po stronie klienta.

pyLoad to darmowy i otwarty menedżer pobierania napisany w Pythonie. W wersjach od 0.5.0b3.dev13 do 0.5.0b3.dev96 funkcja edit_package() nie zapewnia odpowiedniej sanitizacji parametru pack_folder, co umożliwia obejście zabezpieczeń przy użyciu stworzonych sekwencji przejścia rekurencyjnego.

Netmaker, który tworzy sieci z użyciem WireGuard, przed wersją 1.5.0 miał problem z nieprawidłową walidacją tokenów JWT hostów w middleware Authorize. W przypadku, gdy trasa zezwala na autoryzację hosta, ważny token hosta omija wszystkie dalsze kontrole autoryzacyjne, co pozwala na dostęp do zasobów innych hostów.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.12.0 występowała podatność w interfejsie logowania V2, która pozwalała użytkownikom na obejście zachowań logowania i polityk bezpieczeństwa, umożliwiając samodzielną rejestrację nowych kont lub logowanie się za pomocą hasła, nawet jeśli odpowiednie opcje były wyłączone w organizacji.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.11.1 odkryto podatność w interfejsie logowania V2, która mogła umożliwić przejęcie konta poprzez domyślne przekierowanie URI. Problem został naprawiony w wersji 4.12.0.

Podatność w @backstage/plugin-techdocs-node umożliwia ominięcie listy dozwolonych kluczy konfiguracyjnych MkDocs, co prowadzi do zdalnego wykonania dowolnego kodu Python podczas procesu budowania dokumentacji. Problem został załatany w wersji 1.14.3.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0-rc.1 do 4.7.0 występuje potencjalna podatność w mechanizmie resetowania hasła w logowaniu V2, związana z wykorzystaniem nagłówka Forwarded lub X-Forwarded-Host do konstruowania URL-a potwierdzenia resetowania hasła.

Odkryto, że dpkg-deb (komponent systemu zarządzania pakietami Debian) nieprawidłowo weryfikuje koniec strumienia danych podczas dekompresji archiwum .deb skompresowanego z użyciem zstd, co może prowadzić do odmowy usługi (nieskończona pętla obciążająca CPU).

W Apache ZooKeeper w wersjach 3.8.5 i 3.9.4 stwierdzono nieprawidłowe przetwarzanie wartości konfiguracyjnych w ZKConfig. Umożliwia to atakującemu ujawnienie poufnych informacji przechowywanych w konfiguracji klienta w pliku dziennika klienta. Wartości konfiguracyjne są ujawniane na poziomie logowania INFO, co naraża potencjalne systemy produkcyjne na to zagrożenie.

W Apache ZooKeeper weryfikacja nazwy hosta w ZKTrustManager wraca do odwrotnego DNS (PTR), gdy walidacja IP SAN zawiedzie, co pozwala atakującym kontrolującym lub fałszującym rekordy PTR podszywać się pod serwery lub klientów ZooKeeper z ważnym certyfikatem dla nazwy PTR. Atak wymaga przedstawienia certyfikatu zaufanego przez ZKTrustManager, co utrudnia jego wykorzystanie.

Wtyczka WP App Bar dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'app-bar-features' we wszystkich wersjach do 1.5 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli autoryzacji w konstruktorze klasy `App_Bar_Settings`.

Wtyczka Meta Box dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_delete_file' we wszystkich wersjach do 5.11.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej usuwanie dowolnych plików na serwerze.

Wallos to otwartoźródłowy, samodzielnie hostowany tracker subskrypcji. Przed wersją 4.6.2 występowała podatność na fałszywe żądania serwerowe w testerach powiadomień, która została naprawiona w wersji 4.6.2.

Wallos to otwartoźródłowy, samodzielnie hostowany tracker subskrypcji osobistych. Przed wersją 4.6.2 parametr url mógł być użyty do pobierania lokalnych plików systemowych. Problem ten został naprawiony w wersji 4.6.2.