Katalog podatności CVE

Frappe to framework aplikacji webowych. Przed wersjami 16.11.0 i 15.102.0, atakujący mógł ustawić spreparowany adres URL obrazu, co prowadziło do ataku XSS podczas wyświetlania awatara, a atak mógł być wyzwolony dla innych użytkowników poprzez komentarze na stronie.

Graph to protokół indeksowania do zapytań w sieciach takich jak Ethereum, IPFS, Polygon i innych blockchainach. Przed wersją 3.0.0 występowała wada w kontraktach tokenów, która pozwalała użytkownikom na dostęp do tokenów, które powinny być zablokowane zgodnie z harmonogramem vestingu.

MarkUs to aplikacja webowa do składania i oceniania prac studentów. W wersjach przed 2.9.1, trasa courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content odczytuje zawartość pliku przesłanego przez studenta i renderuje ją bez sanitizacji.

Problem w Aranda Service Desk Web Edition (ASDK API 8.6) umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu z powodu niewłaściwej walidacji przesyłanych plików. Użytkownik może przesłać spreparowany plik web.config, co pozwala na wykonanie kodu kontrolowanego przez atakującego.

W wersji @perfood/couch-auth v0.26.0 występuje zauważalna różnica czasowa, która umożliwia atakującym dostęp do wrażliwych informacji za pomocą kanału bocznego opartego na czasie.

OpenCode Systems OC Messaging / USSD Gateway w wersji 6.32.2 zawiera lukę w kontroli dostępu w panelu sterowania opartym na sieci, która pozwala uwierzytelnionym atakującym o niskich uprawnieniach uzyskać dostęp do dowolnych wiadomości SMS poprzez spreparowany parametr identyfikatora firmy lub najemcy.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.11.0, niezautoryzowani goście mogą zakończyć działające akcje za pomocą KillAction, nawet gdy włączono wymóg logowania dla gości.

OliveTin przed wersją 3000.10.3 zawierał podatność na odmowę usługi w procesie logowania OAuth2, umożliwiającą nieautoryzowanym atakującym wywołanie paniki w czasie działania Go poprzez równoczesne żądania do /oauth/login. To prowadziło do zakończenia procesu i awarii usługi.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.10.2, punkt końcowy PasswordHash API pozwalał nieautoryzowanym użytkownikom na wywoływanie nadmiernej alokacji pamięci poprzez wysyłanie równoległych żądań haszowania haseł.

Podatność w jądrze Ubuntu Linux 6.8 (Noble Numbat) wynika z niekompletnego backportu poprawki dla AF_UNIX, przez co stary mechanizm odśmiecania (garbage collector) nieprawidłowo obsługuje gniazda MSG_OOB. Prowadzi to do użycia po zwolnieniu (use-after-free), co może zostać wykorzystane do lokalnej eskalacji uprawnień (LPE).

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Keycloak znaleziono lukę w komponencie org.keycloak.broker.saml. Gdy wyłączony klient SAML jest skonfigurowany jako docelowy punkt docelowy brokera inicjowanego przez dostawcę tożsamości (IdP), nadal może on zakończyć proces logowania i ustanowić sesję SSO. Pozwala to zdalnemu atakującemu uzyskać nieautoryzowany dostęp do innych włączonych klientów bez ponownego uwierzytelniania, skutecznie omijając ograniczenia bezpieczeństwa.

Podatność w Keycloak umożliwia uwierzytelnienie przez wyłączonego dostawcę tożsamości (IdP) poprzez ponowne użycie wcześniej wygenerowanego żądania logowania. Atakujący znający alias IdP może ominąć administracyjne ograniczenie i uzyskać dostęp.

W Traefik w wersjach od 2.11.9 do 2.11.37 oraz od 3.1.3 do 3.6.8 występuje podatność polegająca na nieprawidłowym porównywaniu wielkości liter w nagłówku Connection. Zdalny, nieuwierzytelniony atakujący może użyć małych liter w tokenach Connection, aby ominąć ochronę i usunąć zarządzane przez Traefik nagłówki X-Forwarded.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach od 16.0.17.2 do przed 16.0.20 oraz od 17.0.2.4 do przed 17.0.5 występują wielokrotne podatności na wstrzykiwanie poleceń w module nagrań. Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach przed 16.0.10 i 17.0.5 moduł logów FreePBX zawierał kilka uwierzytelnionych podatności na wstrzykiwanie SQL. Problem ten został naprawiony w wersjach 16.0.10 i 17.0.5.

Moduł cdr (Call Data Record) w FreePBX przed wersjami 16.0.49 i 17.0.7 jest podatny na wstrzykiwanie zapytań SQL. Problem ten został naprawiony w wersjach 16.0.49 i 17.0.7.

W FreePBX, od wersji 16.0.17.2 do przed 16.0.20 oraz od wersji 17.0.2.4 do przed 17.0.5, występuje podatność na wstrzykiwanie poleceń w module nagrań przy użyciu silnika ElevenLabs Text-to-Speech (TTS). Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

W Traefiku przed wersjami 2.11.38 i 3.6.9 wykryto podatność w zarządzaniu uzgadnianiem TLS na routerach TCP. Nieuwierzytelniony atakujący może wysłać niekompletny rekord TLS i zatrzymać transmisję, powodując zawieszenie uzgadniania i otwarcie połączenia na czas nieokreślony.

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.