Katalog podatności CVE

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. Taka implementacja prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. Taka implementacja prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie lub cieniowanie sesji.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Wersje Apache::SessionX do 2.01 dla Perla generują niebezpieczne identyfikatory sesji. Domyślny generator identyfikatorów sesji w Apache::SessionX::Generate::MD5 wykorzystuje funkcję rand(), czas epoki oraz PID, co prowadzi do przewidywalnych identyfikatorów sesji.

W rozwiązaniu zarządzania osquery, osctrl, przed wersją 0.5.0 występuje podatność na wstrzykiwanie poleceń systemowych w konfiguracji środowiska `osctrl-admin`. Uwierzytelniony administrator może wstrzykiwać dowolne polecenia powłoki za pomocą parametru hostname podczas tworzenia lub edytowania środowisk.

W platformie zarządzania projektami Initiative występuje podatność związana z kontrolą dostępu w wersjach przed 0.32.2. Umożliwia ona dostęp do przesłanych dokumentów z publicznego katalogu /uploads/ bez żadnych kontroli uwierzytelniania lub autoryzacji.

Inicjatywa to platforma do zarządzania projektami, która jest hostowana samodzielnie. Wersje aplikacji przed 0.32.4 nie unieważniają wcześniej wydanych tokenów dostępu JWT po zmianie hasła przez użytkownika, co pozwala na ich dalsze używanie do uzyskiwania dostępu do chronionych punktów końcowych API.

Inicjatywa to samodzielnie hostowana platforma do zarządzania projektami. Wersje aplikacji przed 0.32.4 są podatne na przechowywane ataki Cross-Site Scripting (XSS) w funkcjonalności przesyłania dokumentów, co pozwala użytkownikom z uprawnieniami do przesyłania na wgranie złośliwych plików HTML.

Hoppscotch to otwarte środowisko do tworzenia API. Przed wersją 2026.2.0, każdy zalogowany użytkownik mógł odczytać, zmodyfikować lub usunąć osobiste środowisko innego użytkownika na podstawie ID. Brak odpowiednich zabezpieczeń pozwala na nieautoryzowany dostęp do wrażliwych danych.

Wtyczka NVDA Dev & Test Toolbox zawiera podatność w funkcji czytnika logów w wersjach od 2.0 do 8.0. Złośliwie skonstruowany plik logu może prowadzić do wykonania dowolnego kodu, gdy użytkownik go otworzy i użyje poleceń do odczytu logów.

Actual to narzędzie do zarządzania finansami, które przed wersją 26.2.1 w trybie wieloosobowym (OpenID) nie weryfikowało, czy uwierzytelniony użytkownik ma prawo dostępu do pliku, na którym dokonuje operacji. Każdy uwierzytelniony użytkownik mógł odczytać, zmodyfikować i nadpisać budżet innych użytkowników, podając identyfikator pliku.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji pliku /settings/index.php w komponencie Setting Handler. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Umbraco Engage, platformie analityki biznesowej, zidentyfikowano podatność w wersjach przed 16.2.1 i 17.1.1, gdzie niektóre punkty końcowe API są dostępne bez wymogu uwierzytelnienia lub autoryzacji. Atakujący może uzyskać dostęp do wrażliwych danych, manipulując parametrem identyfikatora.

Zulip to narzędzie do współpracy zespołowej typu open-source. Przed wprowadzeniem poprawki, punkt końcowy API do tworzenia sesji aktualizacji karty był dostępny dla użytkowników z uprawnieniami członka organizacji, co pozwalało na zmianę metody płatności organizacji przez zwykłych członków.

Wersje SPIP przed 4.4.10 zawierają podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie dowolnych zapytań SQL poprzez manipulację technikami wstrzykiwania opartymi na unii. Atakujący mogą wykorzystać tę podatność w połączeniu z przetwarzaniem tagów PHP do uzyskania zdalnego wykonania kodu na serwerze.

Wersje SPIP przed 4.4.10 zawierają podatność na obejście uwierzytelniania spowodowaną przez mieszanie typów w PHP, co pozwala nieautoryzowanym atakującym na dostęp do chronionych informacji. Atakujący mogą wykorzystać luźne porównania typów w logice uwierzytelniania, aby ominąć weryfikację logowania i uzyskać dostęp do wrażliwych danych wewnętrznych.

Nieprawidłowe obsługiwanie bezpośrednich zapisów do pamięci w jednostce zarządzania pamięcią wejścia-wyjścia może pozwolić złośliwej maszynie wirtualnej gościa na zalanie hosta zapisami, co może prowadzić do śmiertelnego błędu kontroli maszyny i w efekcie do odmowy usługi.

Oprogramowanie układowe Unitree Go2 w wersjach V1.1.7 do V1.1.9 oraz V1.1.11 (EDU) nie implementuje uwierzytelniania ani autoryzacji DDS dla tematu rt/api/programming_actuator/request obsługiwanego przez actuator_manager.py. Atakujący z sieci, nieautoryzowany, może dołączyć do domeny DDS 0 i opublikować spreparowaną wiadomość, co prowadzi do wykonania dowolnego kodu jako root.