Katalog podatności CVE

Podatność na podrabianie żądań po stronie serwera (SSRF) w Hippo4j do wersji 1.5.0 w czterech punktach końcowych ThreadPoolController, które nie walidują parametru clientAddress. Uwierzytelnieni atakujący mogą podać dowolne nazwy hostów i porty, aby wywołać żądania GET do wewnętrznych sieci i usług metadanych chmury.

Podatność na podrabianie żądań po stronie serwera (SSRF) w MLRun do wersji 1.11.0 w handlerze WebhookNotification pozwala uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych adresów przez serwer API. Atakujący może zaktualizować przebieg (run) z złośliwym powiadomieniem webhook, które wykona się po osiągnięciu stanu końcowego, umożliwiając żądania do wewnętrznych usług, API Kubernetes lub punktów metadanych chmury z poziomu klastra.

Podatność obejścia autoryzacji w formularzu ankiety TDuck do wersji 5.0 w punkcie końcowym POST /user/form/data/update pozwala uwierzytelnionym użytkownikom na nadpisywanie danych przesłanych przez innych użytkowników. Atakujący mogą odkryć identyfikatory zgłoszeń przydzielane w wąskich zakresach i modyfikować dowolne odpowiedzi zawierające dane osobowe bez weryfikacji własności.

DataGear do wersji 6.0.0 zawiera podatność SSRF w punkcie końcowym /dataSet/preview/Http, umożliwiającą nieuwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP do wewnętrznych punktów końcowych i usług metadanych chmury.

Podatność ujawnienia informacji w Rallly przed wersją 4.15.0 w procedurze tRPC polls.get, która zwraca nazwiska i adresy e-mail zaproszonych osób na zaplanowane wydarzenia nieuwierzytelnionym wywołującym. Atakujący mogą uzyskać identyfikator urlId ankiety z publicznych linków zaproszeń, aby pobrać wrażliwe informacje o zaproszonych, niezależnie od ustawień prywatności.

Wtyczka @fastify/proxy-addr w wersjach 3.0.0–5.1.0 akceptuje bez błędu podsieć zaufaną zapisaną w notacji IPv4-mapped IPv6 z prefiksem o rozmiarze IPv4 (np. ::ffff:10.0.0.0/8 zamiast ::ffff:10.0.0.0/104), co powoduje zaufanie wszystkim adresom IPv4 w Internecie. W efekcie nieuwierzytelniony klient może podać dowolny nagłówek X-Forwarded-For i kontrolować adres odczytywany przez aplikację. Problem naprawiono w wersji 5.1.1.

Podatność CSRF w PbootCMS do wersji 3.2.24 w funkcjach UserController::del i UserController::mod w komponencie zarządzania użytkownikami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.2.25 rozwiązuje problem.

W PbootCMS do wersji 3.2.22 zidentyfikowano słabość w funkcji decode_string pliku apps/admin/controller/content/ContentController.php w komponencie Template Rendering. Manipulacja argumentem Title powoduje cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

WuzhiCMS do wersji 4.1.0 zawiera podatność SSRF w funkcji ckditor::saveRemote w pliku coreframe/app/attachment/index.php (komponent Remote Image Fetch). Manipulacja argumentem source[] umożliwia zdalne żądania po stronie serwera.

W systemie code-projects Matrimonial System 1.0 występuje podatność SQL Injection w pliku /search.php (komponent Regular Search). Parametry sex, mothertongue, maritialstatus, country, state, religion, agemin, agemax są podatne na manipulację.

@fastify/auth w wersjach od 5.0.0 do 5.1.0 zawiera podatność związaną z kolejnością oceny strategii w trybie "or" z opcją "all", gdy jedna z nich jest zagnieżdżoną tablicą AND. Niektóre żądania mogą być autoryzowane, mimo że powinny zostać odrzucone (np. atakujący z ważnym kluczem API, ale niebędący administratorem).

Podatność w wtyczce Adenion Blog2Social dla WordPress przed wersją 9.1.0 pozwala użytkownikom z niskimi uprawnieniami na modyfikację zaplanowanych postów innych użytkowników. Handler AJAX b2s_calendar_move_post wykonuje aktualizację tabeli b2s_posts, używając tylko atakującego podanego klucza głównego b2s_id bez sprawdzenia własności, co pozwala każdemu z uprawnieniem edit_posts na zmianę harmonogramu, pominięcie lub zmianę stanu publikacji zaplanowanych postów innych użytkowników.

Podatność w edytorze tekstu Plate przed wersją 53.3.11 (oraz w wydaniach beta 54.0.0) dotyczy API deserializacji HTML, które parsują dostarczone stringi HTML w aktywnym dokumencie. Gdy aplikacja przekazuje niezaufane HTML od innych użytkowników, pewne atrybuty HTML mogą wywołać zachowanie przeglądarki przed konwersją do węzłów edytora, co może umożliwić wykonanie skryptów atakującego w kontekście aplikacji, gdy inny użytkownik załaduje zdeserializowaną zawartość. Problem rozwiązany w wersji 53.3.11.

Backstage (pakiet @backstage/plugin-techdocs-node) przed wersjami 1.14.6 i 1.15.0-1.15.4 niewystarczająco weryfikuje plik mkdocs.yml, co może prowadzić do nieintencjonalnego wykonania kodu przez niezaufane znaczniki YAML, konfigurację markdown_extensions i inne opcje.

react/http (część ReactPHP) w wersjach od 0.6.0 do 1.11.1 zawiera podatność polegającą na możliwości zapętlenia się w funkcji ChunkedDecoder podczas przetwarzania złośliwego nagłówka Transfer-Encoding: chunked, co może zamrozić serwer lub klienta.

ScadaLTS 2.8.1-release-candidate build 0 cierpi na obejście autoryzacji w punktach DWR. Spring Security kontroluje dostęp na podstawie wzorca URL, ale DWR dispatchuje na podstawie parametrów POST, co pozwala każdemu zalogowanemu użytkownikowi wywoływać dowolne metody DWR.

Podatność na ślepą iniekcję SQL w ScadaLTS w wersji 2.8.1-release-candidate build 0 w punkcie końcowym /api/events/search. Parametr sortBy w treści JSON jest bezpośrednio łączony z klauzulą ORDER BY bez sanityzacji, co pozwala uwierzytelnionym użytkownikom z rolą ROLE_USER na przeprowadzenie ataków opartych na czasie i wartościach logicznych, umożliwiając wyodrębnienie danych z bazy, w tym skrótów haseł wszystkich użytkowników.

ScadaLTS 2.8.1-release-candidate build 0 zawiera podatność zdalnego wykonania kodu (RCE) przez obejście sandboxa skryptów. Metoda validateScript w klasie DataSourceEditDwr kompiluje i wykonuje dostarczony JavaScript bez autoryzacji, co może być wykorzystane przez niskouprzywilejowanego użytkownika.

Sterownik minifiltera sandboxa Avast (aswSnx.sys) w systemie Windows ma podatność związaną z niewłaściwym zachowaniem uprawnień, co pozwala lokalnemu, niskouprzywilejowanemu atakującemu w piaskownicy na ucieczkę z izolacji plików i podniesienie uprawnień do SYSTEM.

PocketBase to open source'owy backend webowy napisany w Go. W wersjach przed 0.22.48 i 0.39.7 middleware odzyskiwania po panice obejmuje obsługę zwykłych żądań, ale nie wewnętrzne goroutines potomne i robocze. Panika w jednej z tych wewnętrznych goroutines może wymknąć się mechanizmowi odzyskiwania i zakończyć proces serwera, powodując odmowę usługi.