Katalog podatności CVE

W Apache Syncope wykryto podatność typu cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Wiadomość powiadomienia wyświetlana na stronach logowania Console i Enduser może zawierać niebezpieczne znaczniki HTML z inline JS, co można wykorzystać poprzez złośliwe linki HTTP. Problem dotyczy wersji od 4.0.4 do 4.0.7 oraz od 4.1.0-M0 do 4.1.2.

W Eclipse Embedded CDT w wersjach od 6.0 do 6.7 rozpakowywanie zainfekowanego archiwum CMSIS-Pack może spowodować wyodrębnienie plików poza katalog pakietu. Umożliwia to zapis dowolnych plików w innych lokalizacjach na dysku (podatność typu path traversal / Zip Slip).

W Apache Syncope administrator z odpowiednimi uprawnieniami do Derived Schemas może utworzyć złośliwe wyrażenie JEXL, które pozwala innemu administratorowi z uprawnieniami do odczytu użytkownika uzyskać dostęp do wrażliwych informacji LinkedAccount lub Manager, w tym potencjalnie zahashowanych poświadczeń. Problem dotyczy wersji 3.0.0-M0 do 3.0.16, 4.0.0-M0 do 4.0.7 oraz 4.1.0-M0 do 4.1.2.

W Apache Syncope występuje luka nieprawidłowej autoryzacji. Administrator posiadający uprawnienie do aktualizacji ClientApp nie może wykonać powiązanej operacji, natomiast uprawnienie do tworzenia ClientApp jest sprawdzane zarówno dla operacji tworzenia, jak i aktualizacji.

Podatność na wstrzykiwanie kodu w Apache Syncope. Administrator z odpowiednimi uprawnieniami do Implementations może utworzyć złośliwą klasę Groovy Command zawierającą niezaufany kod w statycznej implementacji CommandArgs, omijając zabezpieczenia piaskownicy Groovy. Problem dotyczy Apache Syncope w wersjach od 3.0.0-M0 do 3.0.16, od 4.0.0-M0 do 4.0.7 oraz od 4.1.0-M0 do 4.1.2. Zalecane jest uaktualnienie do wersji 4.0.8 / 4.1.3, które naprawiają ten problem.

W Apache Syncope występuje luka SQL Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Administrator z odpowiednimi uprawnieniami może wykonać dowolny kod SQL poprzez zapytania złożone, wykorzystując nieoczyszczone parametry entityKey i opEvent.

W Apache Syncope występuje luka braku autoryzacji. Administrator posiadający uprawnienia do wykonywania zadań może masowo tworzyć lub usuwać członkostwa w grupach, niezależnie od swoich uprawnień administracyjnych związanych z grupami.

W Apache Syncope zdarzenia audytowe wysyłane do skonfigurowanego magazynu nie są wystarczająco maskowane pod kątem wrażliwych wartości, które mogą zawierać, co pozwala administratorom na dostęp do tych wartości. Problem dotyczy wersji 3.0.0-M0 do 3.0.16, 4.0.0-M0 do 4.0.7 oraz 4.1.0-M0 do 4.1.2.

W Apache Syncope występuje luka nieprawidłowej autoryzacji. Administrator z odpowiednimi uprawnieniami w danym Realmie może odczytać przez REST pełną konfigurację Connectora, w tym poufne właściwości, należącego do innego Realm, a następnie zduplikować tę instancję Connectora w Realmie, w którym ma uprawnienia administracyjne.

W Apache Syncope występuje luka nieprawidłowej autoryzacji. Żądania wyszukiwania są przekształcane na zapytania SQL, Neo4J lub Elasticsearch/Opensearch, a filtr Realms mający ograniczać wyniki do uprawnień żądającego może zostać wyrenderowany jako pusty dla żądań niecyklicznych, znosząc ograniczenia uprawnień.

W Apache Syncope występuje luka nieprawidłowego zarządzania uprawnieniami. Delegacje mogą być tworzone lub aktualizowane z rolami nienależącymi do delegującego użytkownika lub spoza poddrzewa Realm, dla którego przyznano zarządzanie delegacjami.

Podatność w Apache Syncope umożliwia administratorowi z odpowiednimi uprawnieniami uzyskanie dostępu przez REST do listy istniejących tokenów dostępu, w tym ich podpisanych ciał JWT. Zebrane tokeny mogą zostać użyte do dalszych żądań REST, podszywając się pod użytkowników z wyższymi uprawnieniami administracyjnymi.

W API REST v1.0 firmy Hiperdino występuje niewystarczająca kontrola dostępu. Publiczny endpoint 'customer/check' pozwala uwierzytelnionemu atakującemu podać numer telefonu lub adres e-mail, a gdy wartość należy do zarejestrowanego klienta, usługa zwraca powiązane dane (adres e-mail i numer telefonu). Nie jest wymagane uwierzytelnienie poza statycznym tokenem bearer, brak jest ograniczania liczby żądań i generycznych komunikatów błędów.

Froxlor przed wersją 2.2.0 (dotyczy do 2.2.0-rc3 włącznie) generuje plik /etc/pure-ftpd/db/mysql.conf z uprawnieniami 0644 poprzez szablony konfiguracji XML w lib/configfiles/, mimo że plik zawiera hasło użytkownika SQL Froxlor. W systemach, w których katalogi nadrzędne są czytelne dla wszystkich (domyślnie w Debian 12), każdy nieuprzywilejowany lokalny użytkownik mogący wykonywać polecenia lub kod na hoście — w tym użytkownicy wirtualni bez dostępu SSH, którzy mogą przesyłać skrypty PHP/CGI — może odczytać plik i uzyskać poświadczenia bazy danych Froxlor. Dostęp do bazy danych można następnie wykorzystać do zmiany hasha hasła administratora i ziarna TOTP, zalogowania się jako administrator Froxlor i ostatecznie uzyskania uprawnień roota. Dotyczy tylko instancji skonfigurowanych do używania pure-ftpd.

LightLLM w wersjach do 1.2.0 zawiera podatność zdalnego wykonania kodu w nieuwierzytelnionym endpointcie WebSocket /visual_register serwera Config Server, który przekazuje pierwszą ramkę klienta bezpośrednio do pickle.loads(). Atakujący może połączyć się z portem Config Server i wysłać złośliwy serializowany ładunek z metodą __reduce__, aby wykonać dowolny kod z uprawnieniami procesu Config Server.

Zidentyfikowano podatność w Gitlawb openclaude do wersji 0.30.0. Dotyczy funkcji waitForCallback w pliku src/services/api/xaiOAuthCallback.ts w komponencie xAI OAuth Callback Handler. Manipulacja argumentem Error prowadzi do odmowy usługi. Atak zdalny jest możliwy. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.

W taisan tarzan-cms 1.0.0 wykryto podatność w funkcji openConnection w pliku com/tarzan/cms/modules/admin/service/biz/ThemeService.java, w komponencie odpowiedzialnym za pobieranie motywów. Manipulacja argumentem httpUrl pozwala na atak typu server-side request forgery (SSRF). Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie problemu.

Wykryto podatność w Yot CMS do wersji 3.3.1. Dotyczy funkcji eval w pliku modsys/console/admin.php w komponencie Admin Console. Manipulacja argumentem text prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

W rozszerzeniu Joomla - SP Page Builder Pro (wersje 3.2.6 - 5.6.1p2 oraz 6.0.0 - 6.9.0) w dodatkach Contact, Opt-in i Form Builder występuje nieuwierzytelnione obejście CAPTCHA w kontekście modułu. W dodatkach ajax_contact, optin_form i form_builder wynik zwracany przez zdarzenie onCheckAnswer wtyczki CAPTCHA był odrzucany i zastępowany testem na niepusty ciąg, gdy parametr view_type dostarczony w żądaniu był równy 'module'. Wysłanie view_type=module wraz z dowolną wartością tokena przechodziło weryfikację. Dotyczyło to każdej instancji tych dodatków umieszczonej w module SP Page Builder, niezależnie od skonfigurowanego typu CAPTCHA, a parametr view_type nie był walidowany względem kontekstu, w którym formularz był faktycznie renderowany.

W PingAM występuje podatność niewłaściwej walidacji, w której specjalnie spreparowane żądanie pozwala ustawić lub nadpisać dowolne bądź chronione oświadczenia ID Token. W niektórych konfiguracjach może to umożliwić atakującemu obejście kontroli uwierzytelniania poprzez podszywanie się, prowadząc do eskalacji uprawnień lub impersonacji.