Katalog podatności CVE

WWBN AVideo w wersjach do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność stored cross-site scripting. Plik objects/categoryAddNew.json.php przekazuje parametry POST name i iconClass do Category::setName() i Category::setIconClass(), które przechowują wartości bez sanityzacji, a następnie są one odzwierciedlane jako HTML w widokach i kartach galerii.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność stored cross-site scripting we wtyczce LoginControl, która nie koduje nagłówka User-Agent przed zapisaniem go w historii logowań. Atakujący z dowolnym ważnym kontem może wstrzyknąć złośliwe skrypty w nagłówku User-Agent, które wykonują się w przeglądarce administratora podczas przeglądania strony historii logowań.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie weryfikuje własności restreamu w pliku getRestream.json.php, co pozwala uwierzytelnionym użytkownikom z uprawnieniem canStream generować tokeny dla dowolnych restreamów. Atakujący mogą wymienić token, aby pobrać klucze strumieni innych użytkowników z getLiveKey.json.php i publikować do ich celów YouTube, Twitch lub RTMP.

Capgo (capgo.app) nie ogranicza bezpośredniego dostępu zapisu do tabeli public.sso_providers udostępnionej przez Supabase PostgREST. Posiadacz zwykłego pełnego klucza API Capgo może wstawić wiersz ze statusem 'active' i enforce_sso=true, omijając zamierzoną ścieżkę provisioningu SSO i jej kontrole (wymóg planu Enterprise, tworzenie dostawcy przez Supabase Management API, weryfikację własności domeny przez DNS TXT, przejście statusów pending_verification → verified → active oraz wydanie zaufanego identyfikatora dostawcy przez Supabase Auth). Sfałszowany wiersz jest uznawany przez logikę wykrywania i wymuszania SSO, w tym nieuwierzytelniony endpoint preflight /private/sso/check-domain, który zgłasza {"has_sso": true, "enforce_sso": true} dla domen nigdy niezweryfikowanych.

W pakiecie npm `capgo` (do wersji 12.207.1) funkcja validateInvite() nie porównuje rangi roli zapraszającego z rangą roli, którą chce nadać. Użytkownik z uprawnieniem org.invite_user może zaprosić zewnętrzną osobę jako org_admin lub org_billing_admin, a akceptacja zaproszenia tworzy powiązanie roli z pominięciem mechanizmów ochronnych bazy danych.

Backend Capgo (do wersji 12.242.4) nie weryfikuje delegacji rodzic-podklucz przy przetwarzaniu nagłówka x-limited-key-id. Middleware ufa identyfikatorowi klucza API podanemu przez atakującego i może podstawić tożsamość oraz sekret klucza o wyższych uprawnieniach należącego do tego samego właściciela.

Capgo (Cap-go/capgo.app) zawiera obejście uwierzytelniania we wszystkich wersjach. Ścieżka autoryzacji Edge akceptuje sesję Supabase aal1 opartą tylko na haśle i przyznaje uprawnienia RBAC, mimo że konto ma zweryfikowany czynnik MFA, który nie został użyty w tej sesji.

Capgo nie usuwa nadpisań uprawnień kanałów po usunięciu ostatniego przypisania roli organizacyjnej użytkownika, pozostawiając aktywne nieaktualne nadpisania. Atakujący mogą zachować uprawnienia specyficzne dla kanału po odebraniu podstawowego dostępu RBAC i wykonywać nieautoryzowane działania, takie jak zmiana produkcyjnych wersji OTA.

W proma-ai Proma do wersji 0.19.37 wykryto podatność w funkcji resolveTargetPath w pliku apps/electron/src/main/lib/file-preview-service.ts komponentu File Preview Service. Manipulacja argumentem file_path prowadzi do path traversal. Wymagany jest dostęp lokalny do przeprowadzenia ataku, a exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 0.19.52 rozwiązuje problem (patch b7bf78ab74b1552c92fc98c7db9a8a8d92c631df).

Złośliwie przygotowany dodatek (add-in) zainstalowany i uruchomiony w Autodesk Fusion Desktop może modyfikować trwałe ustawienia proxy sieciowego bez powiadomienia i zgody użytkownika. Udana eksploatacja może przekierować uwierzytelniony ruch sieciowy Fusion przez proxy kontrolowane przez atakującego.

ION-DTN przed wersją 4.2.1-a.1 zawiera podatność na odmowę usługi. Nieuwierzytelniony zdalny atakujący może zawiesić proces ION, wysyłając pakiet BPv7 z ładunkiem o zerowej długości, co powoduje nieudaną asercję CHKZERO i zakończenie procesu sygnałem SIGABRT.

W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła dla zapomnianego hasła, co umożliwia wykorzystanie procesu odzyskiwania hasła. Problem dotyczy wersji od 2.01.0.2183 do wersji przed 18.9.26.2319.

ICEcoder w wersjach do 8.1 nieprawidłowo waliduje parametr oldFileName w operacjach przenoszenia i zmiany nazwy plików. Uwierzytelnieni użytkownicy mogą przenosić pliki spoza katalogu głównego dokumentów, ujawniając ich zawartość i usuwając oryginały.

ICEcoder w wersjach do 8.1 przekazuje nieescapowaną ścieżkę systemu plików do polecenia powłoki w lib/properties.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać polecenia systemowe poprzez nazwy katalogów i wykonywać dowolne polecenia jako użytkownik serwera WWW.

ICEcoder w wersjach do 8.1 zawiera podatność na path traversal w punkcie końcowym kontroli plików z powodu błędu logicznego w sprawdzaniu ograniczenia do katalogu głównego dokumentów. Funkcja File::check() porównuje realpath() do wartości logicznej true, co nigdy nie kończy się sukcesem.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5, gdy włączone jest wykonywanie reguł Lua, limit pamięci piaskownicy Lua nie był konsekwentnie egzekwowany dla nowych alokacji. Niektóre wzorce alokacji Lua mogły przekroczyć security.lua.max-bytes bez wywołania zamierzonego limitu pamięci, czyniąc skonfigurowany limit piaskownicy zawodnym. Wymaga to włączonych reguł Lua i załadowania podatnego skryptu/reguły.

Garlic-Hub w wersji v1.0.1 jest podatny na wstrzyknięcie SQL w pliku src/Modules/Items/Repositories/ItemsRepository.php. Luka pozwala atakującemu na manipulowanie zapytaniami do bazy danych.

LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.

LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.

W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.