Katalog podatności CVE

W Quarkus OpenAPI Generator, metoda unzip() w ApicurioCodegenWrapper.java przed wersjami 2.16.0 i 2.15.0-lts nie weryfikowała, czy ścieżka pliku pozostaje w zamierzonym katalogu wyjściowym. Złośliwy archiwum ZIP z sekwencjami przejścia ścieżki mogło zapisywać pliki poza docelowym katalogiem.

W wersjach przed 0.112, aktywacja 2FA w Ajenti pozwalała na ominięcie uwierzytelniania hasłem. Ta podatność została naprawiona w wersji 0.112.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach przed 2.21.5, punkt końcowy /api/public/stream jest podatny na atak SSRF, ponieważ aplikacja nie weryfikuje ponownie docelowego adresu po przekierowaniach HTTP.

W aplikacji Chartbrew przed wersją 4.9.0 występuje luka w autoryzacji między zespołami, która pozwala na obejście kontroli dostępu w endpointcie GET /team/:team_id/template/generate/:project_id. Luka ta umożliwia uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami do generowania szablonów dostęp do danych projektów należących do innych zespołów.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 klucze API REST są generowane w sposób, który umożliwia atakującym brutalne łamanie kluczy, jeśli znają nazwę użytkownika i przybliżony czas ich utworzenia.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik z kluczem API REST może zmienić swoje pole statusu za pomocą punktu końcowego update_user_from_username, co pozwala studentowi (status=5) na zmianę statusu na Nauczyciela/Zarządzającego Kursem (status=1), zyskując tym samym uprawnienia do tworzenia i zarządzania kursami.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik (w tym studenci) może zapisywać dowolne treści do plików na serwerze za pomocą punktu końcowego BigUpload, co prowadzi do możliwości wykonania zdalnego kodu.

Chamilo LMS to system zarządzania nauczaniem, który przed wersjami 1.11.38 i 2.0.0-RC.3 zawierał podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym zapisywania postępu w ścieżce nauczania. Umożliwia to uwierzytelnionym użytkownikom modyfikację postępu innych użytkowników, zmieniając parametr uid w żądaniu.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 2.0.0-RC.3 metoda PlatformConfigurationController::decodeSettingArray() wykorzystuje eval() w PHP do parsowania ustawień platformy z bazy danych, co pozwala atakującemu z dostępem administratora na wstrzyknięcie dowolnego kodu PHP.

W produkcie Red Hat OpenShift AI (RHOAI) w komponencie odh-dashboard wykryto podatność umożliwiającą ujawnienie tokenów kont serwisowych Kubernetes przez endpoint NodeJS. Może to pozwolić atakującemu na nieautoryzowany dostęp do zasobów Kubernetes.

Saltcorn to rozbudowany, otwarty system do budowy aplikacji bazodanowych bez kodu. W wersjach przed 1.4.5, 1.5.5 i 1.6.0-beta.4, punkt końcowy POST /sync/offline_changes pozwalał nieautoryzowanemu atakującemu na tworzenie dowolnych katalogów oraz zapisywanie pliku changes.json z kontrolowaną przez atakującego zawartością JSON w dowolnym miejscu na systemie plików serwera. Punkt końcowy GET /sync/upload_finished umożliwiał nieautoryzowanemu atakującemu przeglądanie zawartości dowolnych katalogów oraz odczytywanie konkretnych plików JSON.

W wersji 2.1.0 narzędzia Bugsink zidentyfikowano podatność na zapis plików, która wymaga uwierzytelnienia. Użytkownik posiadający ważny token uwierzytelniający mógł spowodować zapis treści kontrolowanej przez atakującego w lokalizacji systemu plików, do której ma dostęp proces Bugsink.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 występuje podatność na nieograniczone przesyłanie plików w funkcji przesyłania dźwięku ćwiczeń, która pozwala uwierzytelnionemu nauczycielowi na przesłanie powłoki PHP, podszywając się pod nagłówek Content-Type jako audio/mpeg.

Chamilo LMS to system zarządzania nauczaniem. Przed wersjami 1.11.38 i 2.0.0-RC.3 występowała podatność typu Insecure Direct Object Reference (IDOR) na stronie edycji ocen, która pozwalała każdemu uwierzytelnionemu nauczycielowi na przeglądanie i modyfikowanie ustawień ocen z innych kursów poprzez manipulację parametrem GET editeval.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu nauczycielowi na usunięcie ocen dowolnego studenta poprzez manipulację parametrami GET delete_mark lub resultdelete.

Chamilo LMS to system zarządzania nauczaniem, który przed wersjami 1.11.38 i 2.0.0-RC.3 zawierał podatność typu Server-Side Request Forgery (SSRF) w funkcji Social Wall. Punkt końcowy read_url_with_open_graph akceptuje URL od użytkownika i wykonuje dwa żądania HTTP do tego URL bez weryfikacji, czy cel jest zasobem wewnętrznym czy zewnętrznym.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3, parametry żądania kontrolowane przez użytkownika są bezpośrednio używane do ustawienia identyfikatora sesji PHP przed załadowaniem globalnego bootstrapu, co prowadzi do podatności na atak typu session fixation.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 występuje podatność na przejście ścieżki w pliku main/exercise/savescores.php, co prowadzi do możliwości usunięcia dowolnych plików. Wprowadzone dane użytkownika z $_REQUEST['test'] są bezpośrednio łączone z ścieżką systemu plików bez sprawdzania kanonizacji lub przejść.

W musl libc w wersjach od 0.7.10 do 1.2.6 odkryto problem związany z uszkodzeniem pamięci na stosie, który może wystąpić podczas sortowania bardzo dużych tablic. Problem ten wynika z niepoprawnie zaimplementowanych prymitywów podwójnego słowa.

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, filtracja oparta na AST w sandboxie PraisonAI może być obejściem za pomocą trampoliny type.__getattribute__, co pozwala na wykonanie dowolnego kodu podczas uruchamiania nieufnego kodu agenta.