Katalog podatności CVE

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w liście wyników wyszukiwania zasobów, gdzie nazwy plików zasobów są interpolowane do HTML bez kodowania. Uwierzytelnieni atakujący mogą stworzyć nazwy plików zawierające złośliwy kod, który wykonuje JavaScript w przeglądarce ofiary podczas wyszukiwania zasobów, umożliwiając żądania API w tym samym kontekście i manipulację stanem aplikacji.

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w kartach pakietów Bazaar, gdzie metadane iconURL są wstawiane bezpośrednio do atrybutów src tagów img HTML bez escapowania. Atakujący mogą wstrzykiwać złośliwe adresy URL z handlerami zdarzeń, które wykonują JavaScript w uwierzytelnionym origin SiYuan, gdy użytkownicy przeglądają listy Bazaar, umożliwiając żądania API i manipulację stanem aplikacji.

SiYuan przed wersją v3.8.2 wstawia utrwalone ścieżki szablonów notatników do atrybutów wartości wejściowych HTML bez odpowiedniego kodowania atrybutów. Atakujący mogą stworzyć złośliwe ścieżki szablonów, które wychodzą poza kontekst atrybutu i wykonują JavaScript, gdy ofiara otwiera konfigurację notatnika, umożliwiając żądania API w tym samym kontekście i manipulację stanem aplikacji.

Siyuan przed wersją v3.8.2 zawiera podatność na ujawnienie informacji w punkcie końcowym POST /api/search/fullTextSearchBlock, który filtruje prywatne bloki z wyników, ale zwraca niefiltrowane liczby dopasowań. Nieuwierzytelnieni czytelnicy w trybie publikacji mogą wysyłać dowolne terminy wyszukiwania, aby dowiedzieć się, czy pasująca treść istnieje w ukrytych lub nieopublikowanych dokumentach, oraz określić liczbę pasujących bloków i stron.

Siyuan przed wersją v3.8.2 nie stosuje filtrowania dostępu publikacyjnego do osadzonych bloków przed renderowaniem w punktach końcowych /api/export/preview i /api/lute/copyStdMarkdown. Atakujący z dostępem czytelnika mogą uzyskać pełną wyrenderowaną treść prywatnych, ukrytych lub wyłączonych z publikacji bloków, uzyskując dostęp do publicznych dokumentów zawierających zapytania osadzające, które wybierają te bloki.

SiYuan w wersjach <= 3.8.1 zawiera niekompletną poprawkę dla CVE-2026-32767 (GHSA-j7wh-x834-p3r7). Poprzednia poprawka (commit d5e2d0bc) dodała sprawdzenie administratora dla trybu SQL (method=2) w POST /api/search/fullTextSearchBlock, ale punkt końcowy nadal nie egzekwuje granicy trybu tylko do odczytu aplikacji: dla method=2 przekazuje SQL dostarczony przez wywołującego do ścieżki zapytań bazy danych bloków bez wywoływania model.CheckReadonly lub CheckReadonlyStatementInBox. W rezultacie, gdy obszar roboczy działa w trybie tylko do odczytu (--readonly=true), uwierzytelniony administrator może wysyłać dowolny SQL przez /api/search/fullTextSearchBlock i uzyskać surowy dostęp do odczytu bazy danych bloków, mimo że dedykowany punkt końcowy /api/query/sql jest zablokowany w tym trybie. Naprawiono w v3.8.2.

SiYuan przed wersją v3.8.2 zawiera uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie końcowym fullTextSearchBlock w parametrze zapytania method=1. Atakujący mogą wstrzyknąć instrukcje UNION SELECT, aby odczytać całą tabelę blocks, omijając kontrolę dostępu do publikacji i ujawniając całą zawartość dokumentów oraz wrażliwe atrybuty.

Parse Server w wersjach do 8.6.87 oraz od 9.0.0 do 9.10.1-alpha.7 zawiera obejście uwierzytelniania we wbudowanym adapterze LDAP. Adapter przekazuje hasło dostarczone przez klienta do katalogu bez weryfikacji, czy hasło zostało podane, i traktuje każdą odpowiedź bez błędu jako dowód uwierzytelnienia. Atakujący bez uwierzytelnienia, znając nazwę użytkownika w katalogu, może uzyskać ważny token sesji dla tego konta, co prowadzi do przejęcia konta.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewystarczającej weryfikacji autentyczności danych. Nieuwierzytelniony atakujący ze zdalnym dostępem może wielokrotnie wykorzystać przechwycone żądanie do wygenerowania tokenów ADMIN i odświeżania, bez ograniczeń czasowych i walidacji nonce.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewystarczającą entropię w PRNG. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do podniesienia uprawnień.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na wstrzykiwanie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniu SQL. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową weryfikację podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu Time-of-check Time-of-use (TOCTOU) – wyścig. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwe obsługiwanie wysoko skompresowanych danych (amplituda danych). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do fałszerstwa żądań po stronie klienta.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.