Katalog podatności CVE

W Piwigo przed wersją 16.3.0 metoda API pwg.history.search jest zarejestrowana bez opcji admin_only, co pozwala nieuwierzytelnionym użytkownikom na dostęp do pełnej historii przeglądania wszystkich odwiedzających galerię.

Podatność w przełącznikach Hirschmann HiLCOS Classic Platform umożliwia wyciek haseł użytkowników, które są synchronizowane z łańcuchami społeczności SNMPv1/v2 i przesyłane w postaci jawnego tekstu. Atakujący z dostępem do sieci lokalnej mogą przechwycić ruch SNMP lub wyodrębnić dane konfiguracyjne, aby odzyskać jawne poświadczenia i uzyskać nieautoryzowany dostęp administracyjny.

Urządzenia Hirschmann HiLCOS (OpenBAT, WLC, BAT300, BAT54) przed wersją 8.80 oraz OpenBAT przed 9.10 są dostarczane z identycznymi, domyślnymi kluczami SSH i SSL, których nie można zmienić. Pozwala to nieuwierzytelnionym atakującym na odszyfrowanie lub przechwycenie szyfrowanej komunikacji zarządczej.

Wstrzyknięcie poleceń systemu operacyjnego w komponencie uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.0.5.1 w systemie Linux może pozwolić atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas lokalnego połączenia inicjowanego przez użytkownika.

Przydział zasobów bez ograniczeń w komponentach parsujących w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na wywołanie odmowy usługi poprzez dostarczenie spreparowanych danych wejściowych powodujących nadmierne zużycie zasobów podczas operacji parsowania.

Niewystarczające mechanizmy uwierzytelniania w komponentach uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub przejęcie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w tych przepływach.

Nieprawidłowa walidacja certyfikatów w komponentach połączenia z dostawcą tożsamości w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu typu man-in-the-middle na przechwycenie danych uwierzytelniających z powodu niewystarczającego domyślnego bezpieczeństwa transportu. Dotyczy to wyłącznie połączeń z zewnętrznymi dostawcami tożsamości, a nie połączeń z Athena.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Może to pozwolić atakującemu na wykonanie dowolnego kodu lub przekierowanie przepływu uwierzytelniania przy użyciu specjalnie spreparowanych parametrów połączenia przetwarzanych przez sterownik podczas uwierzytelniania inicjowanego przez użytkownika.

Określony endpoint administracyjny jest dostępny bez odpowiedniego uwierzytelnienia, co ujawnia funkcje zarządzania urządzeniem. Brak kontroli dostępu umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych operacji.

prompts.chat przed commit 1464475 zawiera podatność na pomylenie tożsamości z powodu niespójnego traktowania nazw użytkowników w przypadku wielkości liter w ścieżkach zapisu i odczytu. Atakujący mogą tworzyć warianty nazw użytkowników różniące się wielkością liter, które omijają sprawdzanie unikalności. Atakujący mogą wykorzystać niedeterministyczne rozwiązywanie nazw użytkowników do podszywania się pod konta ofiar, zastępowania treści profilu na kanonicznych URL-ach oraz wstrzykiwania metadanych i treści kontrolowanych przez atakującego na platformie.

prompts.chat przed commit 30a8f04 zawiera podatność server-side request forgery (SSRF) w funkcji monitorowania statusu multimediów Fal.ai. Uwierzytelnieni użytkownicy mogą wykonywać dowolne żądania wychodzące, podając kontrolowane przez atakującego adresy URL w parametrze token, co prowadzi do ujawnienia FAL_API_KEY w nagłówku Authorization.

W prompts.chat przed commit 7b81836 brakuje kontroli isPrivate w wielu endpointach API i generowaniu metadanych stron, co pozwala nieautoryzowanym użytkownikom na dostęp do poufnych danych prywatnych promptów, w tym historii wersji, próśb o zmiany, przykładów, bieżącej treści oraz metadanych (tytuły, opisy).

prompts.chat przed commit 0f8d4c3 zawiera podatność path traversal w obsłudze plików umiejętności (skill files). Atakujący mogą zapisywać dowolne pliki w systemie klienta poprzez tworzenie złośliwych archiwów ZIP z niesanitowanymi nazwami plików zawierającymi sekwencje path traversal (../).

Poświadczenia dostępu do pamięci masowej są zakodowane na stałe w aplikacji mobilnej i oprogramowaniu układowym urządzenia. Te poświadczenia nie ograniczają odpowiednio uprawnień użytkownika końcowego i nie wygasają w rozsądnym czasie. Ta podatność może prowadzić do nieautoryzowanego dostępu do produkcyjnych kontenerów pamięci masowej.

Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.

Urządzenia Hirschmann HiOS przed wersjami 08.1.00 i 07.1.01 zawierają podatność na odmowę usługi w stosie EtherNet/IP, gdzie nieprawidłowe obsłużenie pól długości pakietów pozwala zdalnym atakującym na zawieszenie lub awarię urządzenia poprzez wysłanie specjalnie spreparowanych pakietów UDP EtherNet/IP z wartością długości większą niż rzeczywisty rozmiar pakietu.

Podatność w Cloudreve (system zarządzania plikami i udostępniania) przed wersją 4.13.0. Aplikacja używa słabego generatora liczb pseudolosowych (math/rand) z ziarnem opartym na czasie utworzenia konta administratora. Atakujący może odtworzyć secret_key i sfałszować tokeny JWT, co prowadzi do przejęcia konta administratora.

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.32.5, Paleta Komend Budibase renderuje nazwy encji (tabele, widoki, zapytania, automatyzacje) bez sanitizacji, co pozwala na wstrzyknięcie ładunku HTML przez uwierzytelnionego użytkownika z dostępem do Budowniczego.

Budibase przed wersją 3.33.4 zawiera podatność na path traversal w endpointcie uploadu plików wtyczek (POST /api/plugin/upload). Atakujący z uprawnieniami Global Builder może przesłać plik z nazwą zawierającą ../, co pozwala na usunięcie dowolnych katalogów i zapis dowolnych plików w systemie plików.

W NFSD (jądro Linuxa) brakowało referencji do przestrzeni nazw sieciowych (struct net) podczas otwierania pliku /proc/fs/nfs/exports. Po zniszczeniu przestrzeni nazw (np. przy usuwaniu kontenera) odczyt z otwartego deskryptora pliku prowadził do użycia po zwolnieniu (use-after-free) w pamięci podręcznej eksportów.