Katalog podatności CVE

pH7Builder (pH7 Social Dating CMS) przed wersją 18.6.0 zawiera podatność związaną z zakodowanym na stałe kluczem API w pliku Tool.class.php, która pozwala nieuwierzytelnionym atakującym na obejście kontroli dostępu do API przez sfałszowanie nagłówka Host. Atakujący mogą wysłać Host: localhost z private_api_key=dev772277 i domyślnym dozwolonym URL, aby uzyskać adresy e-mail członków, adresy IP, numery telefonów i pola kont bankowych.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność polegającą na przechodzeniu przez katalogi w akcji deletePhoto() modułu picture, która pozwala uwierzytelnionym członkom na usuwanie dowolnych plików. Atakujący mogą dostarczyć sekwencje ../ w parametrze POST picture_link, aby usunąć zdjęcia innych członków lub pliki konfiguracyjne i cache, powodując utratę treści i odmowę usługi.

AmoyLab Unla do wersji 0.10.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów dostępowych, ponieważ serwer OAuth2 nigdy nie uwierzytelnia właściciela zasobu. Atakujący mogą zarejestrować klienta, zażądać kodu z /authorize i wymienić go w /token, aby uzyskać dostęp do prefiksów MCP chronionych OAuth2, proxyowanych API i wstrzykniętych poświadczeń.

Katanemo Plano do wersji 0.4.37 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sieciowym na dostęp do interfejsu administracyjnego Envoy, który jest związany ze wszystkimi interfejsami hosta na porcie 9901. Atakujący mogą zażądać punktu końcowego /config_dump, aby odczytać skonfigurowane klucze API dostawcy LLM w postaci zwykłego tekstu z konfiguracji filtra WASM.

mcp-go do wersji 1.2.1 zawiera podatność odmowy usługi w StreamableHTTPServer.ServeHTTP, która pozwala zdalnym nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych treści POST. Atakujący mogą wysyłać dowolnie duże lub wiele równoczesnych żądań POST, które są w pełni odczytywane przez io.ReadAll przed walidacją, co prowadzi do degradacji lub zabicia procesu serwera przez OOM.

UnicomAI Wanwu przed wersją 0.6.3 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na usuwanie agentów lub aplikacji RAG innych dzierżawców poprzez podanie ich appId. Atakujący mogą wysyłać żądania DELETE /v1/appspace/app z odgadniętymi sekwencyjnymi identyfikatorami asystentów, aby trwale usunąć aplikacje, przepływy pracy, rozmowy i powiązane dane ofiar.

LlamaFarm do wersji 0.0.34 zawiera niezabezpieczoną konfigurację domyślną, która wiąże nieuwierzytelniony serwer FastAPI z adresem 0.0.0.0 na porcie 14345, a CLI lf po cichu ignoruje nadpisania HOST. Atakujący z sąsiedniej sieci mogą wywoływać API zarządzania projektami i zbiorami danych, aby odczytać przechowywane klucze API dostawców, modyfikować projekty, wyzwalać przetwarzanie danych i nieodwracalnie usuwać projekty.

Easy!Appointments do wersji 1.6.0 zawiera podatność obejścia autoryzacji w Booking::register(), która pozwala nieuwierzytelnionym atakującym modyfikować dowolne wizyty, podając identyfikator wizyty bez jej hasha. Atakujący mogą wyliczać kolejne identyfikatory wizyt z samozadeklarowaną flagą manage_mode, aby przepisywać szczegóły wizyt, przypisywać je do kontrolowanych przez siebie klientów oraz uzyskiwać hashe zarządzania do zmiany terminu lub anulowania.

Vearch w wersjach od 3.5.2 do 3.5.9 zawiera podatność nieprawidłowej autoryzacji w Role.HasPermissionForResources, która ignoruje zapisane poziomy uprawnień ReadOnly lub None dla zasobów wymienionych w roli. Uwierzytelnieni użytkownicy niebędący rootem mogą dodawać i usuwać dokumenty z dostępem tylko do odczytu lub wywołać PUT /roles, aby przyznać swojej roli uprawnienia WriteRead, eskalując w kierunku dostępu administratora klastra.

pbi-cli w wersjach od 3.10.1 do 3.12.0 zawiera podatność wstrzyknięcia polecenia systemowego w desktop_sync.py, która przekazuje niecytowane ścieżki .pbip do cmd /c start podczas ponownego otwierania projektów. Atakujący mogą nakłonić ofiary do otwarcia projektu Power BI ze ścieżki bez spacji zawierającej &, aby uruchomić polecenia z uprawnieniami ofiary podczas zapisu lub przeładowania raportu.

GoatCounter do wersji 2.7.0 zawiera podatność eskalacji uprawnień przez masowe przypisanie w handlerze userPrefSave, która pozwala zalogowanym użytkownikom modyfikować chronione pola konta za pomocą żądań form-encoded. Atakujący z dostępem tylko do odczytu mogą wysłać POST user.access[all]=* i user.email_verified=true do /user/pref, omijając znaczniki readonly, aby uzyskać dostęp superużytkownika lub administratora.

Backend OpenAgents Workspace do wersji launcher-v1.0.17 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym wylistować wszystkie obszary robocze przez GET /v1/workspaces. Atakujący mogą odczytać niezamaskowany browserfabric_api_key w mapie ustawień każdego obszaru roboczego, wraz z identyfikatorami obszarów, slugami, adresami e-mail twórców i listami członków.

Rill w wersjach od 0.77.0 do 0.90.5 zawiera podatność braku autoryzacji w serwerze OAuth administratora, który wydaje kody autoryzacyjne dynamicznie zarejestrowanym klientom bez zgody użytkownika. Atakujący mogą zarejestrować klienta z zakresem long_lived_access_token i nakłonić użytkownika do kliknięcia linku autoryzacyjnego, uzyskując niegasnący token API z pełnymi uprawnieniami użytkownika.

MCP Kotlin SDK do wersji 0.15.0 zawiera podatność niekontrolowanej alokacji pamięci, która pozwala zdalnym klientom wyczerpać pamięć serwera, ponieważ Application.mcpWebSocket instaluje Ktor WebSockets bez limitu maxFrameSize. Atakujący mogą wysyłać małe nagłówki ramek deklarujące ładunki blisko 2 GiB przez jedno lub kilka połączeń, wymuszając ogromne alokacje sterty i powodując odmowę usługi.

W Xinhu Rainrock RockOA do wersji 2.7.6 wykryto lukę w funkcji kqjcmdModel::returnchuli w pliku webmain/task/openapi/openkqjAction.php komponentu Openkqj Action. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka Piotnet Forms dla WordPressa do wersji 1.0.30 nie uwierzytelnia ani nie weryfikuje żądania przesyłania plików w formularzu i zezwala na przechowywanie plików renderowalnych w przeglądarce, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku, który po otwarciu wykonuje dowolny JavaScript w obrębie witryny (Stored XSS).

Wtyczka Subscribe to Comments dla WordPressa przed wersją 2.3.3 nie waliduje poprawnie parametru przed odzwierciedleniem go w atrybucie linku, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie Reflected Cross-Site Scripting za pomocą spreparowanego URL, który po kliknięciu przez ofiarę (w tym administratora) wykonuje złośliwy skrypt.

Wtyczka Post Voting System dla WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka WordPress WP Verify API w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress Loja Automática w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.