Katalog podatności CVE

Wtyczka Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.31.0 włącznie, poprzez deserializację niezaufanych danych wejściowych w funkcji 'handle_form_submission'. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP. Dodatkowa obecność łańcucha POP pozwala atakującym na wykonanie kodu na serwerze. Podatność została częściowo załatana w wersji 1.23.1.

Motyw Nokri – Job Board WordPress Theme dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcji 'nokri_account_member_permissions' we wszystkich wersjach do 1.6.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej dodawanie nowych użytkowników Subscriber z uprawnieniami członków pracodawcy, którzy z kolei mogą eskalować uprawnienia poprzez aktualizację adresu e-mail dowolnego użytkownika, w tym administratorów.

CDT przed wersją 1.4.5 zawiera podatność na odczyt poza zakresem w funkcji opposedVertexInd() podczas obliczania przecięć krawędzi ograniczeń w arytmetyce zmiennoprzecinkowej, gdy wynik wypada poza sąsiednie trójkąty. Atakujący mogą dostarczyć prawie zdegenerowane krawędzie ograniczeń poprzez dane geometrii, aby wywołać dostęp do tablicy poza zakresem, co powoduje awarię procesu.

ugrep przed wersją 7.6.0 zawiera podatność na odczyt poza zakresem sterty w dekompresorze LZW podczas przetwarzania spreparowanych plików archiwum .Z. Atakujący mogą dostarczyć uszkodzone pliki .Z, które powodują odczyt jednego bajtu poza przydzielonym buforem sterty, co może doprowadzić do awarii procesu.

Pixelfed do wersji 0.12.9 nie sprawdza statusu obserwowania w endpointach react i comment w StoryComposeController, co pozwala uwierzytelnionym użytkownikom na dostęp do stories przeznaczonych tylko dla obserwujących. Atakujący mogą enumerować sekwencyjne identyfikatory stories i wysyłać reakcje lub komentarze, aby uzyskać adresy URL mediów i informacje o autorze bez obserwowania konta.

Pterodactyl Panel przed wersją 1.14.1 nie weryfikuje uprawnień specyficznych dla akcji przy tworzeniu zaplanowanych zadań, co pozwala podużytkownikom z tylko uprawnieniem schedule.update na wykonywanie dowolnych poleceń konsoli. Atakujący mogą tworzyć i natychmiast wyzwalać zaplanowane zadania, które uruchamiają polecenia konsoli serwera gry, kontrolują stan zasilania serwera lub tworzą kopie zapasowe bez odpowiednich kontroli autoryzacji.

NetBox do wersji 4.7.0 nie ogranicza prawidłowo prywatnych rekordów użytkowników w endpointach API REST i GraphQL dla Notifications, Subscriptions i Bookmarks. Uwierzytelnieni użytkownicy z uprawnieniami do przeglądania mogą uzyskać dostęp do prywatnych rekordów wszystkich użytkowników poprzez nieskopowane querysety, ujawniając, którzy użytkownicy obserwują lub dodają do zakładek które obiekty.

NetBox do wersji 4.7.0 nie usuwa danych uwierzytelniających backendów źródeł danych w odpowiedziach API REST i GraphQL. Uwierzytelnieni użytkownicy z uprawnieniami tylko do przeglądania mogą pobrać hasła i klucze sekretne w postaci jawnego tekstu dla backendów Git i Amazon S3, uzyskując nieautoryzowany dostęp do zewnętrznych repozytoriów i zasobników.

Plane do wersji 1.4.2 nie sprawdza, czy zgłoszenia (issues) należą do projektu tablicy wdrożeniowej w publicznym endpointcie komentarzy. Uwierzytelnieni atakujący mogą dodawać komentarze do dowolnych zgłoszeń w różnych przestrzeniach roboczych, podając parametr issue_id w publicznym endpointcie komentarzy tablicy wdrożeniowej.

MindsDB do wersji 26.1.0 zawiera podatność na podrabianie żądań po stronie serwera w handlerze web crawler, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych adresów URL poprzez dostarczenie kontrolowanych przez wywołującego adresów URL do CrawlerTable.list. Atakujący mogą obejść kontrolę listy dozwolonych, wykorzystując domyślną pustą konfigurację, i uzyskać dostęp do wewnętrznych usług oraz punktów końcowych metadanych chmury bez uwierzytelnienia.

Axolotl przed wersją 0.19.0 zawiera podatność zdalnego wykonania kodu w ścieżce multipack patch, gdzie parametr trust_remote_code domyślnie przyjmuje wartość None zamiast False, co omija zabezpieczenie. Atakujący może wykonać dowolny kod Python poprzez spreparowanie złośliwego repozytorium modelu Hugging Face wybranego jako base_model, ładowanego z zakodowanym na stałe trust_remote_code=True w AutoModelForCausalLM.from_pretrained.

AutoAgent zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w serwerze TCP, który wiąże się ze wszystkimi interfejsami i wykonuje polecenia dostarczone przez atakującego jako root. Atakujący mogą połączyć się z wystawionym portem komunikacyjnym i wykonywać dowolne polecenia bash w kontenerze, uzyskując dostęp do katalogów obszaru roboczego hosta zamontowanych przez bind.

SQL Chat zawiera cztery nieuwierzytelnione endpointy API, które akceptują parametry połączenia z bazą danych dostarczone przez klienta i wykonują dowolne zapytania SQL wobec hostów wskazanych przez atakującego. Atakujący mogą połączyć się z wewnętrznymi bazami danych, wykonywać polecenia SQL, enumerować schematy i przemieszczać się po sieci serwera bez uwierzytelnienia.

Rowboat do wersji 0.9.1 nie waliduje niestandardowych adresów URL serwera MCP i webhooków, co pozwala uwierzytelnionym użytkownikom konfigurować dowolne miejsca docelowe. Atakujący mogą kierować te adresy do usług wewnętrznych i punktów końcowych metadanych chmury, aby przeprowadzać ataki SSRF i mapować wewnętrzną topologię sieci.

Cua computer-server przed wersją 0.3.42 pomija uwierzytelnianie, gdy zmienna środowiskowa CONTAINER_NAME nie jest ustawiona i domyślnie wiąże się ze wszystkimi interfejsami, co pozwala nieuwierzytelnionym atakującym na wykonywanie dowolnych poleceń. Atakujący mogą dotrzeć do portu TCP 8000, aby uruchamiać polecenia powłoki przez endpoint run_command, czytać i zapisywać dowolne pliki przez endpointy operacji na plikach oraz uzyskać dostęp do interaktywnych powłok PTY bez uwierzytelnienia.

APITable do wersji 1.13.0-beta.1 zawiera podatność nieprawidłowej autoryzacji w NodePermissionGuard, która nie egzekwuje kontroli dostępu na poziomie węzła, gdy wyszukiwanie uprawnień zgłasza wyjątki. Atakujący z ważnymi tokenami Fusion API mogą zapisywać załączniki do prywatnych arkuszy, do których mają jawnie zabroniony dostęp, wykorzystując nieobsłużony wyjątek w guardzie uprawnień.

Webstudio do wersji 0.296.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w trasach proxy /cgi/image, /cgi/video i /cgi/asset, gdy zmienna środowiskowa RESIZE_ORIGIN nie jest ustawiona. Atakujący mogą podać dowolne adresy URL do tych punktów końcowych, aby odczytać metadane instancji chmury, uzyskać dostęp do usług wewnętrznych i przeprowadzić rozpoznanie sieci w infrastrukturze instancji.

gonic przed wersją 0.22.0 nie weryfikuje uprawnień administratora w punkcie końcowym startScan, co pozwala każdemu uwierzytelnionemu użytkownikowi wyzwalać ponowne skanowanie biblioteki multimediów. Atakujący mogą wielokrotnie wywoływać startScan, aby wymusić intensywne operacje na plikach (CPU i I/O), powodując denial of service w instancjach wieloużytkownikowych.

Coolify do wersji 4.3.17 zawiera podatność na obejście uwierzytelniania w obsłudze wywołania zwrotnego OAuth, która loguje użytkowników do istniejących kont wyłącznie na podstawie adresu e-mail, bez weryfikacji oświadczeń dostawcy ani powiązania tożsamości OAuth. Atakujący mogą zarejestrować adres e-mail ofiary u dowolnego włączonego dostawcy OAuth, aby uzyskać uwierzytelnione sesje jako ten użytkownik, omijając wymagania dotyczące hasła i uwierzytelnianie dwuskładnikowe.

Metabase przed wersją 0.63.1 nie egzekwuje kontroli uprawnień analityka danych w punktach końcowych API słownika, co pozwala każdemu uwierzytelnionemu użytkownikowi tworzyć, modyfikować i usuwać wpisy słownika. Atakujący mogą wysyłać żądania POST, PUT i DELETE do punktów końcowych słownika, aby manipulować danymi słownika biznesowego w całej instancji bez odpowiedniej autoryzacji.