Katalog podatności CVE

Vehicle Management System 1.0 od code-projects zawiera podatność SQL injection w pliku /busprofile.php. Manipulacja argumentem busid pozwala na zdalne wykonanie zapytań SQL.

Wykryto podatność w StackStorm st2 do wersji 3.9.0 w funkcji obsługi kluczy API (API Key Handler) w pliku auth.py. Manipulacja argumentem api_key_api.user prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w StackStorm st2 do wersji 3.9.0 dotyczy funkcji assert_user_is_admin_if_user_query_param_is_provided w pliku actionexecutions.py, w komponencie NoOp RBAC. Manipulacja argumentem User prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Problem dotyczy domyślnej instalacji z wyłączonym RBAC i nie wymaga Jinja RBAC.

Robots::Validate dla Perla w wersjach od 0.3.2 przed 0.3.11 pozwala na nieograniczone wychodzące zapytania DNS podczas walidacji przez pętlę forward-confirmation, która nie ogranicza liczby zapytań. Atakujący może kontrolować strefę odwrotną swojego adresu, co pozwala na wygenerowanie dużej liczby zapytań DNS.

GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na wstrzykiwanie argumentów w funkcji Tools Iperf Client. Funkcja web_tools_cmd() konstruuje polecenie iperf z parametrami server i options bez sanityzacji, co pozwala na wstrzyknięcie dowolnych flag iperf. Uwierzytelniony atakujący z najniższym poziomem dostępu (Unprivileged) może użyć flagi -F do odczytu dowolnego pliku z systemu i przesłania go na kontrolowany serwer.

GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze usuwania plików diagnostycznych. Funkcja unlink_or_email_file() przyjmuje parametry z prefiksem v_file_row_ i dodaje ich wartości bezpośrednio do ścieżki katalogu bazowego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może usuwać dowolne pliki z systemu w kontekście root.

GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze pobierania konfiguracji konserwacji systemu. Funkcja wcf_handle_download() przyjmuje parametry z prefiksem v_del_ i dodaje ich wartości bezpośrednio do ścieżki katalogu konfiguracyjnego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może odczytać dowolne pliki z systemu w kontekście root.

GOLDENHORN ONEIT od TAC Information Services Internal and External Trade Inc. zawiera podatność Blind SQL Injection przed wersją Göbeklitepe. Podatność wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.

Snipe-IT przed wersją 8.6.3 zawiera podatność obejścia autoryzacji w funkcji masowego usuwania, która pozwala ograniczonym użytkownikom na miękkie usuwanie użytkowników spoza ich zakresu uprawnień.

Snipe-IT przed wersją 8.6.2 zawiera podatność obejścia autoryzacji w akcjach raportu akceptacji przy włączonej pełnej obsłudze wielu firm. Uwierzytelnieni użytkownicy z uprawnieniem reports.view mogą wyliczać sekwencyjne ID akceptacji i miękko usuwać lub wysyłać przypomnienia dla akceptacji innych firm.

OpenPanel przed wersją 2.3.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w procedurach tRPC report.getLayouts i report.resetLayout, które nie wiążą dashboardId z autoryzowanym projectId. Uwierzytelnieni atakujący mogą podać dowolny dashboardId ofiary z własnym projectId, aby odczytać układy raportów i konfiguracje lub usunąć układy dashboardów między dzierżawcami.

OpenPanel przed wersją 2.3.0 zawiera podatność nieuwierzytelnionego ataku SSRF w punkcie końcowym GET /tools/site-checker. Parametr URL jest w pełni kontrolowany przez klienta i nie ma filtrowania adresów prywatnych ani ochrony przed DNS-rebinding.

OpenPanel przed wersją 2.3.0 zawiera podatność na cross-site scripting w nieuwierzytelnionym punkcie końcowym proxy favicon GET /misc/favicon, która umożliwia zdalnym atakującym wykonanie skryptów poprzez dostarczenie adresu URL pliku SVG. Atakujący mogą hostować złośliwe pliki SVG z osadzonymi skryptami, które wykonują się w przeglądarce ofiary na pochodzeniu API, umożliwiając uwierzytelnione żądania do chronionych punktów końcowych.

OpenPanel przed wersją 2.3.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w punktach końcowych /misc/favicon i /misc/og, które akceptują parametr url dostarczony przez atakującego z niewystarczającą walidacją. Atakujący mogą zmusić API do pobierania dowolnych wewnętrznych hostów i punktów końcowych metadanych chmury, a małe odpowiedzi są zwracane w niezmienionej formie, umożliwiając kradzież poświadczeń i enumerację wewnętrznych usług.

OpenPanel przed wersją 2.3.0 zawiera podatność na złamanie autoryzacji na poziomie obiektów między dzierżawcami w procedurach tRPC report.getLayouts i report.resetLayout, które nie ograniczają zapytań dashboardów do projektu wywołującego. Uwierzytelnieni atakujący mogą podać własny projectId z odgadnionym dashboardId ofiary, aby odczytać poufne definicje raportów lub trwale usunąć układy dashboardów między dzierżawcami.

OpenPanel przed wersją 2.3.0 nieprawidłowo waliduje wyrażenia formuł wykresów, co pozwala uwierzytelnionym członkom projektu z prawem odczytu na wykonanie dowolnego kodu poprzez odzyskanie natywnego konstruktora funkcji JavaScript przez obiekty macierzy mathjs. Atakujący mogą użyć odzyskanego konstruktora do załadowania wbudowanych modułów Node.js i wykonania poleceń systemu operacyjnego z uprawnieniami procesu API, omijając granice autoryzacji organizacji.

OpenPanel przed wersją 2.3.0 zawiera nieuwierzytelnioną podatność na pełny odczyt SSRF w punkcie końcowym GET /tools/site-checker, który przekazuje parametr url dostarczony przez użytkownika do funkcji fetchWithRedirects() bez żadnej walidacji SSRF/IP. Zdalny atakujący może uzyskać dostęp do punktów końcowych metadanych instancji chmury, skanować wewnętrzne usługi i porty oraz odczytywać zwracaną treść, a także ujawniać wewnętrzne adresy IP.

Grav przed wersją 2.0.18 (dotknięte wersje <= 2.0.17) zawiera podatność na zdalne wykonanie kodu w filtrze sortowania Twig. Funkcja sortFunc w GravExtension.php na sztywno ustawia argument isSandboxed na false, co pozwala na użycie zwykłej nazwy funkcji w sandboxie; lista zabronionych nie obejmuje spl_autoload, która wykonuje include PHP. Uwierzytelniony użytkownik z uprawnieniami tylko do edycji stron (admin.pages lub api.pages.write) może dostarczyć spreparowany payload, co prowadzi do wykonania dowolnego kodu PHP jako użytkownik serwera WWW.

Grav przed wersją 1.10.55 zawiera podatność na przechodzenie poza katalog (path traversal) w akcji Save As wtyczki administracyjnej, która nie waliduje parametru kodu języka. Uwierzytelniony administrator z uprawnieniem admin.pages.create może podać sekwencje przechodzenia w polu POST lang, aby zapisać dowolne pliki .md poza katalogiem stron z treścią kontrolowaną przez atakującego.

Wtyczka Grav Form (getgrav/grav-plugin-form) w wersjach od 8.0.6 do 9.1.19 wybiera wersję reCAPTCHA do walidacji wyłącznie na podstawie obecności klucza pola odpowiedzi w przesłanym żądaniu. Na stronie skonfigurowanej dla reCAPTCHA v3 anonimowy atakujący może umieścić swój token v3 pod nazwą pola v2 (g-recaptcha-response zamiast token), co powoduje użycie gałęzi v2, która nie stosuje progu oceny ani nie weryfikuje oczekiwanej akcji. Prowadzi to do całkowitego obejścia ochrony botów reCAPTCHA v3. Problem naprawiono w wersji 9.1.20.