Katalog podatności CVE

WWBN AVideo zawiera nieuwierzytelnioną podatność na odbity cross-site scripting w endpointcie url2Embed.json.php, która pozwala atakującym na wstrzykiwanie złośliwych skryptów poprzez dostarczanie adresów URL z metaznakami HTML. Atakujący mogą utworzyć zaszyfrowany payload evideo z nieoznaczonym znacznikiem, a następnie dostarczyć go jako wyglądający na legalny link na własnej domenie witryny, aby wykonać JavaScript w sesjach ofiar i ukraść ciasteczka lub tokeny CSRF.

AVideo (bieżący commit e01e41ecc i wcześniejsze) ujawnia poświadczenia strumieni przez endpoint plugin/Live/view/Live_restreams/getLiveKey.json.php. Podanie parametru 'token' w żądaniu omija zarówno bramkę dostępu Live::canRestream(), jak i sprawdzanie własności restreamu, co powoduje, że endpoint zwraca stream_key i stream_url dowolnego restreamu (poświadczenia dla zewnętrznych platform, takich jak YouTube, Facebook i Twitch) bez uwierzytelnienia. Token jest jedynie encryptString() identyfikatora całkowitego bez powiązania z użytkownikiem, wygaśnięcia ani tagu uwierzytelniającego. Ponieważ szyfrowanie używa AES-256-CBC z deterministycznym IV i bez MAC, a intval() akceptuje dowolny ciąg zaczynający się od cyfry, nieuwierzytelniony atakujący może sfałszować ważne tokeny, używając publicznego wyroczni szyfrowania w view/url2Embed.json.php, ujawniając poświadczenia strumieni dowolnych użytkowników.

WWBN AVideo (do wersji e01e41ecc i wcześniejszych) zawiera obejście limitu szybkości w funkcji enforceRateLimit(), która chroni login.json.php i 13 innych punktów końcowych. Licznik prób jest przechowywany w warstwie cache, która ignoruje zapisy dla klientów identyfikowanych jako boty przez isBot(). Ponieważ isBot() traktuje brak nagłówka User-Agent jako bota, atakujący może wysyłać nieograniczoną liczbę prób logowania, co umożliwia ataki brute-force na hasła.

WWBN AVideo zawiera nieuwierzytelnioną podatność na przesyłanie poświadczeń w plugin/Live/api/preauthorize.json.php, która akceptuje poświadczenia przez GET bez ograniczania szybkości. Atakujący mogą wielokrotnie przesyłać poprawne poświadczenia, aby wywołać nieograniczone e-maile potwierdzające dwuskładnikowe uwierzytelnianie oraz prowadzić ciągłe ataki polegające na zgadywaniu haseł na kontach użytkowników.

W Linux Foundation Magma 1.9.0 wykryto podatność w nieznanej funkcji komponentu InitialUEMessage Handler. Manipulacja powoduje ujawnienie informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W systemie Linux Foundation Magma 1.9.0 znaleziono podatność w nieznanej funkcji pliku tasks/amf/amf_fsm.cpp w komponencie Registration Complete Message Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/sup_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Readest to czytnik e-booków open-source oparty na Tauri. W wersjach przed 0.11.16, HTML rozdziałów EPUB jest sanityzowany przez DOMPurify z konfiguracją, która zabrania tylko tagu <script>. DOMPurify nie parsuje zawartości atrybutu srcdoc na elementach <iframe>, więc atakujący może osadzić pełny dokument HTML ze skryptem wewnątrz srcdoc, który wykona się w przeglądarce. Skrypt może uzyskać dostęp do komend Tauri IPC, co eskaluje do wykonania dowolnego kodu.

Keploy w wersjach od 3.1.0 do 3.6.25 (poprawka w 3.6.26) wiąże serwer HTTP płaszczyzny sterowania agenta ze wszystkimi interfejsami bez uwierzytelnienia, udostępniając endpointy strumieniujące klucze sesji TLS i dane ruchu. Atakujący może uzyskać dostęp do /agent/pcap/keylog i odszyfrować nagrany ruch TLS lub manipulować sesjami nagrywania przez /agent/stop i /agent/storemocks.

W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 klucze API LLM są zapisywane na dysku w postaci zwykłego tekstu, bez szyfrowania i ograniczeń dostępu. Atakujący z dostępem do katalogu ustawień tymczasowych może odzyskać klucze dostawcy z plików JSON o przewidywalnych nazwach.

NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.

jina-ai reader wyłącza ochronę przed adresami prywatnymi poza wdrożeniami Google Cloud, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF (Server-Side Request Forgery). Atakujący mogą podać publicznie rozwiązywalne nazwy hostów mapujące na adresy prywatne, aby uzyskać metadane chmury i treści wewnętrznych usług.

W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 nie są weryfikowane ścieżki ustawień przeglądarki w funkcji run_agent_task, co pozwala atakującym tworzyć katalogi w dowolnych lokalizacjach poprzez podanie ścieżek bezwzględnych do parametrów save_recording_path, save_trace_path, save_agent_history_path lub save_download_path. Atak można przeprowadzić przez nieuwierzytelniony interfejs Gradio, tworząc katalogi w miejscach, do których kontener działający jako root ma dostęp zapisu.

Qubes OS przed wersją qubes-core-dom0-linux 4.3.22 pozwala na wstrzyknięcie komend systemowych podczas wywołania qvm-copy-to-vm z dom0 do kontrolowanego przez atakującego qube, ponieważ funkcja biblioteczna "system" jest używana do przetwarzania komunikatu o błędzie, który może zawierać metaznaki powłoki. Występuje to w core-admin-linux/file-copy-vm/qfile-dom0-agent.c.

W systemie wger-project wger do wersji 2.6.0-alpha2 znaleziono podatność w funkcji reset_user_password w pliku wger/gym/views/gym.py w komponencie Password Reset. Wykonanie manipulacji prowadzi do cross-site request forgery. Atak może być przeprowadzony zdalnie. Zalecane jest zastosowanie poprawki.

Pake przed wersją 3.13.1 łączy nazwę pliku dostarczoną przez JavaScript dla komendy download_file Tauri z katalogiem Downloads użytkownika bez sanityzacji. Nazwa pliku zawierająca sekwencje traversal (np. ../Library/LaunchAgents/com.evil.plist) lub ścieżka bezwzględna rozwiązuje się poza ~/Downloads. Komenda pobiera treść kontrolowaną przez atakującego z podanego URL i zapisuje ją w tej ścieżce, co może prowadzić do nadpisania plików użytkownika i instalacji trwałości (LaunchAgents, autostart, Startup), a w konsekwencji do wykonania kodu.

Wersje deweloperskie Frappe Framework zawierają wadę autoryzacji w punkcie końcowym render_jinja_template, która pozwala użytkownikom z niskimi uprawnieniami na renderowanie dowolnych szablonów Jinja poprzez podanie surowych ciągów szablonów. Atakujący z uprawnieniami do drukowania dowolnego dokumentu mogą wykonywać dowolne zapytania SELECT przeciwko niepowiązanym tabelom, w tym odczytywać hashe haseł z tabeli __Auth.

Dolibarr w wersjach od 10.0.0 do przed 24.0.0 nie przeprowadza kontroli autoryzacji per obiekt w punkcie końcowym REST API Users::getGroups, co pozwala uwierzytelnionym użytkownikom na pobieranie członkostw w grupach innych użytkowników. Atakujący mogą wywołać GET /users/{id}/groups z dowolnymi identyfikatorami użytkowników, aby uzyskać nazwy grup, powiązania encji i prywatne notatki ponad granicami dzierżawców.

Wykryto podatność w vastsa FileCodeBox do wersji 2.3. Podatność dotyczy funkcji update_file_usage w pliku apps/base/views.py komponentu Pickup Limit Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Aktualizacja do wersji 2.5.0 rozwiązuje problem.

Podatność w Tenda HG10 300001138 dotyczy funkcji formIPv6Routing w pliku /boaform/admin/formIPv6Routing w komponencie Boa Web Server. Manipulacja argumentem destNet powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.