Katalog podatności CVE

Punkt końcowy logowania w chmurze Mira API akceptuje dowolny ciąg znaków w polu hasła i zwraca aktywny token sesji dla konta powiązanego z podanym adresem e-mail. Atakujący może użyć adresu e-mail do przejęcia kont chmurowych i uzyskać dostęp do informacji o cyklu hormonalnym oraz ustawień konta.

Dystrybuowana aplikacja Mira Android APK v4.5.15.4 umożliwia atakującemu odczyt i zapis profili zdrowia reprodukcyjnego z hostów podłączonych do internetu, co może prowadzić do fałszowania, usuwania lub niszczenia informacji zdrowotnych.

Niewłaściwa weryfikacja nazwy hosta TLS w Apache HttpComponents Client 5.4 lub nowszym. Ustawienie HostnameVerificationPolicy#BUILTIN nie działa w wersji asynchronicznej HttpClient. Atakujący, który może przechwycić i modyfikować ruch między klientem a serwerem, może podszyć się pod serwer, prezentując ważny certyfikat dla innej domeny. Klasyczna wersja HttpClient nie jest dotknięta problemem. Zalecana jest aktualizacja do wersji 5.6.4.

Nieuwierzytelniona podatność na wstrzyknięcie poleceń w usłudze GMS Dispatcher w GMS 9.5.1 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie zdalnego kodu poprzez specjalnie spreparowane żądania.

TypeBot to narzędzie do budowania chatbotów. Wersje przed 3.17.0 pozwalają współpracownikowi z niskimi uprawnieniami odczytu na wyodrębnienie `credentialsId` OAuth z konfiguracji bota, a następnie nadpisanie tych poświadczeń przez `handleUpdateOAuthCredentials()` poprzez podanie kontrolowanego przez atakującego `workspaceId`. Ścieżka aktualizacji waliduje tylko workspace dostarczony przez atakującego, a następnie aktualizuje rekord poświadczeń wyłącznie po globalnym `id`, jednocześnie przepisując `workspaceId` poświadczeń. Umożliwia to przejęcie i ponowne przypisanie poświadczeń OAuth między workspace'ami. Wersja 3.17.0 naprawia ten problem.

FreeRDP, implementacja protokołu Remote Desktop Protocol, przed wersją 3.30.0 zawiera podatność w funkcji kerberos_DecryptMessage, która nie ogranicza kontrolowanego przez peera pola EC w tokenie GSS Wrap przed użyciem go w offsetach wskaźników IOV. Złośliwy peer RDP może wywołać odczyty poza zakresem i zapisy w miejscu podczas deszyfrowania Kerberos w CredSSP/NLA.

DB-GPT v0.8.1 zawiera nieuwierzytelnioną podatność na przechodzenie po ścieżkach, która pozwala zdalnym atakującym zapisywać dowolne pliki w dowolnej lokalizacji na serwerze poprzez wstrzyknięcie sekwencji przechodzenia po katalogach do nagłówka HTTP user_id w punkcie końcowym przesyłania plików Python. Atakujący mogą wysłać spreparowane żądanie multipart upload z zatrutym nagłówkiem user_id, aby opuścić zamierzony katalog przesyłania i zapisać treści kontrolowane przez atakującego w lokalizacjach takich jak haki startowe Pythona, katalogi cron lub skrypty agentów, co prowadzi do zdalnego wykonania kodu.

PapersGPT dla Zotero 0.6.1 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym wykonać dowolny JavaScript poprzez zwrócenie złośliwego kodu z punktu końcowego LLM, który jest przekazywany bez sanityzacji do window.eval() w views.ts. Atakujący mogą to wykorzystać przez wstrzyknięcie promptu w plikach PDF, przechwycenie MITM żądań API lub złośliwy niestandardowy punkt końcowy LLM, aby wykonać dowolny kod w kontekście z uprawnieniami chrome w Zotero, umożliwiając odczyt/zapis plików, wykonywanie procesów i dostęp do wszystkich danych Zotero.

Zidentyfikowano nieuwierzytelnioną podatność na zdalne wykonanie kodu w GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala zdalnemu atakującemu odczytywać wrażliwe dane i wykonywać dowolny zapis plików poprzez zipslip.

LiquidJS to silnik szablonów zgodny z Shopify/GitHub Pages. Przed wersją 10.26.0 możliwe jest wykonanie dowolnego kodu za pomocą spreparowanych szablonów. Wersja 10.26.0 naprawia ten problem.

Wtyczka Formidable Digital Signatures dla WordPress jest podatna na usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_file we wszystkich wersjach do 3.0.6 włącznie. Umożliwia to nieuwierzytelnionym atakującym usuwanie plików na serwerze poprzez podanie kontrolowanej przez atakującego nazwy pliku w parametrze item_meta[field_id][content] wraz z flagą delete_saved_image podczas standardowego procesu tworzenia wpisu w dowolnym formularzu akceptującym anonimowe zgłoszenia.

PeerTube to platforma do strumieniowania wideo z federacją ActivityPub. Przed wersją 8.1.6 funkcja ActorFollowModel.updateScore() interpoluje kontrolowany przez atakującego adres inboxUrl aktora ActivityPub do zapytania SQL, co pozwala nieuwierzytelnionemu zdalnemu serwerowi na odczyt i zapis tabel bazy danych PeerTube, w tym oAuthToken.accessToken, oraz przejęcie kont administratorów. Problem został naprawiony w wersji 8.1.6.

PeerTube to platforma do strumieniowania wideo z federacją ActivityPub. Przed wersją 8.2.2 funkcje processUpdateActivity i processUpdateVideo akceptują aktualizację ActivityPub zawierającą obiekt Video bez weryfikacji, czy byActor.url jest autoryzowany dla hosta w videoObject.id, co pozwala złośliwemu serwerowi federacyjnemu na przepisanie metadanych wideo, widoczności, pliku multimedialnego i adresów URL HLS innego serwera. Problem został naprawiony w wersji 8.2.2.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

MaxKey zawiera podatność nieautoryzowanego dostępu z powodu zakodowanego na stałe sekretu podpisywania JWT w application-maxkey.properties, co pozwala nieuwierzytelnionym atakującym na fałszowanie ważnych tokenów JWT i uwierzytelnianie się jako dowolny użytkownik poprzez wykorzystanie punktu końcowego logowania z pominięciem hasła. Atakujący mogą stworzyć token JWT podpisany publicznie znanym domyślnym sekretem, przesłać go do punktu końcowego /sign/login/jwt/trust i uzyskać w pełni uwierzytelnioną sesję administratora z dostępem do konfiguracji aplikacji SSO i sekretów aplikacji podrzędnych.

Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

TypeBot w wersji 3.16.1 ma podatność CSV Injection w funkcji eksportu wyników. Aplikacja nie sanityzuje ani nie escapuje danych wprowadzanych przez użytkownika podczas generowania plików CSV. Atakujący może wstrzyknąć formuły arkusza kalkulacyjnego do pól wejściowych, które są następnie wykonywane, gdy administrator otworzy wyeksportowany plik CSV w oprogramowaniu takim jak Microsoft Excel lub LibreOffice Calc. Wersja 3.17.0 naprawia ten problem.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Podatność nieprawidłowej autoryzacji umożliwia obejście zabezpieczeń i nieautoryzowany odczyt i zapis, co może prowadzić do odmowy usługi. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej, a wykorzystanie nie wymaga interakcji użytkownika.