Katalog podatności CVE

SeaweedFS w wersjach od 3.88 do 4.39 ma podatność w serwerze SFTP, gdzie uprawnienia do ścieżek są sprawdzane przez porównanie prefiksu ciągu znaków, bez wymogu granicy komponentu ścieżki. Użytkownik z dostępem do /tenants/alice uzyskuje również dostęp do /tenants/alice-archive, /tenants/alice2 itp. Niskouprzywilejowany użytkownik SFTP może przekroczyć granice ACL i czytać lub nadpisywać pliki innych tenantów.

SeaweedFS w wersjach do 4.39 włącznie akceptuje zewnętrzny OIDC JWT w nagłówku Authorization i mapuje go na rolę IAM bez egzekwowania polityki zaufania roli. Użytkownik federacyjny może przyjąć rolę, do której nie ma uprawnień, uzyskując dostęp S3 do obiektów (odczyt, zapis, usuwanie) przez bezpośrednie przedstawienie tokena do API S3.

yx-image-recognition v1.0 jest podatny na Path Traversal. Parametry takie jak dir, filePath są bezpośrednio przekazywane do new File() dla operacji na systemie plików bez żadnej sanityzacji ścieżki ani walidacji białej listy.

tamguo 1.5.3 jest podatny na nieograniczone przesyłanie plików prowadzące do trwałego XSS. Endpointy /uploadFile i /imgUpload w FileUploadController.java i UEditorController.java nie mają walidacji typów plików. Atakujący mogą przesyłać dowolne pliki HTML/JavaScript na serwer.

Usługa dystrybucji konfiguracji Netty (port 8283) w super-diamond-server <= 1.3.3 nie ma mechanizmu uwierzytelniania. Atakujący mogą bezpośrednio uzyskać pełną konfigurację dowolnego projektu (w tym hasła baz danych, klucze API itp.) wysyłając żądanie TCP bez żadnych poświadczeń.

W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.

LimeSurvey Community Edition 7.0.5 zawiera podatność na przechowywany atak XSS w oknie dialogowym pól zastępczych używanym przez administratora edytora pytań. Problem dotyczy wersji 7.0.5.

Plesk ma podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań symbolicznych przed dostępem do plików, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

W funkcjonalności zarządzania strefami DNS w Plesku występuje niewłaściwa neutralizacja elementów specjalnych. Uwierzytelniony zdalny użytkownik może ujawnić dowolne pliki lokalne i podnieść uprawnienia.

Plesk w wersjach 18.0.79.7 i wcześniejszych oraz 18.0.80 do 18.0.80.3 ma podatność polegającą na niebezpiecznym bezpośrednim odwołaniu do obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na odczyt i modyfikację baz danych innych klientów.

Podatność pozwala nieuwierzytelnionemu atakującemu sieciowemu na wymuszenie uwierzytelnienia SMB z konta usługi.

Podatność pozwala niskouprzywilejowanemu użytkownikowi na przechwycenie poświadczeń NTLM konta usługi Reporter.

LimeSurvey Community Edition 7.0.5+260623 zawiera uwierzytelnioną, odbitą podatność Cross-Site Scripting w punkcie końcowym potwierdzania aktywacji użytkownika. Parametr 'action' jest kopiowany do odpowiedzi i wstawiany do atrybutu ukrytego pola bez kodowania atrybutów HTML.

Wings (kontroler serwerów dla Pterodactyl) w wersjach do 1.13.2 włącznie nie egzekwuje limitu dyskowego serwera podczas transferu SFTP, co pozwala tenantowi z dostępem do zapisu SFTP na wyczerpanie fizycznego dysku węzła i zatrzymanie wszystkich serwerów na nim. Sprawdzanie dostępnego miejsca odbywa się tylko raz, przy otwarciu uchwytu, z użyciem nieaktualnej wartości i bez znajomości rozmiaru przesyłanych danych.

Podatność polega na zapisywaniu poświadczeń przetwarzania systemu gościa w postaci jawnego tekstu w logu wsparcia na gościu, co pozwala użytkownikowi z dostępem do tego logu na odzyskanie poświadczeń uprzywilejowanego konta.

LibreNMS w wersjach od 21.6.0 do 26.5.0 ma podatność na wstrzyknięcie poleceń w transporcie alertów Signal, ponieważ ścieżka signal-cli i pole Recipient nie są wystarczająco escapowane przed przekazaniem do wywołania exec. Uwierzytelniony administrator może wykonać dowolne polecenia systemu operacyjnego na hoście LibreNMS.

LibreNMS do wersji 26.4.0 włącznie jest podatny na odbity atak XSS w widoku aplikacji Proxmox przez parametry GET instance i vmid, które są odzwierciedlane w tytule strony bez odpowiedniego kodowania. Problem został naprawiony w wersji 26.5.0.

Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.

HCL BigFix Quantum Risk Analyzer jest dotknięty problemem twardo zakodowanego odniesienia do zasobu zewnętrznego oraz brakiem integralności binarnej, co może pozwolić atakującemu na uzyskanie wrażliwych informacji lub modyfikację pliku binarnego.

HCL BigFix Quantum Risk Analyzer posiada proces walidacji, który zwraca zbyt szczegółowe komunikaty błędów przy nieprawidłowych danych wejściowych, co może pozwolić atakującemu na skuteczniejszy rekonesans i dostrojenie zautomatyzowanych narzędzi fuzzingowych.