Katalog podatności CVE

CamaleonCMS w wersji 2.9.2 i wcześniejszych zawiera podatność na eskalację uprawnień poprzez niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która pozwala uwierzytelnionym atakującym o niskich uprawnieniach nadpisać dane uwierzytelniające dowolnego użytkownika, wykorzystując błąd zamieszania parametrów między filtrem autoryzacji a treścią akcji w UsersController. Atakujący mogą wysłać żądanie PATCH do punktu końcowego updated_ajax, ustawiając params[:id] na własny identyfikator użytkownika, aby przejść kontrolę autoryzacji, jednocześnie ustawiając params[:user_id] na identyfikator ofiary, co powoduje, że kontroler ładuje i modyfikuje konto ofiary, w tym nadpisuje hasła administratorów, co prowadzi do pełnego przejęcia strony.

Podatność typu path traversal w Zoom VDI Client i wtyczkach może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.

Użycie po zwolnieniu (Use after Free) w funkcji adnotatora w klientach Zoom może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

TypeBot przed wersją 3.17.0 pozwala użytkownikowi-gościowi o niskich uprawnieniach na wyeksfiltrowanie zapisanych kluczy API OpenAI poprzez wywołanie pomocnika listowania modeli z kontrolowanym przez atakującego adresem URL. Podatna ścieżka odszyfrowuje wybrane poświadczenia obszaru roboczego i wysyła żądanie do adresu URL podanego przez wywołującego, co umożliwia dostarczenie sekretu do infrastruktury atakującego. Wersja 3.17.0 naprawia ten problem.

TypeBot przed wersją 3.17.0 w wywołaniu zwrotnym OAuth dla Google Sheets dekoduje parametr `state` w formacie base64 i ufa osadzonym wartościom `workspaceId`, `typebotId`, `blockId` i `redirectUrl` bez ochrony integralności kryptograficznej ani kontroli autoryzacji. Uwierzytelniony użytkownik, który uzyska ważny kod OAuth Google, może zmienić wartość `state`, aby utworzyć poświadczenia Google Sheets w innym obszarze roboczym i, jeśli zna identyfikatory, dołączyć te poświadczenia do bloku w innym Typebocie. Wersja 3.17.0 naprawia ten problem.

TypeBot przed wersją 3.17.0 w handlerze API `handleGetSheets` (`POST /api/sheets/getSheets`) nie weryfikuje członkostwa w obszarze roboczym, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp i odszyfrowanie poświadczeń OAuth Google Sheets innego obszaru roboczego oraz pobranie danych z arkuszy (nazwy, identyfikatory, nagłówki kolumn). Wersja 3.17.0 naprawia ten problem.

W DBI znaleziono usterkę, która jest poprawką częściowej poprawki dla CVE-2026-14380 dla RHEL 9.8.z i 10.2.z. Szczegółowe informacje znajdują się w oryginalnym opisie na stronie Red Hat.

API NewNotebook nie wystarczająco sanityzuje swoje parametry, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem NOTEBOOK_EDIT na zapisanie rekordu notatnika poza katalogiem magazynu danych organizacji. Zapisany plik musi mieć rozszerzenie ".json.db", ale może nadpisać inne pliki metadanych (takie jak rekordy ACL, polowania itp.), co może spowodować uszkodzenie tych plików i danych.

Gdy Velociraptor jest skonfigurowany do używania OIDC IdP do uwierzytelniania, używa claimu email jako nazwy użytkownika. Jednak niektóre IdP pozwalają użytkownikom na zmianę claimu email bez weryfikacji. Niektóre IdP nie ustawiają claimu "email_verified" i nie weryfikują faktycznie adresu email. Pozwala to użytkownikowi na podszycie się pod innego użytkownika poprzez ustawienie swojego adresu email w IdP, co umożliwia przejęcie konta.

AutoGPT przed wersją 0.6.70 zawiera podatność w trasie webhook_ingress_generic, która nie weryfikuje dostawcy webhooka, co pozwala na ominięcie weryfikacji podpisu i wykonanie generycznego webhooka jako właściciel.

SeaweedFS przed wersją 4.24 używa strings.HasPrefix do sprawdzania autoryzacji, co pozwala tokenowi JWT ograniczonemu do /tenant1 na dostęp do ścieżek takich jak /tenant1234, /tenant1-old i /tenant1backup.

Velociraptor pozwala administratorowi orgi podrzędnej na usunięcie innych orgów, ponieważ sprawdza uprawnienie ORG_ADMIN w kontekście wywołującej orgi zamiast w orgi ROOT.

Velociraptor przed wersją 0.77.2 sprawdza uprawnienie IMPERSONATE w orgi wywołującego zamiast w orgi docelowej, co pozwala administratorowi jednej orgi na podszywanie się pod użytkownika w innej orgi.

Ivanti Endpoint Manager przed wersją 2024 SU7 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na przechwycenie poświadczeń do zewnętrznych połączeń SQL.

Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność związaną z zewnętrzną kontrolą nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na pełną kontrolę zapisu nad zasobnikiem S3 skonfigurowanym do przechowywania nagrań sesji.

Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność odczytu poza zakresem w agencie, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie awarii usługi agenta.

W usememos do wersji 0.30.0 występuje problem umożliwiający zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) poprzez mechanizm walidacji webhooków w internal/webhook/validate.go, przez ustawienie celu webhooka na adres wewnętrzny.

Roskus Prospero Flow CRM przed wersją 5.4.9 ma podatność polegającą na obejściu autoryzacji przez kontrolowany przez użytkownika klucz, co pozwala uwierzytelnionym użytkownikom dowolnej firmy na odczyt, przejęcie i usunięcie zgłoszeń innych firm.

Craft CMS w wersjach od 5.0.0-RC1 przed 5.10.7 i od 4.0.0-RC1 przed 4.18.3 zawiera podatność zdalnego wykonania kodu w mechanizmie piaskownicy Twig, która pozwala uwierzytelnionemu atakującemu z dostępem do panelu administracyjnego na wykonanie dowolnego kodu.