Katalog podatności CVE

EFAK 5.0.0 do 5.1.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach odczytywać klucze API dostawców LLM poprzez REST API /api/model-config. Atakujący z dowolnym kontem ROLE_USER mogą odpytywać /api/model-config/page lub /api/model-config/{id}, aby uzyskać niezamaskowane klucze, umożliwiając dostęp do kont dostawców i ponoszenie kosztów.

Ekko Studio do wersji 0.7.36 zawiera lukę braku autoryzacji, która pozwala dowolnemu uwierzytelnionemu użytkownikowi niebędącemu super_adminem wyświetlać i czyścić blokady logowania na całym serwerze poprzez /api/auth/locked-ips. Atakujący mogą wysyłać żądania DELETE bez parametru ip, aby wywołać unlockAll(), wyłączając ogranicznik szybkości logowania podczas zgadywania hasła do kont super_admin.

Antiword do wersji 0.37 zawiera lukę odczytu poza granicami sterty w vGet8LstInfo w prop8.c, spowodowaną odwróconym sprawdzeniem granic na liczbie rekordów PlcfLst. Atakujący mogą dostarczyć spreparowany plik Word 8 .doc, który deklaruje do 0xffff rekordów LSTF w małym buforze, powodując odczyty poza alokacją sterty, które crashują proces.

Faveo Helpdesk do wersji 2.0.3 zawiera podatność typu broken access control, która pozwala uwierzytelnionym agentom odczytywać zgłoszenia z innych działów poprzez handler getTooltip. Atakujący może enumerować kolejne wartości ticketid w żądaniu GET /ticket/tooltip, aby czytać konwersacje zgłoszeń, w tym dane osobowe klientów i wewnętrzne notatki agentów.

Tbed do wersji 20240319 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi zmieniać nazwy obrazów innych użytkowników poprzez endpoint /admin/setImgFileName. Atakujący może podać imgname ofiary, ujawnione w publicznych URL-ach obrazów i listingach albumów, aby nadpisać nazwy wyświetlane wybranym przez siebie tekstem przypisanym ofierze.

Cube-studio do wersji 2026.09.01 zawiera podatność braku autoryzacji w myapp/views/view_pipeline.py, która pozwala uwierzytelnionym użytkownikom przeglądać lub kopiować pipeline'y innych grup projektowych po identyfikatorze. Atakujący może enumerować kolejne identyfikatory pipeline'ów przez endpointy web, log, monitoring, pod i copy_pipeline, ujawniając DAG-i, nazwy klastrów, przestrzenie nazw, identyfikatory workflow Argo i nazwy podów, albo klonować pipeline'y.

ClickVisual do wersji 1.1.2 zawiera podatność braku autoryzacji w handlerach /api/v2/reports, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp do instancji ClickHouse, do których nie zostali upoważnieni. Atakujący może iterować parametr instance-id w ReportSourceDatabases, ReportSourceTables, ReportTableColumns i WhereCheckRun, aby enumerować schematy i wnioskować o liczbie wierszy w zastrzeżonych tabelach.

ZR.Admin.NET do wersji 3.8.2 zawiera podatność SQL injection, która pozwala uwierzytelnionym atakującym manipulować klauzulą ORDER BY poprzez dostarczenie spreparowanego parametru PagerInfo.Sort do wspólnego helpera stronicowania ToPage. Atakujący posiadający uprawnienie system:user:list może wstrzykiwać podzapytania lub wyrażenia CASE przez GET /system/user/list, aby metodami ślepymi wyodrębnić zawartość bazy danych, taką jak przechowywane poświadczenia.

AIHelms do wersji 0.1.25 zawiera podatność braku autoryzacji w apps/api/v1/efficiency.py, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach obejść kontrole uprawnień efficiency:read i efficiency:write. Atakujący może odpytywać trasy takie jak /cost/detail, /top-users i /budget, aby odczytać wydatki AI całej organizacji, a także modyfikować statusy sugestii lub generować raporty.

REBUILD do wersji 4.5.0 zawiera podatność braku autoryzacji w TaskCommentController.commentList, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach czytać komentarze do zadań bez sprawdzania przynależności do projektu. Atakujący może podać identyfikator zadania z prywatnego projektu do endpointu /project/comments/list, aby uzyskać treść komentarzy i odwołania do załączników.

Steedos Platform do wersji 3.0.15-beta.51 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom czytać definicje raportów innych najemców poprzez odpytywanie obiektu reports. Ponieważ callAdapter w objectql pomija filtrowanie przestrzeni dla obiektów enable_space_global przy find/findOne, atakujący może wywołać GET /api/v1/reports, aby ujawnić nazwy raportów, opisy oraz nazwy API obiektów i pól.

Piranha CMS do wersji 12.2 zawiera podatność braku autoryzacji w Piranha.Manager LanguageApiController, która pozwala każdemu uwierzytelnionemu użytkownikowi menedżera wyświetlać, tworzyć, edytować i usuwać języki witryny bez szczegółowych uprawnień Language, LanguageAdd, LanguageEdit lub LanguageDelete. Atakujący może bezpośrednio wywoływać akcje Get, Save i Delete w manager/api/language, aby usuwać języki i przypisywać witryny do domyślnego, wpływając na zlokalizowaną treść w całej instancji.

Safing Portmaster przed wersją 2.2.5 zawiera podatność braku autoryzacji, która pozwala nieuprzywilejowanym procesom lokalnym wymuszać aktualizacje poprzez wywołanie endpointu POST /api/v1/updates/from-url zarejestrowanego z api.PermitAnyone. Atakujący może podać kontrolowany przez siebie URL indeksu, który omija sprawdzanie wersji i ustawienia automatycznego stosowania, instalując starsze wydania podpisane przez Safing zawierające wcześniej naprawione podatności.

Chaskiq do wersji 2.0.3 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym zmusić serwer do pobierania dowolnych adresów URL poprzez parametr url w punkcie końcowym /oembed. Atakujący mogą kierować żądania do adresów loopback, prywatnych lub metadanych chmurowych przez FetchLinkCardService, który podąża za przekierowaniami i pomija weryfikację TLS, aby odczytać tytuły i opisy wewnętrznych stron.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wysyłać dowolne wiadomości e-mail poprzez wywołanie anonimowo zmapowanego punktu końcowego /callback/email. Atakujący mogą wysłać metodą POST podane przez siebie pole tematu, treści i odbiorcy do EmailController.sendEmail, wysyłając wiadomości z konta SMTP operatora w celu phishingu, spamu i wyczerpania limitu poczty.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym anulować oczekujące zamówienia dowolnego członka poprzez punkt końcowy /callback/order/unpaid. Atakujący mogą przesłać przewidywalne wartości orderSn, zbudowane z sekund epoki i sekwencyjnego licznika, aby automatycznie anulować nieopłacone zamówienia i manipulować poziomami zapasów produktów.

Waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować zamówienia poprzez wywołanie wewnętrznego wywołania zwrotnego kolejki komunikatów /callback/order/submit. Atakujący mogą podać dowolne identyfikatory userId, addressId i cart w formacie JSON zamówienia, aby tworzyć zamówienia dla dowolnego członka, ujawniać zapisane dane wysyłkowe, czyścić koszyki i zmniejszać zapasy.

BeikeShop do wersji 2.0.0.31 zawiera podatność typu insecure direct object reference (IDOR) w procedurze markAsShipped kontrolera RmaController, która pozwala uwierzytelnionym klientom modyfikować zwroty innych klientów. Atakujący mogą przesłać sekwencyjne identyfikatory RMA do punktu końcowego account/rmas/{id}/mark_as_shipped, aby nadpisać nazwy kurierów i numery śledzenia oraz oznaczyć zatwierdzone zwroty jako wysłane.

ChatWiki do wersji 2.9.6 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom na dostęp do filtrów formularzy innego najemcy poprzez podanie dowolnych wartości form_id. Atakujący mogą wysyłać sekwencyjne wartości form_id do getFormFilterList, getFormFilterInfo i updateFormFilterSort, aby odczytać reguły filtrów i nadpisać kolejność sortowania filtrów innego najemcy.

FastBee do wersji 2.1.0 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na dostęp do grup urządzeń innych użytkowników, ponieważ zapytania GroupController nie zawierają kontroli właściciela. Atakujący, w tym samodzielnie zarejestrowani użytkownicy, mogą podawać sekwencyjne identyfikatory grup, aby odczytywać, nadpisywać, przypisywać ponownie, przepisywać powiązania urządzeń lub usuwać grupy innych użytkowników.