Katalog podatności CVE

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 występuje podatność na odbity Cross-Site Scripting (XSS) w funkcji testowania zapytań OQL. Problem został naprawiony w wersji 3.2.3.

W konektorze Neptune, użytkownik z dostępem do Neptune przez Athena Federated Query mógł uzyskać dostęp do właściwości w Lambda dostarczającej obliczenia dla konektora. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do aws-athena-query-federation v2026.30.1 lub nowszego.

Craftplan przed wersją 0.5.1 zawiera podatność na złamanie kontroli dostępu, która pozwala nieuwierzytelnionym atakującym odczytać wrażliwe dane uwierzytelniające poprzez wykorzystanie polityki autoryzacji zawsze-zezwól na zasobie Settings. Atakujący mogą wysłać żądanie GET do punktu końcowego API ustawień z prawidłowym ID rekordu, aby pobrać odszyfrowane hasła SMTP, klucze API e-mail i sekrety API e-mail, ponieważ polityka odczytu używa zawsze-zezwól sprawdzenia autoryzacji, które omija całą weryfikację tożsamości.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) jest podatne na trwały Cross-Site Scripting (XSS) przez pola adresu rozliczeniowego w kasie gościa. Nieuwierzytelniony atakujący wykorzystuje obejście filtra w Joomla Input::getArray() w połączeniu z PHP variables_order=EGPCS (Cookie nadpisuje POST w $_REQUEST), aby przechowywać nieoczyszczony HTML w polach takich jak billing_first_name.

Rozszerzenie Joomla - j2commerce.com - Otwarte przekierowanie w kontrolerze koszyka w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Cztery procedury obsługi zadań akceptowały zakodowany w base64 URL z danych wejściowych użytkownika i przekierowywały do niego bez weryfikacji hosta docelowego, umożliwiając phishing przy użyciu zaufanej domeny sklepu. Nie wymaga uwierzytelnienia.

Rozszerzenie Joomla - j2commerce.com - Nieuwierzytelnione przesyłanie plików z brakiem ochrony katalogu w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Punkt końcowy przesyłania plików akceptował żądania POST od nieuwierzytelnionych odwiedzających bez tokena CSRF. Dodatkowo, manifest instalatora pominął katalogi upload i invoices, powodując, że świeże instalacje wdrażają te katalogi bez ochrony .htaccess/web.config, co czyni przesłane pliki bezpośrednio dostępnymi w sieci.

Rozszerzenie Joomla - j2commerce.com - Replikacja zamówień między klientami w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik mógł podać order_id innego klienta, aby skopiować zawartość koszyka i dane adresowe do swojej sesji. Token CSRF był walidowany, ale własność nie była sprawdzana.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) umożliwia nieuwierzytelnionemu odwiedzającemu podanie dowolnego order_id jako parametru zapytania, aby wyświetlić pełną stronę potwierdzenia zamówienia, w tym pozycje, ceny i sumy.

Rozszerzenie Joomla - j2commerce.com - Manipulacja limitem pobrań w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik z prawidłowym tokenem zamówienia mógł zwiększyć licznik limitu pobrań na rekordzie pobrania należącym do innego zamówienia. Punkt końcowy również nie miał tokena CSRF.

Git for Windows to port Git na system Windows. Przed wersją 2.55.0.windows.4 złośliwy zdalny serwer Git może reklamować URI pakietu, który dociera do transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() i copy_uri_to_file() w bundle-uri.c podczas klonowania lub pobierania, gdy transfer.bundleuri=true. Wartości inne niż HTTP(S) są traktowane jako lokalne ścieżki systemu plików, a prefiksy URI plików są usuwane, więc goła ścieżka UNC lub URI pliku wskazujący na udział kontrolowany przez atakującego powoduje, że Windows inicjuje wychodzące połączenie SMB. Może to ujawnić materiały uwierzytelniające NTLM hostowi wybranemu przez atakującego. Problem naprawiono w wersji 2.55.0.windows.4.

SpecifyJS to deklaratywny framework interfejsu użytkownika w TypeScript. Przed wersją 0.2.136, sanityzacja wartości CSS usuwała `expression(` i `url(javascript:` za pomocą prostego regexa, ale można było ją obejść za pomocą unicode escape w CSS (`\65xpression(`), bajtów null lub komentarzy CSS (`exp/**/ression(`). Te wektory wstrzykiwania CSS działają tylko w starszych przeglądarkach (IE6-IE10). SpecifyJS celuje w nowoczesne przeglądarki. Począwszy od wersji 0.2.136, sanityzacja CSS normalizuje unicode escape i usuwa komentarze CSS przed dopasowaniem wzorca. Sprawdza również wzorce `behavior:`, `-moz-binding` i `-o-link`.

SpecifyJS to deklaratywny framework interfejsu użytkownika w TypeScript. Przed wersją 0.2.136, gdy `new URL()` zgłasza błąd parsowania, funkcja `assertSecureUrl` zwracała wynik bez zgłaszania wyjątku, cicho zezwalając na żądanie bez walidacji HTTPS. Począwszy od wersji 0.2.136, blok catch zgłasza błąd zamiast cicho zwracać.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 nieuwierzytelnieni użytkownicy mogą uzyskać dostęp do przesłanych wrażliwych danych za pomocą podsłuchanego adresu URL. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop ma odbitą podatność Cross-Site Scripting (XSS) w funkcji przywracania pulpitu nawigacyjnego z parametrem dashboard_id w /pages/ajax.render.php. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 obrazy inline, które są dostępne bez uwierzytelnienia, są chronione słabym 24-bitowym pseudolosowym sekretem. Problem naprawiono w wersji 3.2.3.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3, atrybut tytułu HTML logo na stronie logowania zawiera pełną wersję iTop. Ten problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop zwraca różne odpowiedzi dla prawidłowych/nieprawidłowych nazw użytkowników w zależności od wielu czynników w mechanizmie resetowania hasła, co prowadzi do enumeracji użytkowników. Problem naprawiono w wersji 3.2.3.

W Dromara RuoYi-Vue-Plus do wersji 5.6.2 wykryto podatność w komponencie Workflow Endpoint, dotyczącą funkcji FlwInstanceController, FlwDefinitionController, FlwCategoryController, FlwSpelController i TestLeaveController. Podatność ta prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

W Unleash przed wersją 8.0.3, funkcja FeatureEventFormatterMd.format przypisuje Mustache.escape do funkcji tożsamości przed renderowaniem szablonów akcji i ścieżek. To wyłącza escapowanie dla kolejnych wywołań Mustache.render w email-service.ts, webhook.ts, datadog.ts i new-relic.ts. Użytkownik na poziomie edytora może wstawić składnię linków Slack lub Microsoft Teams w nieograniczonej nazwie użytkownika, wywołać zdarzenie funkcji i wstrzyknąć link oznaczony przez atakującego do zaufanego kanału powiadomień wychodzących, podczas gdy inne sinki Mustache pozostają nieescapowane do czasu restartu.

Unleash to platforma zarządzania funkcjami open-source. Przed wersjami 7.5.2, 7.6.5 i 8.0.2 wspólna ścieżka błędów walidacji OpenAPI w src/lib/error/bad-data-error.ts przekazuje surową wartość żądania z lodash.get do JSON.stringify w genericErrorMessage i fromOpenAPIValidationErrors bez zabezpieczenia przed przepełnieniem stosu. Nieuwierzytelniony atakujący może wysłać około 10 KB wartości JSON zagnieżdżonej tysiące poziomów w głąb do POST /edge/validate, POST /edge/issue-token lub innego punktu końcowego z walidacją OpenAPI, powodując RangeError: Maximum call stack size exceeded w openAPIValidationMiddleware i kończąc proces Node, ponieważ brak obsługi uncaughtException. Powtarzanie żądania może spowodować całkowitą awarię usługi. Problem naprawiono w wersjach 7.5.2, 7.6.5 i 8.0.2.