Katalog podatności CVE

W bibliotece openssl_encrypt (pip) w wersjach do 1.4.7 wykryto podatność ujawniania informacji, gdzie polecenia diagnostyczne 'hsm fido2-test' i 'hsm onlykey-test' bezwarunkowo wypisują pełny wygenerowany pepper sprzętowy jako hex na stdout/stderr (w crypt_cli.py, handle_hsm_command). Wartość może pozostać w buforze terminala, nagraniach sesji lub logach CI. Wpływ jest ograniczony, ponieważ pepper jest wyprowadzany z losowej soli testowej i jest powiązany z solą, więc wyciek nie może być użyty do odszyfrowania prawdziwych plików. Poprawiono w wersji 1.4.8 (i 1.5.0) poprzez usunięcie hex dumpów i przekierowanie debugowania pluginów przez warstwę redakcji.

stoatchat przed wersją 0.15.0 zawiera podatność na brak autoryzacji w obsłudze wiadomości Subscribe, która pozwala uwierzytelnionym atakującym na enumerację członków i monitorowanie aktualizacji profili prywatnych serwerów bez członkostwa. Atakujący mogą subskrybować temat aktualizacji członków dowolnego serwera, wysyłając wiadomość Subscribe z dowolnym ID serwera, otrzymując na żywo zdarzenia UserUpdate, w tym nazwy wyświetlane, awatary i zmiany statusu członków, do których nie powinni mieć dostępu.

SiYuan przed wersją 3.7.4 zawiera podatność na nieograniczony atak brute-force w implementacji Basic Auth w Publish Service (PublishServiceTransport.RoundTrip() w kernel/server/proxy/publish.go). Publish Service działa na osobnym, domyślnie nieuwierzytelnionym nasłuchu (domyślnie port TCP 6808) i bramkuje nazwane konta publikujące (Conf.Publish.Auth.Accounts) za pomocą Basic Auth bez ograniczania szybkości, blokady konta ani backoffu. Nieuwierzytelnieni zdalni atakujący mogą wysyłać nieograniczone zgadywania haseł przeciwko nazwanym kontom, aby uzyskać dostęp do opublikowanych notatek/notatników.

SiYuan przed wersją 3.7.4 zawiera podatność na cross-site request forgery w gałęzi uwierzytelniania sesyjnego ciasteczka w CheckAuth(), która nie waliduje nagłówków Origin/Referer i nie ustawia atrybutu SameSite na ciasteczkach sesyjnych. Atakujący mogą tworzyć złośliwe strony internetowe, które wykonują nieautoryzowane działania w imieniu uwierzytelnionych użytkowników, wysyłając żądania z ważnymi ciasteczkami sesyjnymi, polegając na domyślnych politykach SameSite przeglądarki zamiast na zabezpieczeniach serwera.

Podatność znaleziona w Kira-Pgr PromptShopMCP do wersji 5bc0cd17358e19a5415d11a531088170d7b81452. Dotyczy funkcji download_image w pliku server.py komponentu Image-Toolkit-MCP-Server. Manipulacja argumentem image_url prowadzi do podatności na request forgery po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa modelu ciągłych aktualizacji, więc konkretne informacje o wersjach nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

SiYuan przed wersją 3.7.4 zawiera podatność na cross-site WebSocket hijacking w punkcie końcowym /ws/network/proxy dostępnym tylko dla administratora, który jawnie wyłącza walidację pochodzenia, ustawiając CheckOrigin na bezwarunkowe zwracanie true. Atakujący mogą stworzyć złośliwe strony internetowe, które nawiązują połączenia WebSocket z tym punktem końcowym i kierują proces jądra SiYuan do proxy dowolnego ruchu sieciowego do wybranych przez atakującego celów, umożliwiając uwierzytelnione pivotowanie sieci przez maszynę ofiary.

SiYuan przed wersją 3.7.4 niepoprawnie escapuje ścieżki katalogów workspace podczas konstruowania argumentów wiersza poleceń dla procesu pomocniczego elevator.exe z podwyższonymi uprawnieniami. Atakujący mogą utworzyć złośliwy katalog workspace z metaznakami poleceń w ścieżce i wywołać przepływ wykluczeń Microsoft Defender, aby wykonać dowolne polecenia z uprawnieniami administratora po zatwierdzeniu UAC.

SiYuan przed wersją v3.7.4 nie ustawia nagłówków Content-Disposition i X-Content-Type-Options podczas serwowania dowolnych plików, co umożliwia ataki typu stored cross-site scripting. Uwierzytelnieni atakujący mogą przesłać pliki HTML jako zasoby i wykonać skrypty z pełnym dostępem do API jądra, gdy właściciel obszaru roboczego otworzy link do zasobu.

SiYuan przed wersją 3.7.4 rejestruje punkty końcowe debugowania Go net/http/pprof, w tym zrzuty sterty i gorutyn, bez uwierzytelniania, gdy flaga --mode nie jest ustawiona dokładnie na prod. Atakujący mogą uzyskać dostęp do /debug/pprof/heap i powiązanych punktów końcowych, aby wyodrębnić tajemnice z pamięci, w tym AccessAuthCode i klucze API dostawcy AI.

SiYuan kernel przed wersją 3.7.4 zawiera podatność na przechodzenie po ścieżkach w narzędziu MCP database_clean. Narzędzie sprawdza tylko, czy parametr id nie jest pusty, zanim przekaże go do funkcji RemoveUnusedAttributeView, która buduje ścieżkę pliku bez walidacji formatu identyfikatora. Uwierzytelniony klient MCP może użyć sekwencji przechodzenia po ścieżkach, aby skopiować dowolny plik czytelny dla procesu do katalogu historii SiYuan (odczyt dowolnego pliku), a następnie usunąć oryginalny plik (usunięcie dowolnego pliku).

Oficjalny System Zarządzania Dokumentami opracowany przez 2100 Technology ma podatność na dowolne przesyłanie plików, umożliwiającą uwierzytelnionym zdalnym atakującym przesyłanie i wykonywanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module schowka. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module wejścia wielotrybowego. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność typu use-after-free w module czasu i stref czasowych. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module wzmacniania Wi-Fi. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module zarządzania kluczami urządzenia. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module powiadomień. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module usługi powiadomień. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.