Katalog podatności CVE

AxonHub do wersji 1.0.0-beta11 zawiera podatność na eskalację uprawnień, która pozwala użytkownikom projektu przypisywać uprawnienia na poziomie systemu poprzez tworzenie kluczy API service_account z niezwalidowanymi zakresami. Atakujący posiadający uprawnienie write_api_keys może wygenerować klucze z zakresem read_channels i odpytać /admin/graphql, aby odczytać konfigurację każdego kanału, w tym bazowe adresy URL i listy modeli.

Miaomiaowu przed wersją 0.9.3 zawiera podatność typu insecure direct object reference w /api/user/proxy-provider-configs, która pozwala uwierzytelnionym użytkownikom odczytywać konfiguracje innych użytkowników. Atakujący może iterować globalny parametr auto-increment external_subscription_id, aby ujawnić skrypty nadpisujące, reguły filtrowania, niestandardowe nagłówki żądań i adresy URL kontroli stanu.

UNIT3D do wersji 9.2.0 zawiera podatność braku autoryzacji w PlaylistZipController::show, która pozwala uwierzytelnionym użytkownikom pobierać prywatne playlisty innych członków. Atakujący może wyliczać sekwencyjne identyfikatory playlist w punkcie końcowym /playlist-zips/{playlist}, aby uzyskać archiwa ZIP wszystkich torrentów i ujawnić prywatną przynależność do kolekcji.

ArcadeDB przed wersją 26.10.2 zawiera podatność nieprawidłowej autoryzacji, która pozwala unieważnionym użytkownikom zachować dostęp poprzez już otwarte połączenia protokołów Postgres, Bolt, MongoDB lub Redis. Atakujący posiadający istniejące połączenie może nadal czytać i zapisywać dane po usunięciu konta, odebraniu uprawnień lub zmianie hasła, ponieważ executery przechowują nieaktualny ServerSecurityUser.

ArcadeDB od wersji 21.12.1 przed 26.10.2 zawiera podatność obejścia autoryzacji, która pozwala użytkownikom posiadającym jedynie readRecord zastąpić współdzielony schemat GraphQL poprzez punkt końcowy zapytań tylko do odczytu. Atakujący może wysłać definicję typu GraphQL z spreparowaną dyrektywą @sql do /api/v1/query/{database}, zmieniając wyniki zapytań zwracane innym użytkownikom, w tym administratorom.

ArcadeDB od wersji 26.8.1 przed 26.10.2 zawiera podatność server-side request forgery, która pozwala uwierzytelnionym użytkownikom z uprawnieniem updateDatabaseSettings wyłączyć listę blokowanych adresów IP dla LOAD CSV poprzez ALTER DATABASE. Atakujący może ustawić arcadedb.opencypher.loadCsv.blockedIpRanges na pusty ciąg, a następnie wysyłać żądania LOAD CSV w celu odczytu metadanych chmury oraz wewnętrznych usług loopback lub prywatnych.

Traefik od wersji 3.2.0 przed 3.7.15 zawiera wyścig danych w eksperymentalnym FastProxy, który pozwala nieuwierzytelnionym atakującym zawiesić proces poprzez nadużycie aktualizacji protokołu HTTP/1. Atakujący może wielokrotnie otwierać i przerywać zaktualizowane połączenia, takie jak WebSocket, uszkadzając niezsynchronizowany współdzielony bufio.Reader i wywołując nieodzyskany panic, który kończy działanie Traefika.

Traefik w wersji 3.7.11 przed 3.7.15 zawiera obejście autoryzacji w providerze Kubernetes Ingress NGINX, które pomija sprawdzenie między przestrzeniami nazw dla adnotacji auth-tls-secret, gdy ponownie używana jest buforowana opcja TLS uwierzytelniania klienta. Użytkownicy mogący tworzyć Ingressy mogą odwołać się do sekretu CA innej przestrzeni nazw już używanego przez inny Ingress, wymuszając go na własnych trasach i dowiadując się, czy istnieje, bez ujawnienia jego zawartości.

Parse Server przed wersją 8.6.108 oraz 9.0.0 przed 9.10.5-alpha.9 zawiera podatność prototype pollution, ponieważ klucze kontrolowane przez użytkownika są rozwijane do obiektów bez sprawdzania własnych właściwości. Klienci z prawem zapisu do klasy mogą wysyłać klucze pól w notacji kropkowej lub nazwy wpisów ACL pasujące do wbudowanych członków obiektu, aby uszkodzić wbudowane funkcje, powodując awarię wszystkich żądań do czasu restartu serwera.

W parserze zapytań Ickle w Infinispan wykryto lukę. Zapytanie zawierające głęboko zagnieżdżone predykaty może spowodować wyczerpanie stosu wątku Java przez rekurencyjne parsowanie i wyrzucenie nieprzechwyconego StackOverflowError. Uwierzytelniony użytkownik z uprawnieniem BULK_READ, który może wysyłać zapytania do cache, może wywołać ten problem, potencjalnie wpływając na dostępność.

W przeglądarce Epiphany występuje warunek wyścigu, który pozwala złośliwej stronie ominąć stronę ostrzeżenia o certyfikacie TLS/SSL. Handler komunikatu skryptu 'tlsErrorPage' jest rejestrowany tuż przed załadowaniem strony błędu, co pozostawia krótkie okno, w którym poprzednio załadowana niezaufana strona może wywołać postMessage i zatwierdzić wyjątek certyfikatu bez interakcji użytkownika.

Wtyczka Kirki dla WordPressa w wersjach przed 6.2.5 zawiera podatność pozwalającą ominąć reCAPTCHA. Nieuwierzytelniony atakujący może przesyłać formularze frontendowe bez ważnej weryfikacji, pomijając pole g-recaptcha-token w żądaniach POST, ponieważ metoda verify() zwraca wcześnie dla pustych wartości tokenu.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera (SSRF).

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego blokowania zasobów. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

FOSSBilling w wersjach przed 0.8.9 zawiera podatność Cross-Site Request Forgery w punkcie logowania personelu (POST /api/guest/staff/login). Funkcja checkGuestClientAuthentication() zezwala tylko na client_login i client_create, pozostawiając staff_login bez walidacji CSRF lub Origin, co pozwala zdalnym atakującym wymusić uwierzytelnienie.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność związaną z niewystarczającą ochroną poświadczeń. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zainicjowania ataków phishingowych.

SQLite w wersjach przed 3.54.0 zawiera podatność na wyczerpanie stosu w funkcji countOfViewOptimization(). Atakujący może doprowadzić do awarii procesu hosta poprzez count(*) na dużym wielowierszowym klauzuli VALUES. Dostarczenie SQL lub pliku bazy danych ze spreparowanym widokiem może wywołać głęboko zagnieżdżone wyrażenia TK_PLUS, których rekurencyjne zwalnianie w sqlite3ExprDeleteNN() wyczerpuje stos C, powodując odmowę usługi.

Prometheus w wersjach do 3.15.1 zawiera podatność na wyciek poświadczeń, która pozwala atakującym przechwycić tokeny bearer Azure AD lub Google IAM poprzez przekierowanie żądań remote_write do innego hosta. Atakujący kontrolujący punkt końcowy remote-write lub serwer przekierowujący może zwrócić 3xx do swojego hosta i odtworzyć token, na przykład aby zapisywać metryki w backendzie ofiary.