Katalog podatności CVE

W FileRise przed wersją 3.15.0 publiczne linki do udostępnionych folderów z włączonym przeglądaniem podfolderów mogą podążać za dowiązaniem symbolicznym wewnątrz udostępnionego folderu do katalogu sąsiedniego w katalogu głównym uploadu. Nieuwierzytelniony posiadacz ważnego tokenu udostępniania może użyć listowania folderu, bezpośredniego pobierania lub tworzenia ZIP, aby uzyskać dostęp do plików poza faktycznie udostępnionym folderem.

W InvoiceShelf przed wersją 2.4.0 plik PDFConfigurationRequest.php waliduje ustawienie gotenberg_host kontrolowane przez właściciela jedynie jako poprawny składniowo URL. GotenbergPDFDriver::loadView wysyła następnie żądanie HTTP multipart zawierające wyrenderowany HTML faktury, wyceny lub płatności jako document.html do tego hosta bez odrzucania adresów prywatnych, loopback, link-local lub zarezerwowanych.

W InvoiceShelf przed wersją 2.4.0 ścieżki tworzenia faktur, wycen i faktur cyklicznych przyjmują dostarczone przez klienta wartości total, sub_total, tax, discount_val i due_amount bez weryfikacji, czy odpowiadają przesłanym pozycjom. Uwierzytelniony użytkownik może utrwalić zmanipulowane sumy finansowe przez InvoicesRequest::getInvoicePayload oraz odpowiednie handlery EstimatesRequest i RecurringInvoiceRequest.

W Markdown Preview Enhanced przed wersją 0.8.30 polecenie _crossnote.updateMarkdown przyjmuje dowolny URI i treść kontrolowaną przez atakującego, a następnie przekazuje je do vscode.workspace.fs.writeFile bez walidacji, że cel jest plikiem Markdown reprezentowanym przez bieżący podgląd. JavaScript działający już w webview podglądu może wywołać to polecenie przez mostek komunikatów rozszerzenia i zapisać dowolny plik dozwolony przez uprawnienia systemowe użytkownika VS Code.

W Markdown Preview Enhanced przed wersją 0.8.30 rozszerzenie odczytuje kontrolowaną przez repozytorium zawartość .crossnote/head.html i przekazuje ją przez resolvePathsInHeader, wstawiając do nagłówka dokumentu webview podglądu bez usuwania treści wykonywalnej. Znaczniki ze zdolnością do skryptów wykonują się podczas ładowania dokumentu, przed inicjalizacją React i DOMPurify, i mogą uzyskać dostęp do acquireVsCodeApi.

W cemtan sar2html 4.0.0 wykryto podatność bezpieczeństwa w funkcjach deleteHost, deleteRange i deleteAll w pliku sar2html.py. Manipulacja prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie.

Zdalny użytkownik mogący odczytywać zaszyfrowane obiekty w bucketcie S3 może wymusić downgrade paddingu, zmieniając schemat paddingu zapisany w metadanych obiektu na przestarzały PKCS#1 v1.5. Ponieważ ten schemat paddingu jest podatny na znany atak Bleichenbachera, użytkownik może użyć oracle paddingu PKCS#1 v1.5 do odzyskania klucza koperty opakowanego RSA i odszyfrowania obiektu.

W Plane w wersji 1.3.1 i wcześniejszych kontrola autoryzacji w ProjectMemberViewSet.partial_update znajduje się wewnątrz gałęzi aktualizacji roli, więc gość lub członek może pominąć pole role i zmienić pole is_active innego rekordu ProjectMember, w tym dezaktywować administratora projektu. Dodatkowo ProjectMemberPreferenceEndpoint.patch ufa wartości member_id ze ścieżki URL i pozwala członkowi projektu nadpisać preferencje innego członka. Luka została naprawiona w wersji 1.4.0.

W Plane przed wersją 1.4.0 endpoint PageVersionEndpoint w apps/api/plane/app/views/page/version.py zawęża wyszukiwanie wersji stron po identyfikatorach workspace i page, ale nie po project_id z URL. ProjectPagePermission również wyznacza rolę wywołującego na podstawie projektu z URL, jednocześnie rozwiązując żądaną stronę w całym workspace, więc członek jednego projektu może użyć identyfikatora tego projektu, aby odczytać description_html publicznej strony w innym projekcie w tym samym workspace. Ścieżka jest tylko do odczytu i nie umożliwia modyfikacji stron między projektami. Problem naprawiono w wersji 1.4.0.

Luki typu denial of service w oprogramowaniu Palo Alto Networks PAN-OS pozwalają nieuwierzytelnionemu atakującemu z dostępem sieciowym wywołać stan odmowy usługi (DoS), wysyłając specjalnie spreparowany ruch sieciowy do lub przez interfejs dataplane. Powtarzające się próby wywołania tego stanu powodują przejście firewalla w tryb konserwacji. Cloud NGFW i Panorama nie są podatne na tę lukę.

W Gogs przed wersją 0.15.0+dev nieuwierzytelniony atakujący może podać cel zawierający ukośnik odwrotny do endpointu /redirect; podobne przepływy przekierowań po akcjach są również podatne. Funkcja internal/urlx/urlx.go IsSameSite waliduje znormalizowaną postać celu, podczas gdy cmd/gogs/internal/web/web.go getRedirect i inni wywołujący używają oryginalnej wartości w nagłówku Location. Ta niezgodność normalizacji ukośnika odwrotnego pozwala przeglądarkom zinterpretować wartość Location jako zewnętrzny URL względny wobec schematu, umożliwiając przekierowanie ofiar z zaufanej domeny Gogs do treści kontrolowanych przez atakującego w celu phishingu. Luka jest naprawiona w wersji 0.15.0+dev.

LDAP Account Manager (LAM) to frontend webowy do zarządzania wpisami (np. użytkownikami, grupami, ustawieniami DHCP) przechowywanymi w katalogu LDAP. Przed wersją 9.6 instalacje z dwuskładnikowym uwierzytelnianiem WebAuthn pozostawiają wyzwanie w tej samej sesji PHP po przetworzeniu odpowiedzi uwierzytelniającej. Użytkownik, który już pomyślnie przeszedł uwierzytelnienie hasłem, może zatem zachować ten sam podpisany stan ceremonii WebAuthn zamiast zużyć go jednorazowo. Praktyczne ryzyko jest ograniczone przez wymóg ważnego hasła, tej samej sesji PHP i ważnego podpisu authenticatora. Problem naprawiono w wersji 9.6.

Nexent do wersji 2.7.0 zawiera lukę braku autoryzacji w check_file_access, która pozwala uwierzytelnionym użytkownikom czytać pliki bazy wiedzy innych najemców poprzez pominięcie porównania najemcy dla odczytów knowledge_base/. Atakujący w środowiskach wielonajemcowych mogą wylistować obiekty przez GET /file/storage w celu uzyskania presigned URL lub użyć GET /file/download/{object_name}, aby pobrać dokumenty źródłowe innych najemców.

Blinko do wersji 1.8.8 zawiera lukę złamanej kontroli dostępu w trasie /api/file, która pozwala uwierzytelnionym użytkownikom czytać prywatne załączniki innych użytkowników z powodu wadliwego sprawdzania właściciela. Atakujący mogą podać nazwę pliku innego użytkownika, zgodną ze wzorcem basename plus znacznik czasu w milisekundach, aby pobrać prywatne, nieudostępnione załączniki.

GrowChief do wersji 0.3.0 zawiera lukę braku autoryzacji w handlerze getAllUsers, która pozwala dowolnemu uwierzytelnionemu użytkownikowi wylistować użytkowników ze wszystkich organizacji, ponieważ brakuje zabezpieczenia IsSuperAdmin. Atakujący z samodzielnie zarejestrowanym kontem o niskich uprawnieniach może wysłać puste lub krótkie zapytanie do GET /users/all-users, aby wyliczyć identyfikatory użytkowników, adresy e-mail, nazwiska i identyfikatory organizacji wszystkich najemców.

Sure w wersjach od 0.7.0 do 0.7.6-alpha.6 zawiera lukę braku autoryzacji w Transactions::BulkUpdatesController#create, która pozwala członkom rodziny obejść uprawnienia do udostępniania konta. Uwierzytelnieni członkowie z uprawnieniami read_only lub bez udostępniania mogą przesłać dowolne entry_ids, aby zmodyfikować daty, nazwy, notatki, kategorie, sprzedawców i tagi transakcji innych członków, psując budżety i raporty.

Shopizer do wersji 3.2.5 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym klientom publikować opinie jako inni klienci poprzez podanie pola customerId. Atakujący mogą wysyłać spreparowane żądania do POST /api/v1/auth/products/{id}/reviews, aby publikować opinie i oceny przypisane do innych klientów sklepu, fałszując autorstwo i oceny produktów.

holaOS do wersji 2026.822.1 zawiera lukę obejścia autoryzacji w łączniku Telegram channel-gateway, który autoryzuje nadawców na podstawie zmiennej nazwy użytkownika zamiast wyłącznie numerycznego identyfikatora. Atakujący, który zarejestruje zwolnioną nazwę użytkownika wymienioną w allowFrom, może wysyłać polecenia do agenta workspace, który uruchamia skonfigurowane narzędzia na maszynie operatora.

Serwer Colanode do wersji 0.4.7 zawiera lukę path traversal, która pozwala uwierzytelnionym użytkownikom odczytywać dowolne pliki .jpeg poprzez podanie zakodowanej sekwencji przejścia w parametrze avatarId. Atakujący mogą wysyłać sekwencje ../ zakodowane procentowo do GET /client/v1/avatars/:avatarId, aby wyjść poza katalog awatarów i odczytać pliki .jpeg należące do innych workspace'ów.

FlexPrice do wersji 2.1.38 zawiera lukę obejścia uwierzytelniania w HandleQuickBooksWebhook, która pomija weryfikację podpisu, gdy nagłówek intuit-signature zostanie pominięty. Nieuwierzytelnieni atakujący znający identyfikator dzierżawcy i środowiska mogą odtwarzać sfałszowane powiadomienia o płatnościach, aby wielokrotnie dodawać kwoty płatności, oznaczając faktury jako zapłacone lub nadpłacone.