Katalog podatności CVE

Wewnętrzny klient API ma na stałe ustawione InsecureSkipVerify:true, co wyłącza weryfikację certyfikatów TLS, bez możliwości zmiany tej konfiguracji. To narusza zasadę CWE-295 (niewłaściwa weryfikacja certyfikatu).

Handlery kanałów RSS/Atom omijają ograniczenia zakresu tokenów API oraz ograniczenia dotyczące treści publicznych. Jest to niekompletna poprawka problemu #37698.

Endpoint pakietów NPM (tag) jest podatny na atak DoS poprzez nieograniczone użycie io.ReadAll, co może prowadzić do nadmiernego zużycia pamięci.

Tokeny przeznaczone wyłącznie do dostępu publicznego mogą ominąć ograniczenia dotyczące zasobów prywatnych na trasach `/api/v1/user` (self routes).

Endpoint GET /api/v1/user/actions/runners/registration-token (oraz odpowiedniki na poziomie właściciela i repozytorium) tworzy nowy token rejestracji runnera, jeśli nie istnieje, ale middleware zakresu API klasyfikuje go jako tylko do odczytu, ponieważ to żądanie GET. Posiadacz wyciekłego tokena z zakresem read:user może więc wygenerować token rejestracji i zarejestrować złośliwego runnera Actions, który wykonuje zadania workflow z dostępem do sekretów repozytorium i kodu źródłowego.

Występuje podatność Blind SSRF w synchronizacji awatarów OAuth2 przez niezweryfikowane pole picture w OIDC.

Form::Processor::Field::HtmlArea dla Perla (wersje od 0.06 do 1.162360) pozwala atakującemu na wybór metody dispatch i wyczerpanie zasobów przez diagnostykę HTML::Tidy, którą validate przekazuje do add_error jako szablon Locale::Maketext. Atakujący może wysłać spreparowany znacznik, powodując nieobsłużony wyjątek lub nadmierną alokację pamięci.

Podatność w module Data::MuForm::Localizer dla Perla (do wersji 0.05) pozwala na wykonanie dowolnego kodu poprzez specjalnie spreparowany nagłówek katalogu komunikatów. Funkcja load_lexicon nie sprawdza poprawności atrybutu języka, co umożliwia wczytanie dowolnego pliku .po z systemu, a następnie wykonanie kodu z nagłówka Plural-Forms.

Podatność w HTML::FormHandler przed wersją 0.410000 dla Perla pozwala atakującemu na wybór metody i wyczerpanie zasobów. Dzieje się tak, ponieważ funkcje _apply_actions i add_error używają tekstu błędów z danych żądania jako szablonu notacji Locale::Maketext, co może prowadzić do wykonania niebezpiecznych metod lub alokacji pamięci.

Saurus CMS Community Edition zawiera nieuwierzytelnioną podatność otwartego przekierowania w kodzie obsługi wylogowania w pliku classes/port.inc.php, gdzie parametr url dostarczany przez GET lub POST jest przekazywany bezpośrednio do nagłówka Location bez listy dozwolonych domen, walidacji schematu lub wymuszania ścieżki względnej. Atakujący mogą stworzyć złośliwy URL wylogowania zawierający dowolną zewnętrzną domenę lub schemat URI javascript:, aby przekierować uwierzytelnionych użytkowników na strony phishingowe kontrolowane przez atakującego po zniszczeniu sesji, umożliwiając kradzież poświadczeń i nadużycie przekierowań OAuth.

System CMS zawiera podatność SQL injection w pliku admin/db_data.php w linii 509, która pozwala uwierzytelnionym administratorom na wstrzykiwanie dowolnego SQL do instrukcji SHOW COLUMNS FROM poprzez podanie nieoczyszczonych danych wejściowych przez parametr table_name GET lub POST. Atakujący mogą stosować techniki traversal tabel, ślepe oparte na czasie, ślepe oparte na boolean i oparte na błędach, aby wyliczyć pełny schemat bazy danych, uzyskać dostęp do tabel systemowych, takich jak information_schema, i połączyć ujawnienie z wtórnymi punktami wstrzykiwań w celu wydobycia danych uwierzytelniających.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność polegająca na słabym generowaniu klucza kryptograficznego w integracji z OnlyOffice. Sekret JWT (zimbraDocumentEditingJwtSecret) jest generowany przy użyciu niebezpiecznego generatora liczb losowych, co skutkuje niewystarczającą entropią. Atakujący, który uzyska JWT podpisany tym sekretem, może go odzyskać metodą brute-force offline, co może umożliwić fałszowanie tokenów JWT.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.

W Zimbra Collaboration przed wersją 10.1.17 istnieje podatność na lokalne dołączanie plików (LFI) w klasycznym kliencie internetowym Zimbra z powodu nieprawidłowej walidacji parametru żądania fu. Nieuwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną ścieżkę, co potencjalnie umożliwia nieautoryzowane ujawnienie chronionych plików, takich jak WEB-INF/web.xml, w katalogu aplikacji internetowej. Występuje to w serwlecie Forward.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na przechodzenie po ścieżkach w funkcji edycji dokumentów Zimbra Briefcase z powodu nieprawidłowej walidacji parametru packages. Uwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną sekwencję przechodzenia po ścieżkach, co potencjalnie umożliwia nieautoryzowane ujawnienie wrażliwych plików w katalogu aplikacji internetowej.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność na trwały cross-site scripting (XSS) w klasycznym kliencie WWW Zimbra, spowodowana niewystarczającą sanityzacją treści załączników podczas podglądu w linii. Atakujący może wysłać spreparowaną wiadomość e-mail z złośliwym załącznikiem, który po podglądzie przez użytkownika wykonuje dowolny kod JavaScript w sesji przeglądarki ofiary. Udane wykorzystanie może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu ofiary, co może prowadzić do wycieku danych lub nieautoryzowanego dostępu do wrażliwych informacji.

Podatność na obejście autoryzacji istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.17 z powodu nieprawidłowej walidacji autoryzacji w funkcji delegowanego wysyłania wiadomości e-mail. Uwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SOAP, aby podszyć się pod innego użytkownika i wysyłać wiadomości e-mail bez posiadania wymaganych uprawnień delegowania lub wysyłania jako. Występuje to w programie obsługi SOAP SaveDraftRequest.

vLLM to silnik wnioskowania i serwowania dla dużych modeli językowych. Od wersji 0.19.0 do 0.26.0 pole prompt w CompletionRequest w /v1/completions akceptuje nieograniczoną listę stringów lub list intów, a funkcje prompt_to_seq() i OnlineRenderer.preprocess_completion() rozwijają każdy element, co powoduje, że serwer tworzy osobny generator i slot odpowiedzi dla każdego promptu. Uwierzytelniony klient API może wyczerpać CPU, pamięć, zdolności planowania asynchronicznego, sloty żądań silnika i buforowanie odpowiedzi jednym żądaniem. Problem naprawiono w wersji 0.26.0.

Ninja Tables Pro 5.2.11 zawiera podatność związaną z wbudowanym złośliwym kodem, wprowadzonym przez zmodyfikowaną kompilację wtyczki serwowaną przez wycofany serwer aktualizacji. Zmodyfikowana kompilacja dodała złośliwy plik PHP (app/Library/updater/NinjaTableDataSync.php), który utworzył backdoor REST API, umieścił trwałe pliki PHP w katalogach mu-plugins i uploads, zainstalował konto administratora bez hasła oraz zarejestrował zaplanowane zadania, które przetrwały usunięcie wtyczki.