Katalog podatności CVE

Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na braku autoryzacji w wtyczce Morning for WooCommerce (Green Invoice) do WordPressa, wersje do 2.4.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka FluentBooking Pro w wersjach poniżej 2.5.0 jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Wykryto podatność w SourceCodester Drug Recommendation System 1.0. Problem dotyczy nieznanej funkcji komponentu Auth Guard. Manipulacja argumentem user_id prowadzi do nieprawidłowego uwierzytelnienia. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Wykryto podatność w PickMall Lilishop do wersji 4.2.4. Problem dotyczy nieznanej funkcji w pliku /buyer/passport/member/bindMobile w komponencie Mobile Binding. Manipulacja argumentem Username powoduje nieprawidłową autoryzację. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

Wykryto podatność w OSSRS srs do wersji 7.0-a1. Problem dotyczy funkcji systemAPI.Run w pliku internal/proxy/api.go w komponencie System API. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być wykorzystany. Aktualizacja do wersji 8.0-d0 łagodzi ten problem. Poprawka nosi nazwę bb5fde228f4ca5bd26d96368b61f6e0c21df51df. Dotknięty komponent powinien zostać zaktualizowany.

W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.

Joplin to aplikacja do notatek i zadań o otwartym kodzie źródłowym. Przed wersją 3.7.13 plik packages/server/src/models/ApplicationModel.ts akceptuje identyfikator autoryzacji aplikacji wybrany przez wywołującego, applications/:id/confirm wiąże ten identyfikator z zalogowanym użytkownikiem przez ogólną stronę zgody, a publiczny punkt końcowy packages/server/src/routes/api/application_auth.ts przekazuje go do ApplicationModel.createAppPassword bez uwierzytelniania lub wiązania osoby realizującej. Atakujący może spowodować, że ofiara zatwierdzi identyfikator atakującego, zrealizuje trwały identyfikator aplikacji i hasło, a następnie wymieni poświadczenie na sesję ofiary z pełnym dostępem do odczytu i zapisu do zsynchronizowanych danych. Podatność naprawiono w wersji 3.7.13.

Joplin to aplikacja do notatek i zadań o otwartym kodzie źródłowym. Przed wersją 3.7.13, gdy Joplin Desktop działa z opcjonalnym serwerem Web Clipper, serwer w packages/lib/ClipperServer.ts wysyła Access-Control-Allow-Origin: * i pozwala dowolnej stronie internetowej na wywołanie POST /auth i GET /auth/check, ponieważ punkty parowania nie odrzucają źródeł HTTP ani HTTPS. Okno dialogowe potwierdzenia na pulpicie nie identyfikuje źródła żądania, więc ofiara, która zatwierdzi ogólny monit, autoryzuje atakującą stronę, która następnie otrzymuje stały token API. Token zapewnia ciągły dostęp do odczytu i zapisu do notatek, folderów, tagów, zasobów i kluczy głównych. Problem naprawiono w wersji 3.7.13.

Scrapy to framework do przeszukiwania i scrapowania sieci w Pythonie. Od wersji 1.4.0 do 2.14.2, RefererMiddleware w scrapy/spidermiddlewares/referer.py traktował wartość nagłówka odpowiedzi Referrer-Policy, która przypominała ścieżkę importu Pythona, jako klasę polityki referrer, importował wskazany obiekt i wywoływał go. Złośliwa strona internetowa mogła dostarczyć wywoływalny obiekt, taki jak sys.exit, i zakończyć działanie przeszukiwacza przetwarzającego odpowiedź. Problem naprawiono w wersji 2.14.2.

Immich to wysokowydajne samodzielnie hostowane rozwiązanie do zarządzania zdjęciami i filmami. Przed wersją 3.2.4 uwierzytelniony użytkownik niebędący administratorem mógł przesyłać pliki SVG, które kod generowania miniatur w server/src/repositories/media.repository.ts przekazywał do libvips. Pliki, które ominęły natywny loader SVG libvips, trafiały do ImageMagick, gdzie wartości <image href> kontrolowane przez atakującego docierały do nieograniczonych operacji MSL i VIDEO coder. Przechowując jeden spreparowany zasób i odwołując się do jego ścieżki z drugiego SVG z opóźnionym znacznikiem, atakujący mógł wykonać kod w kontenerze immich-server podczas przetwarzania miniatur. Problem naprawiono w wersji 3.2.4.

Dify to platforma do tworzenia aplikacji LLM o otwartym kodzie źródłowym. Przed wersją 1.13.0 punkt końcowy /console/api/remote-files/upload w api/controllers/web/remote_files.py akceptował adres URL kontrolowany przez atakującego bez uwierzytelnienia i powodował, że serwer Dify go pobierał. Zdalny atakujący mógł użyć tego punktu końcowego do wysyłania żądań do wewnętrznych usług lub punktów końcowych metadanych chmury, potencjalnie ujawniając wrażliwe dane i używając serwera jako punktu przesiadkowego w sieci. Problem naprawiono w wersji 1.13.0.

W systemie Online-Appointment-Booking-System (girishsaraf) wykryto podatność SQL injection w pliku signup.php, w komponencie obsługi rejestracji. Manipulacja argumentem fname pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Dify, platforma do tworzenia aplikacji LLM, przed wersją 1.16.0, w punkcie końcowym PUT /console/api/apps/<app_id>/server, nie weryfikowała, czy serwer MCP należy do żądanej aplikacji i dzierżawcy. Uwierzytelniony członek przestrzeni roboczej mógł zmienić status i parametry serwera MCP innej aplikacji, potencjalnie przekierowując dane lub wyłączając usługę.

W systemie Online-Appointment-Booking-System od girishsaraf (do commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5) w pliku locateus.php (komponent Doctor Search Endpoint) funkcja mysqli_query jest podatna na iniekcję SQL poprzez argument doctorname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online-Appointment-Booking-System od girishsaraf (do commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5) w pliku get_town.php (komponent AJAX Endpoint) manipulacja argumentami countryid/townid/cid/didval/cidval prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

GraphQL Tools przed wersją 12.0.1, w funkcji mergeDeep pakietu utils, podczas rekurencyjnego scalania obiektów źródłowych nie wyklucza kluczy __proto__, constructor i prototype. Uwierzytelniony klient GraphQL może aliasować pola do tych nazw, powodując kolizje odpowiedzi z dwóch subgrafów podczas scalania wyników supergrafu, co prowadzi do nadpisania Function.prototype.call wartością dostarczoną przez subgraf. To przerywa kolejne żądania w procesie aż do restartu.

W Docling od wersji 2.107.0 do 2.120.3 backend OpenDocument używa wartości atrybutu xlink:href elementu draw:image jako ścieżki systemu plików, gdy wskazany element nie zostanie znaleziony w archiwum dokumentu. Funkcja odczytuje tę ścieżkę bez sprawdzenia schematu, ograniczenia do katalogu ekstrakcji ani ustawienia enable_local_fetch, co pozwala na wczytanie lokalnych plików do przekonwertowanego wyniku.

Docling w wersjach od 2.94.0 do 2.132.0, gdy użytkownik wybierze LatexBackendOptions(tikz_engine="tectonic"), kompiluje niezaufane ciało TikZ i preambułę dokumentu bez ograniczania prymitywów TeX, takich jak \openin i \openout. Spreparowane dane wejściowe mogą odczytać pliki dostępne dla konwertera oraz tworzyć lub nadpisywać pliki, a włączenie opcji tikz_engine_allow_shell_escape dodatkowo umożliwia wykonywanie poleceń powłoki przez TeX. Domyślna konfiguracja, która nie włącza renderowania Tectonic, nie jest dotknięta.