Katalog podatności CVE

Podatność w Capgo przed wersją 12.128.2 wynika z błędu autoryzacji w funkcji transfer_app(), która nie aktualizuje pola deploy_history.owner_org podczas przenoszenia aplikacji między organizacjami. Atakujący mogą wykorzystać to przeoczenie, aby zachować nieautoryzowany dostęp do historii wdrożeń w źródłowej organizacji lub spowodować utratę dostępu do przeniesionych rekordów wdrożeń w docelowej organizacji.

Podatność w Capgo przed wersją 12.128.2 ujawnia informacje poprzez funkcję RPC Supabase PostgREST public.get_total_metrics(org_id), która jest dostępna dla roli anon przy użyciu publicznego klucza sb_publishable_*. Nieuwierzytelniony atakujący może sprawdzać istnienie organizacji i wyciekać poufne dane, takie jak MAU, przepustowość i liczba instalacji, wysyłając żądania POST do /rest/v1/rpc/get_total_metrics z prawidłowymi UUID organizacji.

Podatność HTML injection w Capgo przed wersją 12.128.2 w punkcie końcowym ustawień organizacji umożliwia atakującym wstrzyknięcie złośliwego kodu HTML. Poprzez pole nazwy organizacji mogą oni przekierowywać użytkowników na niebezpieczne strony, co prowadzi do ataków phishingowych i szkód w reputacji.

Flowise przed wersją 3.1.0 zawiera podatność na przechodzenie po ścieżkach w implementacjach przechowywania wektorów Faiss i SimpleStore. Uwierzytelnieni użytkownicy mogą podać niesanitowany parametr basePath, co pozwala na zapis danych wektorowych w dowolnej lokalizacji systemu plików.

Podatność w Capgo przed wersją 12.128.2 pozwala kluczom API z ograniczeniami do przesyłania modyfikować pole app_versions.r2_path przez PostgREST, co umożliwia przekierowanie do dowolnych obiektów R2. Atakujący może ustawić r2_path na obiekt ofiary, usunąć swoją wersję i wywołać funkcję czyszczącą on_version_update, która usunie obiekt ofiary, powodując denial of service.

Podatność w Capgo przed wersją 12.128.2 umożliwia złamanie kontroli dostępu w API zarządzania organizacjami. Klucz API z ograniczeniem do konkretnych organizacji dziedziczy uprawnienia właściciela, co pozwala na destrukcyjne operacje międzyorganizacyjne.

Podatność w Capgo przed wersją 12.128.2 umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych organizacyjnych użytkowników poprzez funkcję RPC public.get_orgs_v6. Funkcja ta, zdefiniowana jako SECURITY DEFINER i przypisana do roli anon, nie weryfikuje zgodności identyfikatora UUID użytkownika z uwierzytelnionym kontekstem.

Podatność w Capgo przed wersją 12.128.2 umożliwia ominięcie autoryzacji w polityce INSERT dla public.manifest, co pozwala członkom organizacji z dostępem tylko do odczytu na wstawianie wierszy manifestu OTA. Atakujący z takim dostępem mogą wstrzykiwać złośliwe wpisy manifestu z dowolnymi wartościami s3_path, które są dostarczane do urządzeń przez nieuwierzytelniony endpoint /updates, prowadząc do zatrucia metadanych OTA i potencjalnego dostarczenia złośliwych zasobów.

Podatność w Capgo przed wersją 12.128.2 umożliwia ominięcie polityki szyfrowania pakietów. Atakujący z kluczem API o zakresie aplikacji może zaktualizować tabelę app_versions, usuwając pola session_key i key_id, co pozwala na zastąpienie zaszyfrowanych pakietów nieszyfrowanymi.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność nieprawidłowej autoryzacji. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dgraph Alpha przed wersją 25.3.5 udostępnia niezabezpieczone RPC do importu snapshotów na publicznym porcie gRPC :9080. Nieuwierzytelniony klient sieciowy może otworzyć strumień StreamExtSnapshot i wysłać dane Badger do docelowego magazynu, co prowadzi do usunięcia i zastąpienia istniejących danych.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, powodując odmowę usługi (DoS).

Podatność typu path traversal w systemie Dell PowerProtect Data Domain pozwala wysoko uprzywilejowanemu atakującemu na zdalną modyfikację plików poza dozwolonym katalogiem. Problem dotyczy wielu wersji systemu, w tym LTS2024, LTS2025 i LTS2026.

W Dgraph przed wersją 25.3.4 wykryto podatność na wstrzykiwanie DQL w zapytaniu GraphQL `checkUserPassword`. Wartości haseł dostarczane przez użytkownika są bezpośrednio interpolowane do zapytania DQL `checkpwd()` za pomocą `fmt.Sprintf` bez żadnego oczyszczania lub parametryzacji. Atakujący może wstrzyknąć hasło zawierające cudzysłów, aby wydostać się z literału łańcuchowego DQL i dołączyć dowolne bloki zapytań DQL.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przechowywany skrypt krzyżowy (stored XSS). Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę.

Omnissa Workspace ONE Tunnel dla Windows zawiera lukę umożliwiającą lokalną eskalację uprawnień. Atakujący z dostępem do systemu może wykorzystać tę podatność do uzyskania wyższych uprawnień.

W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.

W OpenLLM 0.6.30 znaleziono podatność na wstrzyknięcie poleceń w funkcji async_run_command pliku src/openllm/common.py. Atakujący lokalnie może manipulować argumentem cmd, co prowadzi do wykonania dowolnych poleceń systemowych. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

W bibliotece Flask-MonitoringDashboard do wersji 5.0.2 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Nieznana funkcjonalność umożliwia zdalne przeprowadzenie ataku. Exploit został ujawniony publicznie, a projekt nie odpowiedział na zgłoszenie problemu.

W bibliotece check-peer-dependencies do wersji 4.3.4 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji shelljs.exec w pliku dist/packageUtils.js w komponencie peerDependencies. Atak może być przeprowadzony zdalnie.