Katalog podatności CVE

Adminer to oprogramowanie do zarządzania bazami danych typu open-source. W wersji 5.4.1 i wcześniejszych występuje mechanizm sprawdzania wersji, który nie weryfikuje źródła danych, co pozwala atakującemu na wysłanie złośliwych danych i spowodowanie błędu typu TypeError, co skutkuje zwróceniem błędu HTTP 500 dla wszystkich użytkowników.

File Browser to narzędzie do zarządzania plikami w określonym katalogu, które przed wersją 2.57.1 pozwalało uwierzytelnionym użytkownikom na obejście reguł dotyczących zablokowanych ścieżek plików poprzez modyfikację URL żądania. Dodanie wielu ukośników (np. //private/) powodowało, że sprawdzenie autoryzacji nie pasowało do reguły, co skutkowało nieautoryzowanym dostępem do zastrzeżonych plików.

PolarLearn to darmowy i otwarty program do nauki. W wersji 0-PRERELEASE-16 i wcześniejszych, czat grupowy WebSocket pod adresem wss://polarlearn.nl/api/v1/ws może być używany bez logowania. Nieautoryzowany klient może subskrybować dowolny czat grupowy, podając UUID grupy, oraz wysyłać wiadomości do każdej grupy.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.31 występuje podatność na ucieczkę z sandboxa, która pozwala na modyfikację wbudowanych prototypów hosta przez manipulację flagą ochrony isGlobal za pomocą pośrednich literałów tablicowych.

SumatraPDF to czytnik wieloformatowy dla systemu Windows. W wersji 3.5.2 i wcześniejszych, czytnik PDF umożliwia wykonanie złośliwego pliku binarnego (explorer.exe) znajdującego się w tym samym katalogu co otwarty plik PDF, gdy użytkownik kliknie Plik → 'Pokaż w folderze'.

PlaciPy to system zarządzania miejscami przeznaczony dla instytucji edukacyjnych. W wersji 1.0.0 middleware autoryzacji administratora ufa roszczeniom JWT kontrolowanym przez klienta (rola i zakres), nie wymuszając weryfikacji ról po stronie serwera.

PlaciPy to system zarządzania miejscami przeznaczony dla instytucji edukacyjnych. W wersji 1.0.0 parametry zapytań kontrolowane przez użytkownika są przekazywane bezpośrednio do konstrukcji zapytań/filtrów DynamoDB bez walidacji lub sanitizacji.

PlaciPy to system zarządzania rekrutacją zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja rejestruje wysoce wrażliwe dane bezpośrednio w konsoli, bez maskowania lub redakcji.

PlaciPy to system zarządzania praktykami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja umożliwia uwierzytelnione żądania CORS, ale nie wprowadza żadnego mechanizmu ochrony przed atakami CSRF.

PlaciPy to system zarządzania miejscami przeznaczony dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja pobiera identyfikator najemcy bezpośrednio z domeny e-mail podanej przez użytkownika, nie weryfikując własności ani rejestracji domeny, co umożliwia dostęp do danych między najemcami.

Hollo to oprogramowanie do mikroblogowania dla pojedynczego użytkownika, które obsługuje federację przez ActivityPub. W wersjach przed 0.6.20 i 0.7.2 występowała podatność, która umożliwiała dostęp do prywatnych wiadomości i postów widocznych tylko dla obserwujących przez punkt końcowy ActivityPub bez autoryzacji.

ZAI Shell przed wersją 9.0.3 posiadał funkcję udostępniania terminala P2P, która otwierała gniazdo TCP na porcie 5757 bez mechanizmu uwierzytelniania. Zdalny atakujący mógł połączyć się z tym portem i wysyłać dowolne polecenia systemowe, które mogły być wykonane z uprawnieniami użytkownika, jeśli ten zatwierdził polecenie bez jego przeglądania.

PlaciPy to system zarządzania przyjęciami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0, plik backend/src/routes/results.routes.ts weryfikuje autoryzację, ale nie egzekwuje autoryzacji na poziomie obiektów, co pozwala na zwrócenie wszystkich wyników dla danego oceniania.

PlaciPy to system zarządzania przyjęciami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0, plik backend/src/routes/student.submission.routes.ts weryfikuje uwierzytelnienie, ale nie egzekwuje autoryzacji na poziomie obiektów (sprawdzania własności).

PlaciPy to system zarządzania praktykami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 punkt końcowy oceny kodu nie weryfikuje stanu cyklu życia oceny przed umożliwieniem jej wykonania.

Sliver to framework dowodzenia i kontroli, który wykorzystuje niestandardowy stos Wireguard. W wersjach przed 1.7.0, nasłuchiwacz DNS C2 akceptuje nieautoryzowane wiadomości bootstrap TOTP i przydziela sesje DNS po stronie serwera bez walidacji wartości OTP, nawet gdy EnforceOTP jest włączone.

Super-linter to zestaw wielu linterów działających jako akcja GitHub lub samodzielnie. W wersjach od 6.0.0 do 8.3.0, akcja Super-linter jest podatna na wstrzyknięcie poleceń poprzez odpowiednio skonstruowane nazwy plików, co może prowadzić do wykonania dowolnych poleceń w kontekście wykonawcy workflow.

Funkcja mergeConfig w bibliotece Axios ulega awarii z błędem TypeError podczas przetwarzania obiektów konfiguracyjnych zawierających __proto__ jako własną właściwość. Atakujący może wywołać całkowitą odmowę usługi (DoS) poprzez dostarczenie złośliwego obiektu konfiguracyjnego utworzonego za pomocą JSON.parse().

W platformie Craft CMS w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 występuje podatność na zdalne wykonanie kodu (RCE). Funkcja assembleLayoutFromPost() w pliku src/services/Fields.php nie sanitizuje danych konfiguracyjnych dostarczonych przez użytkownika, co pozwala na wstrzykiwanie złośliwych konfiguracji zachowań Yii2 przez uwierzytelnionych administratorów.

W platformie Craft, w wersjach od 4.0.0-RC1 do przed 4.17.0-beta.1 oraz 5.9.0-beta.1, występuje podatność na eskalację uprawnień w API GraphQL Craft CMS. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do jednego woluminu zasobów eskalację uprawnień i modyfikację/przenoszenie zasobów należących do innych woluminów, w tym woluminów ograniczonych lub prywatnych.