Katalog podatności CVE

Urządzenia Starlink Dish z firmware 2024.12.04.mr46620 umożliwiają nieuwierzytelnione żądania gRPC w sieci LAN, co pozwala na wykonywanie akcji administracyjnych. Obejście polityki cross-origin jest możliwe przez pominięcie nagłówka Referer. Atakujący może odczytać dane o przechyleniu, obrocie i elewacji, co ułatwia określenie lokalizacji geograficznej anteny.

LibreChat w wersjach 0.8.0 i starszych nie obsługuje błędów parsowania JSON. Błąd SyntaxError z express.json() zawiera dane wejściowe użytkownika, które są odzwierciedlane w odpowiedziach, co może prowadzić do ataków XSS, jeśli typ Content-Type nie jest ściśle egzekwowany.

LibreChat w wersjach 0.8.0 i starszych nieprawidłowo waliduje treść żądań JSON wysyłanych do endpointu PATCH dla grup promptów (/api/prompts/groups/:groupId). Funkcja patchPromptGroup przekazuje req.body bezpośrednio do updatePromptGroup() bez filtrowania wrażliwych pól, co pozwala użytkownikom modyfikować prompty w nieprzewidziany sposób.

LibreChat to klon ChatGPT z dodatkowymi funkcjami. W wersjach 0.8.0 i starszych, gdy użytkownik zadaje pytanie, parametr iconURL w żądaniu POST może zostać zmodyfikowany przez atakującego. Złośliwy kod jest następnie przechowywany w czacie, który może być udostępniany innym użytkownikom. Udostępnianie czatów z potencjalnie złośliwym 'trackerem' może prowadzić do utraty prywatności użytkowników, którzy otworzą przesłany link do czatu. Problem został naprawiony w wersji 0.8.1.

MaxKB to open-source'owy asystent AI dla przedsiębiorstw. W wersjach 2.3.1 i starszych niewłaściwe uprawnienia plików pozwalają atakującym nadpisać wbudowany dynamiczny linker i inne krytyczne pliki, co może prowadzić do eskalacji uprawnień. Problem został naprawiony w wersji 2.4.0.

MaxKB, asystent AI dla przedsiębiorstw o otwartym kodzie źródłowym, w wersjach 2.3.1 i niższych ma podatność w module narzędzi, która pozwala atakującemu na ucieczkę ze środowiska piaskownicy i eskalację uprawnień w określonych warunkach współbieżności. Problem został naprawiony w wersji 2.4.0.

Sandboxie w wersjach 1.16.6 i starszych zawiera podatność przepełnienia sterty w usłudze SbieSvc.exe. Poprzez manipulację parametrem value_len atakujący z procesu w sandboxie może wykonać dowolny kod z uprawnieniami SYSTEM, co całkowicie kompromituje hosta. Problem został naprawiony w wersji 1.16.7.

WBCE CMS w wersji 1.6.3 i wcześniejszych zawiera podatność na zdalne wykonanie kodu przez uwierzytelnionych administratorów, umożliwiającą przesyłanie złośliwych modułów. Atakujący mogą stworzyć specjalnie zaprojektowany moduł ZIP z osadzonym kodem PHP reverse shell, aby uzyskać zdalny dostęp do systemu po zainstalowaniu modułu.

KodExplorer 4.52 zawiera podatność otwartego przekierowania na stronie logowania użytkownika, która pozwala atakującym manipulować parametrem 'link'. Atakujący mogą tworzyć złośliwe adresy URL w parametrze link, aby przekierować użytkowników na dowolne zewnętrzne strony po uwierzytelnieniu.

Potencjalna podatność w oprogramowaniu Quartus Prime Pro Edition Design Software może umożliwić eskalację uprawnień.

xbtitFM 4.1.18 zawiera nieuwierzytelnioną podatność wstrzykiwania SQL, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr msgid. Atakujący mogą wysyłać spreparowane żądania do /shoutedit.php z funkcjami EXTRACTVALUE, aby wyodrębnić nazwy baz danych, dane uwierzytelniające użytkowników i hashe haseł.

Quick.CMS 6.7 zawiera podatność wstrzykiwania SQL, która pozwala nieuwierzytelnionym atakującym ominąć logowanie poprzez manipulację formularzem logowania. Atakujący mogą wstrzyknąć specyficzne ładunki SQL, takie jak ' or '1'='1, aby uzyskać nieautoryzowany dostęp administracyjny do systemu.

SPA-CART CMS przed wersją 2.0.0 zawiera podatność na trwały cross-site scripting w parametrze opisu produktu, która pozwala uwierzytelnionym administratorom na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać payloady JavaScript przez parametr 'descr' w formularzu edycji produktu, aby wykonać dowolny kod w przeglądarkach użytkowników administracyjnych.

FoF Pretty Mail 1.1.2 zawiera podatność polegającą na wstrzykiwaniu szablonów po stronie serwera, umożliwiającą użytkownikom administracyjnym wstrzyknięcie złośliwego kodu do szablonów e-mail. Atakujący może wykonać polecenia systemowe poprzez spreparowane wyrażenia szablonów.

Purei CMS 1.0 zawiera podatność czasowego ślepego wstrzykiwania SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez niefiltrowane parametry wejściowe użytkownika. Atakujący mogą wykorzystać podatne punkty końcowe, takie jak getAllParks.php i events-ajax.php, wstrzykując spreparowane ładunki SQL w celu potencjalnego wyodrębnienia lub modyfikacji informacji w bazie danych.

Urządzenia Siklu MultiHaul TG przed wersją 2.0.0 zawierają nieuwierzytelnioną podatność, która pozwala zdalnym atakującym na pobranie losowo generowanych poświadczeń poprzez żądanie sieciowe. Atakujący może wysłać specjalne polecenie zakodowane w formacie hex do portu 12777, aby uzyskać nazwę użytkownika i hasło, co umożliwia bezpośredni dostęp SSH do urządzenia.

Compuware iStrobe Web 20.13 zawiera podatność zdalnego wykonywania kodu przed uwierzytelnieniem, która pozwala nieuwierzytelnionym atakującym przesyłać złośliwe pliki JSP poprzez path traversal w formularzu przesyłania plików. Atakujący mogą wykorzystać parametr 'fileName' do przesłania webshella i wykonywania dowolnych poleceń, wysyłając żądania POST do przesłanego punktu końcowego JSP.

CE Phoenix v3.0.1 zawiera trwałą podatność na cross-site scripting w panelu administracyjnym walut, która pozwala atakującym wstrzykiwać złośliwe skrypty. Atakujący mogą umieścić payloady XSS w polu tytułu, aby wykonać dowolny JavaScript, gdy administratorzy przeglądają stronę walut.

ElkArte Forum 1.1.9 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym administratorom na przesyłanie złośliwych plików PHP poprzez proces instalacji motywu. Atakujący może przesłać archiwum ZIP z plikiem PHP zawierającym polecenia systemowe, które następnie mogą zostać wykonane poprzez dostęp do przesłanego pliku w katalogu motywu.

XMB Forum 1.9.12.06 zawiera trwałą podatność na cross-site scripting, która pozwala uwierzytelnionym administratorom wstrzykiwać złośliwy JavaScript do szablonów i ustawień strony głównej. Atakujący mogą umieścić payloady XSS w szablonach stopki i polach tickera wiadomości, co umożliwia wykonanie skryptów dla wszystkich użytkowników forum podczas renderowania stron.