Katalog podatności CVE

Kiota przed wersjami 1.29.1 i 1.32.5 rozwiązywał referencje $ref w OpenAPI, pobierając zdalne adresy URL i czytając lokalne ścieżki plików, co pozwalało na SSRF, zdalne i lokalne dołączanie plików podczas generowania klientów.

W aplikacji SimpleChat przed wersją 0.241.206 brakowało wymuszenia uwierzytelnienia i autoryzacji na kilku trasach walidacji wtyczek. Trasy takie jak POST /api/admin/plugins/test-instantiation, GET /api/admin/plugins/health-check/<plugin_name>, POST /api/admin/plugins/repair/<plugin_name> i POST /api/plugins/validate były udokumentowane jako wymagające zabezpieczeń, ale w czasie wykonania nie sprawdzały, czy użytkownik jest zalogowany lub ma odpowiednie uprawnienia. Umożliwiało to nieuwierzytelnionym lub nieautoryzowanym klientom wywoływanie operacji walidacji, sprawdzania stanu i naprawy wtyczek.

Podatność w Prompty przed wersją 2.0.0-beta.2 pozwalała na odczyt lokalnych plików poprzez rozwijanie referencji ${file:...} w metadanych .prompty bez walidacji ścieżek. Atakujący mógł wykorzystać ścieżki absolutne, przejścia do katalogu nadrzędnego (..) lub dowiązania symboliczne, aby uzyskać dostęp do plików poza dozwolonym katalogiem.

Podatność w bibliotece Prompty umożliwia wykonanie dowolnego kodu JavaScript podczas ładowania plików .prompty. Ładowarka TypeScript używa gray-matter bez nadpisywania domyślnych silników frontmatter, co pozwala atakującemu na wstrzyknięcie złośliwego kodu przez plik z frontmatterem ---js.

Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.

Kiota przed wersjami 1.29.1 i 1.32.5 honorował złośliwą konfigurację workspace.json bez walidacji ścieżek wyjściowych, co pozwalało na zapis wygenerowanych plików poza katalogiem workspace na maszynie dewelopera lub CI.

Kiota przed wersjami 1.29.1 i 1.32.0 w generatorze Python nie sanityzował opisów wartości enum, co pozwalało na wstrzyknięcie kodu Python do wygenerowanych komentarzy, które mogły być wykonane przy imporcie modułów.

Kiota przed wersjami 1.29.1 i 1.32.0 w generatorze Ruby nie escapował znaku # w literałach łańcuchowych, co pozwalało na wstrzyknięcie dowolnego kodu Ruby do wygenerowanych klas modeli.

Kiota przed wersjami 1.29.1 i 1.32.3 ma podatność na wstrzyknięcie kodu w generatorze C# przez komentarze XML doc, gdzie tekst z opisu OpenAPI jest zapisywany bez usuwania znaków nowej linii, co pozwala na wstrzyknięcie dodatkowego kodu do wygenerowanych klientów.

Kiota, generator klientów HTTP oparty na OpenAPI, przed wersjami 1.29.1 i 1.32.4 zawiera podatność na wstrzykiwanie kodu PHP. Generator PHP nie poprawnie escapował znaku $ w literałach łańcuchowych, co pozwala atakującemu na wstrzyknięcie dowolnego kodu PHP do wygenerowanych klas modeli i builderów żądań.

W mechanizmie blokady konta w Delphix Continuous Data wykryto warunek wyścigu. Równoczesne żądania uwierzytelnienia były przetwarzane przed aktualizacją licznika nieudanych logowań i stanu blokady, co pozwalało na obejście progu blokady.

W PipeWire, serwerze multimedialnym, odkryto lukę umożliwiającą ucieczkę z aplikacji w piaskownicy, takich jak Flatpak. Podatność polega na wykorzystaniu warstwy kompatybilności z PulseAudio do załadowania złośliwej biblioteki przez atakującego z minimalnymi uprawnieniami w środowisku izolowanym.

Stoatchat przed wersją 0.13.5 zawiera nieuwierzytelnioną podatność na fałszowanie żądań po stronie serwera (SSRF) w endpointach /proxy i /embed, które akceptują dowolne adresy URL bez filtrowania rozpoznawania DNS ani walidacji zakresów prywatnych adresów IP. Atakujący mogą skanować wewnętrzne usługi, identyfikować aplikacje i uzyskiwać dostęp do endpointów metadanych instancji, dostarczając złośliwe adresy URL lub wykorzystując łańcuchy przekierowań.

Podatność w AVideo do wersji 29.0 umożliwia wstrzyknięcie poleceń systemu operacyjnego przez endpoint ffmpeg.json.php. Parametry notifyCode i callback są łączone w polecenie powłoki bez odpowiedniego escapowania, co pozwala atakującemu na wykonanie dowolnych poleceń jako użytkownik serwera WWW.

W AVideo do wersji 29.0 w pliku plugin/API/standAlone/functions.php funkcja listFFmpegProcesses() interpoluje niesanitowane parametry keyword w pojedynczych cudzysłowach bez odpowiedniego escapowania. Atakujący, którzy mogą stworzyć poprawny zaszyfrowany payload codeToExec, mogą wyrwać się z kontekstu grep w pojedynczych cudzysłowach i wykonać dowolne polecenia systemu operacyjnego jako użytkownik serwera WWW.

Podatność w stoatchat (delta/Revolt) w wersjach od 20241213-1 do 20250210-1 umożliwia użytkownikom z uprawnieniem ViewChannel (odczyt) na kanale pobranie webhooków tego kanału, w tym ich tokenów. Wynika to z błędnego sprawdzania uprawnienia ViewChannel zamiast ManageWebhooks w punkcie końcowym pobierania webhooków.

W aplikacji stoatchat (delta) przed wersją 20250210-1 (0.8.2) występuje błąd logiczny w trasie zapytań o wiadomości. Podczas pobierania wiadomości 'w pobliżu' innej wiadomości, zapytanie do bazy danych może otrzymać limit wiadomości równy zero, co baza danych interpretuje jako 'brak limitu'. Zdalny, nieuwierzytelniony atakujący może wysłać żądania pobrania wiadomości w pobliżu, aby pobrać całą historię kanału w jednym kosztownym żądaniu, a także może wysłać wiele takich żądań równolegle, co prowadzi do odmowy usługi poprzez wyczerpanie zasobów.

HCL DFXServer jest dotknięty podatnością na obejście uwierzytelniania poprzez manipulację odpowiedzią serwera. Nieautoryzowany użytkownik bez ważnych poświadczeń może wykorzystać tę wadę, przechwytując i zmieniając odpowiedzi uwierzytelniające serwera, co pozwala mu uzyskać nieautoryzowany dostęp do aplikacji bez weryfikacji.

HCL DFXServer jest dotknięty podatnością Broken Authentication poprzez bezpośredni dostęp do API. Aplikacja nie weryfikuje stanu uwierzytelnienia użytkownika podczas uzyskiwania dostępu do określonych endpointów API, co pozwala nieuwierzytelnionemu atakującemu na interakcję z API i wykonywanie nieautoryzowanych działań bez ważnych poświadczeń.

Wtyczka Breakdance dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'fields' w wersjach do 2.7.1 włącznie. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.