Katalog podatności CVE

Squid to serwer buforujący (cache) dla sieci Web. Od wersji 3.3.0.1 do przed 7.6, z powodu nieprawidłowego egzekwowania przepływu pracy, Squid jest podatny na atak Request Smuggling przeciwko HTTP/1.1 Transfer-Encoding, akceptując niedozwoloną formę 'Transfer-Encoding: identity'.

Frappe to pełnostackowy framework aplikacji webowych. Przed wersją 16.23.0, metoda get_count() w reportview składa operację zliczania wokół wygenerowanego SQL przez surową ścieżkę wykonania bazy danych, co pozwala na modyfikację wykonywanego SQL przez spreparowane dane wejściowe raportu.

Cronicle przed wersją 0.9.119 w dzienniku aktywności administratora (htdocs/js/pages/admin/Activity.js) łączy kontrolowaną przez atakującego wartość item.user.full_name z kodem HTML bez kodowania encji i wstawia wynik przez this.div.html. Wbudowany filtr wejściowy pixl-server-user można obejść znacznikiem zawierającym znak nowej linii, ponieważ wyrażenie regularne nie dopasowuje nowych linii. Uwierzytelniony nie-administrator może zmienić własną nazwę przez /api/user/update, a przy włączonym free_accounts anonimowy atakujący może umieścić nazwę podczas samodzielnej rejestracji. Zapisana nazwa wykonuje skrypt w sesji administratora po otwarciu dziennika aktywności, umożliwiając przejęcie konta administratora i dalsze wykonanie poleceń. Problem naprawiono w wersji 0.9.119.

RClone Manager przed wersją 0.2.7 uruchamia lokalną usługę rclone rcd na 127.0.0.1:51900 z opcjami --rc-no-auth, --rc-allow-origin * i --rc-serve. Złośliwa strona internetowa otwarta przez użytkownika, gdy demon działa, może wysyłać żądania cross-origin do nieuwierzytelnionego lokalnego API z uprawnieniami systemowymi użytkownika. Żądania mogą ujawnić skonfigurowane poświadczenia do magazynów oraz potencjalnie uzyskać dostęp, przesłać, zmodyfikować lub wykraść lokalne pliki. Możliwy wpływ w postaci wykonania poleceń pozostaje niepotwierdzony. Problem naprawiono w wersji 0.2.7.

OpenRemote to otwartoźródłowa platforma internetu rzeczy. Przed wersją 1.24.2, metody get, getUserClientRoles i getUserRealmRoles autoryzują wywołujących z rolą read:admin bez potwierdzenia, że docelowe UUID należy do żądanego i uwierzytelnionego realm. Administrator realm może pobrać dane użytkownika z innej dzierżawy lub realm master, łamiąc izolację dzierżaw.

OpenRemote to otwartoźródłowa platforma internetu rzeczy. Przed wersją 1.24.2, metoda KNXProtocol.startAssetImport przetwarza plik 0.xml z przesłanego projektu ETS ZIP z parserami XML, które pozwalają na rozwiązywanie encji zewnętrznych, co umożliwia odczyt plików dostępnych dla procesu JVM lub wykonywanie żądań po stronie serwera.

OpenCATS przed wersją 0.10.0 w module importu (modules/import/ImportUI.php) może zachować oryginalną nazwę przesłanego pliku dla jednego typu importu i umieścić plik w publicznie dostępnym katalogu tymczasowym. Uwierzytelniony użytkownik z uprawnieniami do importu może wybrać tę ścieżkę i przesłać plik PHP, który pozostaje pod kontrolowaną przez atakującego nazwą wykonywalną, a błąd importu może pozostawić plik na dysku. Jeśli katalog tymczasowy jest serwowany z włączonym wykonywaniem PHP, żądanie tego pliku może wykonać dowolny kod PHP z uprawnieniami procesu serwera WWW. Problem naprawiono w wersji 0.10.0.

Citrix UniconOS zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (podążanie za linkami). Problem dotyczy wersji przed 2607 CR i przed 2603 LTSR CU2.

Podatność w implementacji Bluetooth Classic Hands-Free Profile Audio Gateway (HFP AG) w Zephyr RTOS powoduje uszkodzenie listy timeoutów jądra. Poprzez wysłanie AT+CIND? i szybkie ponowne połączenie, zdalny atakujący może wywołać zawieszenie lub awarię całego systemu.

W warstwie sygnalizacyjnej AVDTP w stosie Bluetooth Zephyr RTOS procedura obsługi rozłączenia L2CAP (bt_avdtp_l2cap_disconnected) nie anulowała zaplanowanego opóźnionego zadania timeout_work, pozostawiając je aktywne w globalnej liście timerów jądra. Gdy struktura sesji bt_avdtp zostaje wyzerowana przez memset() przy ponownym połączeniu, jądro traktuje wciąż powiązany węzeł timeoutu jako wolny, co prowadzi do uszkodzenia globalnej listy timeoutów i awarii lub zawieszenia całego systemu. Podatność wymaga włączonej opcji CONFIG_BT_A2DP (eksperymentalnej) oraz szyfrowanego połączenia BR/EDR.

ThriveX-Server do wersji 4.0 zawiera podatność braku autoryzacji w endpointach GET /api/article oraz /api/article/{id}. Nieuwierzytelniony atakujący może odczytać nieopublikowane wersje robocze oraz miękko usunięte artykuły, podając kolejne identyfikatory lub parametry isDraft=true i isDel=true.

fuintCatering do commita 122c9e6 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w endpointcie szczegółów zwrotu w ClientRefundController. Uwierzytelnieni członkowie mogą odczytywać rekordy zwrotów innych członków, rejestrując się i enumerując kolejne wartości refundId, uzyskując dane osobowe i szczegóły zamówień.

fuint do commit 4c4bc8a zawiera podatność braku uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na pobranie szczegółów zamówień dowolnego członka przez endpoint /clientApi/order/detail. Atakujący mogą enumerować sekwencyjne wartości orderId bez tokena dostępu, ujawniając dane osobowe kupujących.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.

FastBee do wersji 2.1.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w DeviceController, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na odczyt i modyfikację urządzeń innych dzierżawców poprzez podanie sekwencyjnych identyfikatorów urządzeń.

Makunet maku-boot od wersji 4.3.0 do 5.0.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom na odczyt konfiguracji mail i SMS przez wywołanie /sys/mail/config/list i /sys/sms/config/list bez wymaganych kontroli uprawnień.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na zmianę szablonów frachtu produktów innych sklepów poprzez PUT /store/goods/goods/freight. Metody GoodsServiceImpl.freight i GoodsSkuServiceImpl.freight aktualizują towary i SKU po identyfikatorze bez sprawdzania zakresu sklepu.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na nadpisanie produktu dowolnego sklepu poprzez podanie goodsId innego sklepu do endpointu aktualizacji. Atakujący mogą wysyłać żądania PUT do /store/goods/goods/update/{goodsId}, aby zastąpić szczegóły produktu i SKU oraz przypisać produkty do własnego sklepu.