Katalog podatności CVE

Hugo od wersji 0.84.0 do 0.167.0 zawiera podatność na path traversal, która pozwala złośliwym motywom lub modułom na odczyt plików poza katalogiem głównym projektu przez fallback resolver ESBuild w js.Build, js.Batch i css.Build. Atakujący mogą dostarczyć względne importy lub dowiązania symboliczne wskazujące poza projekt, aby spakować dowolny plik czytelny dla użytkownika budującego do opublikowanego wyjścia JavaScript lub CSS.

Hugo przed wersją 0.167.0 zawiera podatność na path traversal w css.Sass, która pozwala złośliwym motywom lub modułom na odczyt plików poza katalogiem głównym projektu przez fallback importu kompilatora Sass. Atakujący mogą dostarczyć arkusze stylów z względnymi, bezwzględnymi lub dowiązanymi symbolicznymi celami @import lub @use, aby skompilować czytelne pliki do opublikowanego CSS strony.

W phpMyFAQ przed wersją 4.1.9 występuje luka wstrzyknięcia SQL w metodzie PdoMysql::escape(), która escapuje apostrofy backslashami traktowanymi dosłownie, gdy MySQL lub MariaDB działa w trybie NO_BACKSLASH_ESCAPES. Nieuwierzytelniony atakujący może wysłać w parametrze wyszukiwania api/autocomplete znak Unicode prawego apostrofu, normalizowany do apostrofu ASCII, aby odczytać poświadczenia i sekrety konfiguracji, modyfikować rekordy lub usuwać tabele.

W Open WebUI od wersji 0.8.6 przed 0.11.4 występuje luka eskalacji uprawnień w proxy terminala, która pozwala uwierzytelnionym użytkownikom dotrzeć do administracyjnego API Terminals ze wspólnym kluczem. Atakujący może wysyłać żądania przez /api/v1/terminals/{server_id}/{path}, aby wyświetlać lub zatrzymywać terminale innych użytkowników oraz modyfikować polityki terminali, wstrzykując zmienne środowiskowe do terminali innych użytkowników.

Wykryto podatność w code-projects Matrimonial System 1.0. Problem dotyczy nieznanego przetwarzania pliku db/matrimony.sql. Ta manipulacja powoduje, że pliki lub katalogi są dostępne. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w code-projects Online Ticket Reservation System 1.0. Podatność dotyczy nieznanego kodu pliku /database/medallion.sql. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność XSS w nieznanej części pliku /goform/formQoS (strona QoS). Manipulacja danymi prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax BR-6208AC w wersji 1.32 zidentyfikowano słabość w nieznanej funkcji pliku /goform/formPortFw (strona przekierowania portów). Manipulacja prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek plików podczas rozpakowywania archiwów.

W Frappe ERPNext przed wersją 14.92.1 oraz w gałęzi 15.x przed 15.83.0 występuje luka odbitego skryptu krzyżowego (reflected XSS) z powodu braku walidacji danych wejściowych na pewnej stronie, co pozwala na wykonanie dowolnego JavaScriptu w uwierzytelnionych sesjach. Zdalny atakujący może nakłonić zalogowanego użytkownika do otwarcia spreparowanego adresu URL, aby wykonać wstrzyknięty skrypt i przejąć konto ofiary.

Frappe przed wersją 14.99.2 i 15.x przed 15.86.0 zawiera podatność na wstrzykiwanie LDAP, ponieważ niektóre punkty końcowe nie sanityzują parametrów dostarczanych przez użytkownika przed użyciem ich w zapytaniach LDAP. Atakujący mogą dostarczyć spreparowaną składnię filtra LDAP przez te parametry, aby zmienić wynikowe zapytania do katalogu.

Frappe przed wersją 14.99.10 i 15.x przed 15.91.1 zawiera podatność na trwały cross-site scripting (XSS) na stronie leaderboard, ponieważ nazwy użytkowników są renderowane bez odpowiedniej neutralizacji. Uwierzytelnieni atakujący mogą ustawić spreparowaną nazwę użytkownika, która wykonuje dowolny JavaScript w przeglądarkach innych użytkowników przeglądających leaderboard.

Frappe przed wersją 14.58.0 i 15.x przed 15.4.0 zawiera podatność na cross-site scripting (XSS) w widoku wydruku, ponieważ parametry printview nie są escapowane przed renderowaniem. Zdalni atakujący mogą spreparować złośliwy URL printview, który po odwiedzeniu przez ofiarę wstrzykuje HTML i wykonuje skrypt w sesji przeglądarki ofiary.

W Frappe przed wersją 14.81.4 oraz w gałęzi 15.x przed 15.41.0 występuje luka nieprawidłowego zarządzania uprawnieniami dotycząca pewnej akcji dokumentu, która pozwala na eskalację z roli Website User do System Manager. Uwierzytelniony atakujący z dostępem Website User może połączyć tę akcję z dodatkowymi krokami, aby uzyskać administracyjne uprawnienia System Manager w aplikacji Frappe.

Frappe przed wersją 13.46.3 i 14.x przed 14.21.1 zawiera podatność na nieprawidłową kontrolę dostępu w uprawnieniach Email Template, która pozwala każdemu uwierzytelnionemu użytkownikowi niebędącemu gościem na tworzenie i edycję dowolnego szablonu e-maila. Atakujący z kontami o niskich uprawnieniach, w tym samorejestrujący się użytkownicy, gdy rejestracja jest włączona, mogą modyfikować szablony e-maili używane przez aplikację.

Framework Frappe przed wersją 13.32.0 używa słabego uwierzytelniania dla dostępu do widoku wydruku, ponieważ klucz widoku wydruku można wyprowadzić z danych udostępnianych przez inne dozwolone punkty API. Atakujący mogą wygenerować prawidłowy klucz, aby przeglądać dokumenty przez widok wydruku bez odpowiednich uprawnień.

Frappe przed wersją 13.22.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym użytkownikom na zmianę nazw dokumentów poprzez wykorzystanie brakującego sprawdzenia uprawnień. Atakujący mogą wywołać funkcję zmiany nazwy dokumentów, do których nie mają uprawnień do modyfikacji, zmieniając rekordy bez odpowiedniej autoryzacji.

Frappe przed wersją 13.46.1 oraz wersje 14.x przed 14.20.0 zawierają podatność cross-site scripting, ponieważ funkcja html2text słabo sanityzuje dane wejściowe użytkownika. Uwierzytelnieni atakujący mogą dostarczyć spreparowany HTML, który jest niewystarczająco sanityzowany przez html2text, co umożliwia wykonanie skryptów w przeglądarkach użytkowników przeglądających wyrenderowaną treść.

Frappe przed wersją 13.52.0 oraz wersje 14.x przed 14.31.0 zawierają podatność wstrzykiwania HTML spowodowaną słabym escapowaniem treści dostarczanej przez użytkownika renderowanej na stronach. Atakujący mogą przesłać spreparowany HTML, który omija niewystarczające escapowanie i jest renderowany w przeglądarkach użytkowników, co umożliwia cross-site scripting.

Frappe w wersjach 14.x przed 14.45.0 zawiera podatność ujawniania informacji, która pozwala użytkownikom z dostępem do dzienników błędów na przeglądanie sekretów przechowywanych w zmiennych lokalnych przechwyconych w tracebackach. Atakujący, którzy mogą czytać dzienniki błędów, mogą wyodrębnić jawne sekrety, takie jak poświadczenia lub klucze, ujawnione w zmiennych lokalnych tracebacka.