Katalog podatności CVE

MoguBlog do wersji 6.2 zawiera lukę niezabezpieczonego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym administratorom na wyświetlanie plików dysku sieciowego innych administratorów poprzez POST /networkDisk/getFileList. Atakujący mogą odpytywać endpoint, który filtruje tylko według statusu, typu pliku lub filePath, a nigdy według admin_uid, aby uzyskać nazwy plików i adresy URL do pobrania innych administratorów.

MoguBlog do wersji 6.2 zawiera lukę ujawnienia informacji, która pozwala niskouprzywilejowanym użytkownikom front-endu na odczyt poświadczeń systemowych poprzez endpoint getSystemConfig. Atakujący mogą podać zwykły token sesji czytelnika, aby uzyskać niefiltrowane dane SystemConfig, ujawniając klucze tajne Qiniu i MinIO oraz hasła do skrzynek SMTP.

yshop-crm do wersji 2.1.3 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi back-office na zatwierdzanie lub odrzucanie faktur poprzez POST /admin-api/crm/invoice/check. Handler check w CrmInvoiceController nie ma adnotacji @PreAuthorize, a sprawdzenia zatwierdzającego są zakomentowane, co pozwala atakującym obejść proces zatwierdzania faktur, podając dowolny identyfikator faktury.

yshop-crm do wersji 2.1.3 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi back-office na zatwierdzanie lub odrzucanie rekordów należności poprzez wywołanie POST /admin-api/crm/contract-receivables/check. Handler nie ma sprawdzenia @PreAuthorize, a sprawdzenia zatwierdzającego w CrmContractReceivablesServiceImpl.check są zakomentowane, więc atakujący mogą zatwierdzać rekordy po identyfikatorze, zawyżając return_money kontraktu i fałszując dzienniki zatwierdzeń.

yshop-crm do wersji 2.1.3 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi back-office na zatwierdzanie lub odrzucanie kontraktów poprzez wywołanie POST /admin-api/crm/contract/check. Ponieważ CrmContractController nie ma @PreAuthorize, a sprawdzenia zatwierdzającego są zakomentowane, atakujący mogą zatwierdzać kontrakty, aby zmienić dane transakcji i zakupów klienta, lub odrzucać je, aby zwrócić produkty do magazynu.

lamp-cloud do wersji 5.10.1 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom na listowanie załączników plików innych obiektów biznesowych poprzez podanie dowolnego identyfikatora biznesowego (bizId) do punktu końcowego listFileByBizId. Atakujący mogą pobrać nazwy plików, ścieżki przechowywania, hasze MD5 i adresy URL, które w domyślnej konfiguracji LOCAL są udostępniane bez logowania pod /anyTenant/file.

TDuck survey form do wersji 6.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR) w obsłudze saveFormTheme, która pozwala uwierzytelnionym użytkownikom na nadpisywanie motywów formularzy innych użytkowników. Atakujący, których formularz nie ma motywu, mogą przesłać sekwencyjny identyfikator motywu innego formularza wraz z własnym formKey, zastępując jego kolory i adresy URL obrazów oraz usuwając motyw ofiary.

lamp-cloud do wersji 5.10.1 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom na uzyskanie adresów URL przechowywania plików innych użytkowników poprzez podanie dowolnych identyfikatorów plików. Atakujący mogą wysłać identyfikatory plików innych użytkowników do handlera findUrlById kontrolera FileAnyoneController, który nigdy nie sprawdza własności, aby uzyskać adresy URL dostępu i odczytać przesłane załączniki.

TDuck survey form do wersji 6.0 zawiera podatność uszkodzonej kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na dodawanie pól do formularzy innych użytkowników poprzez POST /user/form/item/batch/create. Atakujący mogą przesłać tablicę, której pierwszy element odnosi się do ich własnego formularza, a kolejne elementy odnoszą się do formKey ofiary, wstrzykując wybrane przez atakującego pola na publiczną stronę wypełniania ofiary.

Aplikacja TDuck w wersji do 6.0 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom usuwać zgłoszenia formularzy innych użytkowników poprzez podanie dowolnych identyfikatorów zgłoszeń. Atakujący może umieścić własny formKey w ścieżce i iterować kolejne identyfikatory w treści żądania, aby trwale usuwać zgłoszenia w całej platformie.

mac-shell-mcp w wersji przed 2.0.0 zawiera podatność OS command injection, która pozwala klientom MCP obejść białą listę poleceń poprzez wstrzyknięcie metaznaków powłoki do argumentów execute_command. Atakujący lub złośliwe prompty mogą wywołać bezpieczne polecenie, takie jak pwd, z argumentami typu ';', aby uruchomić zabronione polecenia jako użytkownik serwera bez zatwierdzenia.

RT-Thread do wersji 5.3.0 zawiera podatność uszkodzenia pamięci w sterowniku legacy USB CDC virtual COM port, który aliasuje rx_ringbuffer jako Serial V2 rt_serial_rx_fifo w _function_enable(). Podłączony host USB konfigurujący urządzenie CDC wyzwala zapisy poza bufor pierścieniowy do elementów struktury vcom oraz nieprawidłowe wywołanie rt_free() przy zamknięciu, powodując odmowę usługi.

LavaLite CMS do wersji 10.1.2 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na modyfikowanie kont innych użytkowników poprzez nadużycie kontroli AbstractRequest isWorkflow(). Atakujący mogą wysłać żądanie PATCH do trasy aktualizacji użytkownika z identyfikatorem celu, aby zmienić nazwę, e-mail, hasło, status lub numer telefonu, w tym dla administratorów.

Open Source Social Network (OSSN) do wersji 10.1 zawiera podatność braku autoryzacji w ossn_album_page_handler, która pozwala nieuwierzytelnionym atakującym na pobieranie plików poprzez album/getphoto i album/getcover. Atakujący mogą enumerować sekwencyjne identyfikatory GUID plików, aby pobierać zdjęcia z albumów dostępnych tylko dla znajomych oraz inne przechowywane pliki bez żadnej kontroli dostępu.

Wykryto wadę w Yungengxin Cloud Billing 2024.11.28.11. Podatność dotyczy funkcji sub_14000443C w bibliotece LWBilling64.sys komponentu IOCTL Process Termination. Wykonanie manipulacji argumentem Pid może prowadzić do ujawnienia ioctl z niewystarczającą kontrolą dostępu. Atak musi być przeprowadzony lokalnie. Exploit został opublikowany i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

W Ollama w wersji do 0.34.1 wykryto podatność w funkcji IsValid w pliku types/model/name.go komponentu Pull API. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto wadę w Yungengxin Yun Jia Security Guard do wersji 2.7.1.9. Podatność dotyczy funkcji sub_14000885C w bibliotece kgameprotect.sys. Wykonanie manipulacji argumentem Pid może prowadzić do niewłaściwego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w Cairo-dock Glx-Dock do wersji 3.4.0. Problem dotyczy nieznanego przetwarzania pliku ww_page.php komponentu Query Parameter Handler. Wykonanie manipulacji argumentem p może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w meetecho janus-gateway do wersji 1.4.2, dotyczącą nieznanego kodu w pliku html/demos/admin.js komponentu Admin API. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

ImageMagick przed 6.9.13-58 i 7.x przed 7.1.2-33 nie uwzględnia poprawnie dowiązań symbolicznych w sprawdzeniu polityki bezpieczeństwa IsRightsAuthorizedByName, co pozwala na obejście skonfigurowanych ograniczeń polityki. Lokalny atakujący może utworzyć dowiązanie symboliczne wskazujące na ścieżkę objętą polityką.