Katalog podatności CVE

Tina (headless CMS) w wersjach przed 3.0.0 — @tinacms/cli odczytuje wartości gałęzi Git z VERCEL_GIT_COMMIT_REF, GITHUB_BRANCH lub HEAD i wstawia surową wartość do adresu URL API oraz literałów tekstowych w generowanym kodzie JavaScript. Spreparowana nazwa gałęzi zawierająca cudzysłów może przerwać łańcuch i wstrzyknąć wyrażenie wykonywane przy imporcie wygenerowanego modułu podczas budowania podglądu. Problem naprawiono w wersji 3.0.0.

Shiny for Python to framework do budowania interaktywnych aplikacji webowych w Pythonie. Od wersji 1.4.0 do 1.6.4 funkcja przywracania zakładek przyjmuje state_id dostarczone przez klienta i dołącza je do katalogu shiny_bookmarks po stronie serwera bez walidacji, czy jest to pojedynczy bezpieczny segment ścieżki. Nieuwierzytelnione żądanie może użyć segmentów katalogu nadrzędnego lub ścieżki absolutnej, aby zmusić serwer do otwarcia plików input.json i values.json poza magazynem zakładek, nawet gdy bookmark_store jest ustawione na disable. W aplikacjach skonfigurowanych z bookmark_store ustawionym na server i używających ui.input_file(), procedura obsługi przywracania może dodatkowo skopiować i ujawnić plik wybrany przez atakującego z katalogu wybranego przez atakującego. Problem został naprawiony w wersji 1.6.4.

Mindwtr to darmowa aplikacja do zarządzania zadaniami offline-first na komputery i urządzenia mobilne. Przed wersją 1.1.5 aplikacja mobilna zapisuje token nosiciela synchronizacji w chmurze oraz hasło WebDAV w niezaszyfrowanym AsyncStorage pod kluczami @mindwtr_cloud_token i @mindwtr_webdav_password. Osoba mająca dostęp do bazy danych aplikacji lub ujawnionej kopii zapasowej urządzenia może odzyskać te poświadczenia i użyć ich do dostępu do zsynchronizowanych zadań i załączników użytkownika. Problem został naprawiony w wersji 1.1.5.

CiviForm upraszcza aplikacje o świadczenia rządowe poprzez ponowne wykorzystanie danych wnioskodawcy w wielu aplikacjach. Przed wersją 3.33.0, GET /admin/tiDash/editClientForm/:accountId weryfikuje, że żądający jest Zaufanym Pośrednikiem, ale showEditClientForm wykonuje surowe wyszukiwanie lookupAccount(accountId) bez potwierdzenia, że konto obywatela należy do grupy trustedIntermediaryGroup żądającego. Uwierzytelniony Zaufany Pośrednik może wyliczać wartości accountId i odczytywać wyświetlaną nazwę wnioskodawcy, w tym imię i nazwisko oraz adres e-mail obywatela, dla kont spoza grupy pośrednika. Problem został naprawiony w wersji 3.33.0.

Jexactyl to konfigurowalny panel do zarządzania grami i system rozliczeniowy. Od wersji 4.0.0 do 4.0.5 endpoint POST /api/client/billing/free/process akceptuje kontrolowany przez klienta server_id i ładuje serwer bez ograniczania wyszukiwania do serwerów należących do uwierzytelnionego konta. W instalacjach z włączonym rozliczaniem uwierzytelniony użytkownik może odnowić lub wznowić rozliczany serwer innego dzierżawcy, gdy jego renewal_date jest niepuste i przypada więcej niż siedem dni w przyszłości, nawet bez relacji podużytkownika do tego serwera. Problem został naprawiony w wersji 4.0.5.

Jexactyl w wersjach przed 4.0.5 — endpoint POST /api/client/billing/stripe/process akceptuje sesję Stripe Checkout dostarczoną przez klienta, gdy payment_status ma wartość paid, ale nie porównuje amount_total ani waluty z zamówieniem i skonfigurowaną walutą rozliczeniową. Uwierzytelniony klient może opłacić niższą kwotą lub w niezgodnej walucie i doprowadzić do realizacji zamówienia. Problem naprawiono w wersji 4.0.5.

Contao to otwartoźródłowy CMS. Od wersji 5.7.0 do 5.7.12 metoda TableAccessVoter::hasAccessToModule() w pliku core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php buforuje decyzje autoryzacyjne używając tylko $tokenHash, hasha tokenu bezpieczeństwa użytkownika, i pomija tabelę zwracaną przez getDataSource(). Jeśli jedno żądanie najpierw sprawdza tabelę dozwoloną dla użytkownika, a następnie inną zabronioną tabelę, voter może ponownie użyć dozwolonego wyniku, podczas gdy DefaultDataContainerVoter może przekonwertować nieprawidłowe wstrzymanie się od głosu na zgodę. Użytkownik backendu z niskimi uprawnieniami może w konsekwencji odczytywać, tworzyć, aktualizować lub usuwać rekordy w tabelach poza przypisanymi uprawnieniami modułu, w tym tabele zawierające dane członków lub subskrybentów newslettera. Problem został naprawiony w wersji 5.7.12.

Contao to otwartoźródłowy CMS. Od wersji 5.7.1 do 5.7.12 plik core-bundle/config/services.yaml rejestruje voter dostępu podglądu jako Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter, mimo że dostarczona klasa to PreviewVoter. Symfony w związku z tym pomija autokonfigurację votera i usuwa prywatną usługę, więc PreviewVoter::hasAccess() nigdy nie egzekwuje własności. Użytkownik backendu niebędący administratorem z modułem preview_link może wyświetlić wszystkie rekordy tl_preview_link, uzyskać podpisane adresy URL udostępniania utworzone przez innych użytkowników i użyć ich do wyświetlenia nieopublikowanych stron z showUnpublished, mimo braku uprawnień do strony. Doradztwo nie potwierdza edycji ani usuwania cudzych linków. Problem został naprawiony w wersji 5.7.12.

Contao od wersji 4.0.0 do 5.3.50 i 5.7.12 ma podatność CSRF, ponieważ RequestTokenListener waliduje token tylko dla żądań POST, a ochrona GET działa tylko przy obecności parametru act. Akcje backendu wywoływane przez parametr key mogą być wykonane bez tokena CSRF, gdy uwierzytelniony użytkownik załaduje złośliwy URL. Problem naprawiono w wersjach 5.3.50 i 5.7.12.

iStoreOS w wersji istoreos-24.10.7 i wcześniejszych ma podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr task_id w pliku tasks-lib.lua.

W wersjach od 4.0.0 do 5.3.50 i 5.7.12, Contao (Open Source CMS) renderuje metadane e-maila lub strony komentarza bez wystarczającego kodowania atrybutów i URL w funkcji listComments(). Nieuwierzytelniony gość może przesłać komentarz ze złośliwym skryptem, który wykona się w kontekście backendu, gdy użytkownik otworzy moduł komentarzy. Problem naprawiono w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 5.0.0 do 5.3.50 i 5.7.12, ma podatność w ImagesController, który łączy parametr {path} z katalogiem docelowym obrazów bez weryfikacji, czy ścieżka kanoniczna pozostaje w tym katalogu. Nieuwierzytelniony atakujący może użyć zakodowanych segmentów ścieżki nadrzędnej, aby uzyskać dostęp do plików w katalogu projektu, jeśli ich rozszerzenia są dozwolone. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 4.1.0 do 5.3.50 i 5.7.12, ma podatność w ModuleRegistration::compile(), która pozwala na wykonanie gałęzi rejestracji uzupełniającej na dowolnym POST do strony z modułem rejestracji bez weryfikacji FORM_SUBMIT lub wyniku captcha. Funkcja resendActivationMail() może wywołać OptInToken::send() bez ograniczania szybkości, co pozwala nieuwierzytelnionemu atakującemu na wielokrotne wysyłanie e-maili aktywacyjnych i sprawdzanie, czy istnieje oczekująca rejestracja. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 4.0.0 do 5.3.50 i 5.7.12, ma podatność w ModuleSearch, która może ujawnić tytuły, adresy URL i fragmenty indeksowane chronionych stron nieuwierzytelnionym odwiedzającym, gdy ustawienie contao.search.index_protected zostanie zmienione z włączonego na wyłączone. Metadane autoryzacji są przechowywane per wiersz w tl_search, ale wyłączenie ustawienia usuwa filtr chronionych wierszy bez usuwania wierszy zindeksowanych, gdy ochrona była włączona. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Ten numer CVE został odrzucony i nie powinien być używany. Jest to duplikat rezerwacji numeru CVE-2026-73364. Wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

Ten numer CVE został odrzucony lub wycofany przez jego CVE Numbering Authority. Nie zawiera żadnych informacji o podatności.

Rocket Software Rocket Remote Desktop w wersji 18.0.8583.1 jest podatny na niewystarczająco chronione poświadczenia. Oznacza to, że dane uwierzytelniające mogą być przechowywane lub przesyłane w sposób, który nie zapewnia odpowiedniej ochrony.

OpENer w wersji v2.3 (commit 76b95cf) zawiera odczyt poza zakresem w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera niedomiar liczby całkowitej w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.