Katalog podatności CVE

Ten identyfikator CVE został odrzucony i nie zawiera żadnych informacji o podatności.

Ten identyfikator CVE został odrzucony i nie zawiera żadnych informacji o podatności.

Ten identyfikator CVE został odrzucony i nie zawiera żadnych informacji o podatności.

Ten identyfikator CVE został odrzucony i nie zawiera żadnych informacji o podatności.

Ten identyfikator CVE został odrzucony i nie zawiera żadnych informacji o podatności.

Identyfikator CVE-2021-47997 został odrzucony. Oznacza to, że nie jest to ważna podatność i nie powinna być brana pod uwagę w procesach zarządzania ryzykiem.

Dotknięte wersje Flowintel renderują tytuły wydarzeń kalendarza za pomocą innerHTML. Ponieważ tytuły pochodzą z tytułów spraw, użytkownik mogący tworzyć lub modyfikować tytuły spraw może przechowywać treści HTML lub skrypty, które są później interpretowane przez przeglądarkę, gdy inny użytkownik przegląda kalendarz. Poprawka zmienia innerHTML na textContent.

Podatność w Flowintel umożliwia wstrzyknięcie JavaScript przez złośliwe bloki Mermaid w notatkach przypadków. Atakujący z uprawnieniami do tworzenia lub edycji notatek może zapisać spreparowany payload, który wykona się u innych użytkowników.

W Flowintel w wersjach >=3.3.0 istnieje możliwość zmiany wartości konfiguracyjnej LOG_FILE przez ustawienia systemowe bez ograniczania jej do nazwy pliku w zamierzonym katalogu logów. Administrator może ustawić LOG_FILE na dowolną ścieżkę, co pozwala atakującemu na zapis kontrolowanych danych do nieprzeznaczonych plików, a następnie wykorzystać zachowanie aplikacji do wykonania kodu.

Endpoint '/ws/apiprensa/getVideo' jest podatny na atak SQL injection z powodu nieprawidłowej walidacji parametru GET `id_ambito`. Atakujący może wstrzyknąć składnię SQL, która łamie strukturę zapytania MariaDB, powodując błędy składniowe i ujawnienie komunikatów błędów bazy danych przez PDOException. Potwierdza to, że dane wejściowe użytkownika są bezpośrednio włączane do zapytań SQL bez odpowiedniego oczyszczania lub użycia prepared statements.

Endpoint '/ws/apitribuna/ultimosVideos' ma podatność, w której parametr `limit_videos` jest bezpośrednio konkatenowany do zapytania SQL MariaDB bez odpowiedniego oczyszczania lub parametryzacji. Poprzez wstrzyknięcie składni SQL do tego parametru, zdalny atakujący może powodować błędy składniowe SQL i potencjalnie manipulować zapytaniami backendu. Problem prowadzi do błędu SQL injection i ujawnia wewnętrzne komunikaty błędów bazy danych oraz ślady stosu, co ujawnia szczegóły implementacji systemu.

Punkt końcowy '/ws/apiprensa/getVideoUltimasSeccion' zawiera podatność na wstrzyknięcie SQL w parametrze id_seccion. Parametr jest bezpośrednio osadzany w złożonym zapytaniu SQL zawierającym grupowanie i sortowanie. Wstrzyknięcie składni SQL może zakłócić strukturę zapytania i spowodować błędy bazy danych, ujawniając wewnętrzną logikę zapytań.

Punkt końcowy '/ws/apiprensa/getVideoNextPrev' jest podatny na wstrzyknięcie SQL przez parametr id_ambito. Niesanityzowane dane wejściowe są bezpośrednio włączane do zapytania MariaDB, co pozwala atakującym na wstrzyknięcie składni SQL przerywającej wykonanie zapytania. Podatność skutkuje szczegółowymi komunikatami o błędach bazy danych i ujawnia wewnętrzną strukturę zapytań.

Punkt końcowy '/ws/apitribuna/setVisita' jest podatny na wstrzyknięcie SQL przez parametry id_video i id_ambito. Aplikacja nie waliduje ani nie sanityzuje tych danych wejściowych przed użyciem w zapytaniach SQL. Zdalny atakujący może wstrzyknąć składnię SQL i zakłócić wykonanie zapytań, powodując błędy bazy danych i potencjalnie manipulując rekordami śledzenia odwiedzin.

Podatność na wstrzyknięcie SQL w punkcie końcowym '/ws/apiprensa/getVideoSubcanal' z powodu nieprawidłowego obsługiwania parametru id_video. Aplikacja nie sanityzuje danych wejściowych przed konstruowaniem zapytań SQL, co powoduje błędy wykonania przy złośliwych danych. Podatność ujawnia wewnętrzne ścieżki plików i pełne ślady stosu przez moduł obsługi błędów frameworka Slim, co zwiększa jej dotkliwość.

W Katello API reguł filtrów widoków zawartości nie egzekwuje autoryzacji na poziomie nadrzędnego filtra. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do reguł filtrów w innej organizacji.

W Flowintel w wersjach >=3.3.0 istnieje podatność polegająca na niewłaściwym zaufaniu do kluczy konfiguracyjnych dostarczanych do punktu końcowego aktualizacji ustawień alertów. Klucze są używane bezpośrednio przy konstruowaniu i zastępowaniu linii w pliku conf/config_module.py, a zmodyfikowany moduł Pythona jest przeładowywany przez importlib.reload(). Specjalnie spreparowane klucze mogą zmienić strukturę źródła Pythona i doprowadzić do wykonania kontrolowanych przez atakującego instrukcji Pythona.

Podatność w Flowintel pozwala na przetwarzanie treści notatek kontrolowanych przez atakującego przez Pandoc i XeLaTeX podczas eksportu do PDF, co może prowadzić do odczytu lokalnych plików z serwera Flowintel i włączenia ich do wygenerowanego eksportu.

W Foreman endpoint rewizji szablonów nie egzekwuje autoryzacji na poziomie obiektu. Użytkownik z niskimi uprawnieniami może uzyskać historyczne treści szablonów z innej organizacji lub lokalizacji.

W claude-in-mobile 3.10.2 funkcja execSync w pliku src/adb/client.ts jest podatna na wstrzyknięcie poleceń systemowych. Atak wymaga lokalnego dostępu.