Katalog podatności CVE

Soft Serve w wersjach od 0.7.1 do 0.11.6 nie ogranicza zapytań o blokady Git LFS do repozytorium, co pozwala uwierzytelnionym użytkownikom odczytywać metadane blokad z repozytoriów, do których nie mają dostępu. Atakujący z prawem zapisu do dowolnego repozytorium mogą globalnie wyliczać identyfikatory blokad, aby odzyskać ścieżki zablokowanych plików, nazwy użytkowników i znaczniki czasu blokad z prywatnych repozytoriów.

Halo do wersji 2.26.1 zawiera podatność na otwarte przekierowanie w anonimowym punkcie końcowym miniatur, który nie waliduje parametru zapytania uri. Atakujący mogą tworzyć złośliwe linki w zaufanej domenie Halo, które przekierowują odwiedzających na dowolne zewnętrzne strony, umożliwiając ataki phishingowe i nadużywanie relacji zaufania opartych na przekierowaniach.

IceHRM przed wersją 36.0.0 nie weryfikuje własności pracownika w siedmiu punktach końcowych REST, co pozwala uwierzytelnionym pracownikom odczytywać dane HR dowolnego kolegi. Atakujący mogą podstawiać dowolne identyfikatory pracowników w punktach końcowych umiejętności, edukacji, certyfikatów, języków, urlopów, obecności i statusu, aby uzyskać dostęp do wrażliwych danych osobowych.

W PHPGurukul Hostel Management System 3.0 wykryto wadę w pliku /admin/includes/checklogin.php. Manipulacja argumentem ID prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W Governikus AusweisApp do wersji 2.5.4 zidentyfikowano słabość w komponencie StartPAOSResponse Handler. Manipulacja argumentem ResultMessage prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.5.5 rozwiązuje ten problem.

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.

Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.

DocsGPT do wersji 0.20.0 wysyła tokeny sesji połączeń OAuth do docelowego pochodzenia z użyciem symboli wieloznacznych w punkcie końcowym callback-status bez weryfikacji pochodzenia nadawcy. Atakujący mogą uzyskać tokeny sesji i adresy e-mail kont dostawców, działając jako window.opener podczas autoryzacji OAuth, a następnie użyć tokenów do rozłączenia połączeń z chmurą ofiar.

Refly do wersji 1.1.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /v1/misc/scrape, który pobiera adresy URL dostarczone przez użytkownika bez walidacji schematu, hosta lub rozwiązanego adresu. Uwierzytelnieni atakujący mogą sprawić, że backend będzie wysyłał żądania do adresów pętli zwrotnej, prywatnych i link-local, w tym do usług metadanych chmury, aby odczytać tytuły stron i opisy wewnętrznych zasobów.

GrowthBook do wersji 5.0.1 zwraca niezaciemnione definicje tabel faktów, w tym surowe zapytania SQL do magazynu danych, w ładunkach serwowanych przez nieuwierzytelnione publiczne punkty końcowe raportów i eksperymentów. Atakujący, którzy znają publicznie udostępniony identyfikator raportu lub eksperymentu, mogą odczytać tekst zapytań do wewnętrznej bazy danych, schemat, nazwy tabel, wartości filtrów i identyfikatory źródeł danych.

Flowable flowable-engine do wersji 8.0.0 zawiera podatność na wstrzykiwanie zewnętrznych encji XML (XXE) w metodzie ProcessDiagramLayoutFactory.parseXml(), która nie wyłącza rozwiązywania zewnętrznych encji podczas analizowania wdrożonych zasobów BPMN. Atakujący z uprawnieniami do wdrażania procesów mogą osadzić deklaracje DOCTYPE z zewnętrznymi encjami w plikach BPMN, aby odczytać dowolne pliki lokalne lub wywołać żądania do wewnętrznych punktów końcowych sieci podczas obliczania układu diagramu.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_strtab_delref w pliku bfd/elf-strtab.c, dotyczącą tablicy łańcuchów ELF. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_write_merged_section w pliku bfd/merge.c, dotyczącą scalania sekcji. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W GNU Binutils 2.47 zidentyfikowano słabość w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, dotyczącą obsługi sekcji SHT_GROUP. Manipulacja może prowadzić do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Concrete CMS przed wersją 9.5.3 stosował tylko funkcję trim() do przechowywanych wartości szerokości i wysokości bloku YouTube, a następnie umieszczał je w atrybutach HTML iframe bez escapowania i rzutowania na liczbę całkowitą, co prowadziło do trwałego XSS. Użytkownik z uprawnieniem edit_block mógł wstrzyknąć procedurę obsługi zdarzeń, która wykonywała skrypt dla odwiedzających stronę, działając z uprawnieniami administratora, jeśli ofiarą był administrator.

Concrete CMS w wersjach od 8.3.0 do 9.5.2 przechowywał nazwy wydarzeń kalendarza bez sanityzacji i renderował je bez escapowania HTML w powiadomieniach o zatwierdzeniu i usunięciu w przepływie pracy, wyświetlanych w bloku "Waiting For Me" w panelu administracyjnym. Zarejestrowany użytkownik z uprawnieniem dodawania wydarzeń do kalendarza objętego przepływem zatwierdzania mógł przesłać wydarzenie, którego nazwa zawierała ładunek skryptu, który następnie wykonywał się w przeglądarce administratora podczas wyświetlania oczekującego żądania i mógł zostać użyty do utworzenia nowego konta administratora.

Sterownik I2C ITE it51xxx w trybie pracy jako cel (slave) z buforowaniem kopiuje dane zapisu od hosta do bufora o stałym rozmiarze (domyślnie 256 bajtów) bez sprawdzenia granic przed zapisem. Indeks data->w_index narasta z każdym przerwaniem FIFO i jest zerowany tylko przy STOP lub timeoucie, więc pojedyncza transakcja zapisu dłuższa niż bufor powoduje zapis poza jego granicami. Luka jest wyzwalana przez złośliwego lub błędnie działającego mastera I2C na tej samej magistrali.

W Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie oczyszcza obiektów Team zwracanych przez endpoint data retention teams. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu Data Retention Policy może uzyskać prywatny invite_id i e-mail zespołu oraz dołączyć do niego bez autoryzacji przez GET /api/v4/data_retention/policies/{policy_id}/teams.

Takahe do wersji 0.11.0 nie ogranicza schematów URL w linkach href w treściach postów federacyjnych i podsumowaniach profili, co pozwala zdalnym aktorom wstrzykiwać linki javascript:. Atakujący mogą dostarczać treści federacyjne ze złośliwymi hrefami javascript:, które wykonują się w origin instancji po kliknięciu, umożliwiając przejęcie sesji lub podszycie się pod widzów.