Katalog podatności CVE

Open WebUI w wersjach od 0.9.5 do 0.11.1 nie weryfikuje, czy wywołujący użytkownik jest autorem wiadomości w kanale podczas korzystania z endpointu chat completions. Członek kanału może zastąpić wiadomość innego członka, zachowując oryginalnego autora, co zmienia zapis rozmowy bez uzyskiwania dostępu do innych kanałów. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.7.0 do 0.11.1 nie stosuje filtra metadanych w wbudowanym narzędziu wyszukiwania wiedzy, co pozwala uwierzytelnionemu użytkownikowi na wyliczenie identyfikatorów, nazw i opisów niedostępnych baz wiedzy w współdzielonej kolekcji. Tekst dokumentów pozostaje w oddzielnych kolekcjach, ale metadane są ujawniane. Problem naprawiono w wersji 0.11.1.

W yshopmall w wersji 3.3 i wcześniejszych występuje podatność na Cross Site Scripting (XSS). Endpoint do przesyłania plików /api/upload nie waliduje typów plików. Atakujący mogą przesyłać pliki dowolnego typu, w tym HTML, JSP i inne pliki wykonywalne.

zhitan-ems 1.0.0 jest podatny na Cross Site Scripting (XSS) poprzez przesyłanie plików SVG przez endpoint /equipmentFile/upload.

W RuoYi-Cloud-Plus do wersji 2.6.2 w module ruoyi-workflow, wiele kluczowych API zadań w FlwTaskController nie ma adnotacji uprawnień, a warstwa serwisowa nie weryfikuje, czy bieżący użytkownik jest wykonawcą zadania lub powiązanym użytkownikiem. Zdalni atakujący z niskimi uprawnieniami mogą odczytywać wrażliwe szczegóły zadań przepływu pracy i wywoływać nieautoryzowane wykonania przepływów pracy.

Open WebUI w wersjach od 0.6.27 do 0.11.1 nieprawidłowo przechowuje ciasteczka sesji w narzędziach zewnętrznych, co może prowadzić do wycieku ciasteczek sesji użytkownika do operatora innego serwera narzędzi. Gdy wiele serwerów narzędzi jest podłączonych, a sesja lub połączenie OAuth jest przetwarzane jako ostatnie, żądanie do innego serwera może zawierać ciasteczka sesji Open WebUI, umożliwiając przejęcie konta. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.9.0 do 0.11.1 nie unieważnia buforowanego rekordu użytkownika po zmianie roli administratora. Administrator zdegradowany przez zaufany nagłówek lub mapowanie ról OAuth może utrzymać otwarte połączenie Socket.IO i nadal czytać oraz edytować notatki wszystkich użytkowników, dopóki połączenie nie zostanie zamknięte. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.10.0 do 0.11.1 umożliwia uwierzytelnionemu użytkownikowi umieszczenie folderu pod samym sobą lub pod jego podfolderem, tworząc cykl w drzewie folderów. Brak śledzenia odwiedzonych identyfikatorów folderów podczas operacji usuwania i odczytu pozwala na wywołanie żądania, które nieprzerwanie zużywa zasoby CPU i pamięci, aż do naprawy stanu.

Open WebUI w wersjach od 0.9.0 do 0.11.1 przechowuje wartość alert_minutes w zdarzeniach kalendarza bez walidacji typu, a harmonogram porównuje ją numerycznie. Uwierzytelniony użytkownik z uprawnieniami kalendarza może zapisać nienumeryczną wartość, co powoduje wyjątek i przerywa globalny przebieg alertów, tłumiąc przypomnienia wszystkich użytkowników.

Funkcja gf_dm_get_chunk_data w bibliotece GPAC (wersja 26.07.0) zawiera odczyt poza zakresem, który może zostać wykorzystany przez wysłanie spreparowanego żądania HTTP, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Funkcja stbsp_vsnprintf w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowane dane wejściowe, prowadząc do odmowy usługi (DoS).

Komponent stbtt_GetGlyphShape w bibliotece nothings stb (commit 31c1ad3) zawiera odczyt poza zakresem, który może zostać wykorzystany przez spreparowany plik TTF, prowadząc do odmowy usługi (DoS).

Funkcja gf_dm_data_received w bibliotece GPAC (wersja 26.07.0) zawiera odczyt poza zakresem, który może zostać wykorzystany przez wysłanie spreparowanego żądania HTTP, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Funkcja gf_dash_get_timeline_duration w bibliotece GPAC (wersja 26.07.0) zawiera podatność na dzielenie przez zero, która może zostać wykorzystana przez spreparowany plik MPD SegmentTimeline, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Podatność na iniekcję SQL w PbootCMS w wersjach od 3.2.0 do 3.2.5 pozwala uwierzytelnionemu użytkownikowi na modyfikację dowolnych pól kont użytkowników (w tym haseł i ról) poprzez spreparowane parametry do interfejsu User/mod, co umożliwia przejęcie konta.

money-pos 1.0 zawiera podatność na trwałe Cross-Site Scripting (XSS). Podczas przetwarzania zwrotów backend nie filtruje ani nie escapuje parametru goodsName, bezpośrednio konkatenując go do opisu logu zamówienia; frontend następnie renderuje tę treść za pomocą v-html. Atakujący z uprawnieniami do tworzenia produktów może wstrzyknąć złośliwy kod JavaScript, powodując nieautoryzowane wykonanie kodu, gdy administrator przegląda logi zamówień.

Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.

Biblioteki rattler_cache (przed 0.9.0) i py-rattler (przed 0.24.0) są podatne na path traversal w pamięci podręcznej pakietów podczas przetwarzania metadanych z kanałów conda. Złośliwy kanał może opublikować repodata z separatorami ścieżek w polu build, co powoduje zapis plików poza katalogiem pamięci podręcznej.

Interfejs zarządzania oparty na sieci w usługach zarządzania kontami gości CPPM zawiera podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu manipulować ustawieniami kont. Udane wykorzystanie może umożliwić wydłużenie dostępu do sieci poza limity polityki.

Agent ClearPass OnGuard zawiera podatność, która pozwala uwierzytelnionemu zdalnemu atakującemu podnieść swoje uprawnienia w ramach wdrożenia ClearPass OnGuard. Udane wykorzystanie może umożliwić uzyskanie uprawnień root.