Katalog podatności CVE

Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.

99AI do wersji 4.3.0 zawiera podatność braku uwierzytelniania w trasie POST /api/chatLog/exportExcel, która pozwala nieuwierzytelnionym atakującym na eksport wszystkich dzienników czatu użytkowników. Atakujący może wysyłać żądania z kontrolowanymi polami page, size i opcjonalnym email, aby pobrać pliki xlsx zawierające nazwy użytkowników, adresy e-mail, prompty i odpowiedzi AI.

ChatOllama do commita 96c3ce5 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala zdalnym atakującym na dostęp do prywatnych baz wiedzy innych użytkowników poprzez podawanie kolejnych identyfikatorów. Atakujący może enumerować identyfikatory przez GET /api/knowledgebases/{id} lub parametr knowledgebaseId w POST /api/models/chat, aby odczytać metadane i treść dokumentów.

OtterMind Nubase do wersji 0.1.4 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do obiektów prywatnych bucketów, ponieważ ścieżka /storage/v1/object/{bucketId}/{path} jest traktowana jako publiczna dla każdej metody HTTP. Atakujący znający subdomenę tenanta, identyfikator bucketu i ścieżkę obiektu może pobierać i usuwać obiekty z prywatnych bucketów bez apikey lub JWT.

WebVella ERP do wersji 1.8.8 zawiera lukę SQL injection, która pozwala każdemu uwierzytelnionemu użytkownikowi wstrzyknąć SQL poprzez literały tekstowe w klauzuli WHERE w API zapytań EQL. Atakujący może wysyłać spreparowane literały w pojedynczych cudzysłowach do POST /api/v3/en_US/eql, omijając niesanityzowaną interpolację SQL w EqlBuilder, aby odczytać nieautoryzowane encje, w tym tabele użytkowników i ról.

Shaiwz data-platform-open do commita efeacd3 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom workspace na dostęp do źródeł danych innych workspace'ów poprzez numeryczny identyfikator. Atakujący może wysyłać obce sekwencyjne identyfikatory do /datasource/detail, /listSchemaTable, /tableDetail, /update lub /delete, aby uzyskać poświadczenia JDBC, wyliczyć schematy baz danych oraz modyfikować lub usuwać źródła danych.

WIMOOR do commita ec86736 zawiera lukę obejścia uwierzytelniania, która pozwala atakującym podszyć się pod dowolnego tenanta i poziom uprawnień poprzez wysłanie niepodpisanego nagłówka X-USERINFO. Atakujący, którzy dotrą bezpośrednio do portów usług backendu, omijając gateway, mogą sfałszować wartości companyid oraz manager lub admin usertype, aby czytać i modyfikować zamówienia, dane finansowe i autoryzacje sprzedawców Amazon innych tenantów.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez parametr ścieżki num w /WebArticle/findarticlesbynum. Atakujący może dołączyć spreparowany SQL po klauzuli LIMIT konkatenowanej do MyBatis-Plus QueryWrapper, aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez spreparowany parametr ścieżki num w /WebResource/findresourcebynum. Atakujący może dołączyć SQL po klauzuli LIMIT konkatenowanej przez QueryWrapper.last(), aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.

Magistrala do wersji 1.0.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym członkom workspace na przeglądanie, wystawianie i unieważnianie certyfikatów urządzeń innych tenantów poprzez podanie obcych numerów seryjnych lub identyfikatorów encji. Atakujący może wywołać RevokeBySerial, RevokeAll, ViewCert, ListCerts lub IssueCert w ścieżce własnego workspace, aby odłączyć urządzenia innych tenantów, ujawnić certyfikaty i wygenerować certyfikaty podpisane przez CA dla swoich identyfikatorów urządzeń.

EFAK do wersji 5.1.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach zarządzać kontami, ponieważ endpointy /api/users nie mają kontroli roli administratora. Atakujący może wysyłać żądania POST, PUT lub DELETE do UserController, aby przyznać sobie ROLE_ADMIN, tworzyć administratorów lub usuwać użytkowników, przejmując kontrolę nad zarządzanymi klastrami Kafka.

APIPark do wersji 1.9.7-beta zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym menedżerom zespołów na dostęp do usług i aplikacji innych zespołów poprzez podanie własnego identyfikatora zespołu w parametrze zapytania team. Atakujący może wskazać identyfikatory usług lub aplikacji ujawnione przez /api/v1/simple/services i /api/v1/simple/apps, aby czytać, modyfikować lub usuwać usługi i aplikacje innych zespołów poprzez endpointy /api/v1/service/info i /api/v1/app.

Course-tencent-cloud do wersji 2.0.1 zawiera lukę niewłaściwego ograniczenia prób uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na brute force 6-cyfrowych kodów weryfikacyjnych SMS/e-mail, które nigdy nie są unieważniane ani ograniczane liczbą prób. Atakujący znający telefon lub e-mail ofiary może wygenerować kod i rotować adresy IP przeciwko endpointom resetowania hasła i weryfikacji logowania, aby przejąć konta.

Cube-studio do wersji 2026.09.01 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom zatrzymywać, resetować, czyścić lub ponownie wdrażać notebooki i usługi innych użytkowników, podając ich identyfikatory. Atakujący mogą przekazywać sekwencyjne identyfikatory do endpointów cyklu życia w plikach view_notebook.py, view_inferenceserving.py i view_serving.py, aby usuwać pody i wyłączać produkcyjne endpointy wnioskowania.

Chaskiq do wersji 2.0.3 zawiera podatność typu Server-Side Request Forgery (SSRF), która pozwala nieuwierzytelnionym atakującym pobierać dowolne adresy URL poprzez mutację GraphQL createUrlUpload. Atakujący mogą przesyłać wewnętrzne adresy URL, w tym endpointy metadanych instancji chmurowych, przez POST /graphql i odczytać pełną odpowiedź za pośrednictwem zwróconego adresu URL obiektu ActiveStorage.

ChronoFrame do wersji 1.0.0 zawiera podatność polegającą na braku uwierzytelniania w handlerach server/api/wizard/, która pozwala nieuwierzytelnionym atakującym rekonfigurować już skonfigurowane instancje. Atakujący mogą wysłać żądanie POST do /api/wizard/storage, aby aktywować kontrolowanego przez siebie dostawcę S3 lub OpenList, przekierowując przesyłanie i odczyt danych oraz nadpisując ustawienia witryny i mapy.

Misaka Danmu Server do wersji 2.8.9 zawiera podatność polegającą na braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do tras audytu, diagnostyki, sprawdzania danych, skanowania indeksu i stanu zdrowia w /api/ui, którym brakuje zależności get_current_user. Atakujący mogą odczytać logi audytu z adresami IP logowania, logi serwera i ścieżki środowiskowe, usuwać wiersze odcinków, czyścić mapowania serwera mediów i usuwać historię audytu.

FastapiAdmin do wersji 3.0 zawiera zaszyty na stałe sekret podpisywania JWT w backend/app/config/setting.py, co pozwala użytkownikom o niskich uprawnieniach fałszować tokeny podszywające się pod superużytkownika. Atakujący mogą zarejestrować się przez nieuwierzytelniony endpoint /api/v1/system/user/register, zalogować się i sfałszować token HS256, zachowując własny session_id, ale podając nazwę superużytkownika w user_name, aby uzyskać uprawnienia superużytkownika.

bbs-go do wersji 4.4.6 zawiera podatność polegającą na obejściu uwierzytelniania w endpoincie /api/login/google_one_tap, która pozwala zdalnym atakującym zalogować się jako inni użytkownicy, przesyłając tokeny Google ID wydane dla dowolnego klienta OAuth. Atakujący prowadzący własnego klienta Google OAuth może przechwycić podpisany przez Google token ID ofiary i odtworzyć go, ponieważ roszczenie aud nie jest nigdy sprawdzane, aby uzyskać uwierzytelnioną sesję jako konto ofiary powiązane z Google.

sshportal do wersji 1.19.5 zawiera podatność polegającą na braku autoryzacji w poleceniu 'key show' powłoki zarządzającej, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami uzyskać odszyfrowane prywatne klucze SSH backendu. Atakujący mogą żądać przewidywalnych nazw kluczy, takich jak 'default' lub 'host', aby pobrać prywatne klucze i połączyć się bezpośrednio z hostami backendu, omijając listy ACL i nagrywanie sesji.