Katalog podatności CVE

GOLDENHORN ONEIT od TAC Information Services Internal and External Trade Inc. zawiera podatność Blind SQL Injection przed wersją Göbeklitepe. Podatność wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.

Snipe-IT przed wersją 8.6.3 zawiera podatność obejścia autoryzacji w funkcji masowego usuwania, która pozwala ograniczonym użytkownikom na miękkie usuwanie użytkowników spoza ich zakresu uprawnień.

Snipe-IT przed wersją 8.6.2 zawiera podatność obejścia autoryzacji w akcjach raportu akceptacji przy włączonej pełnej obsłudze wielu firm. Uwierzytelnieni użytkownicy z uprawnieniem reports.view mogą wyliczać sekwencyjne ID akceptacji i miękko usuwać lub wysyłać przypomnienia dla akceptacji innych firm.

OpenPanel przed wersją 2.3.0 zawiera podatność nieuwierzytelnionego ataku SSRF w punkcie końcowym GET /tools/site-checker. Parametr URL jest w pełni kontrolowany przez klienta i nie ma filtrowania adresów prywatnych ani ochrony przed DNS-rebinding.

OpenPanel przed wersją 2.3.0 zawiera podatność na cross-site scripting w nieuwierzytelnionym punkcie końcowym proxy favicon GET /misc/favicon, która umożliwia zdalnym atakującym wykonanie skryptów poprzez dostarczenie adresu URL pliku SVG. Atakujący mogą hostować złośliwe pliki SVG z osadzonymi skryptami, które wykonują się w przeglądarce ofiary na pochodzeniu API, umożliwiając uwierzytelnione żądania do chronionych punktów końcowych.

OpenPanel przed wersją 2.3.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w punktach końcowych /misc/favicon i /misc/og, które akceptują parametr url dostarczony przez atakującego z niewystarczającą walidacją. Atakujący mogą zmusić API do pobierania dowolnych wewnętrznych hostów i punktów końcowych metadanych chmury, a małe odpowiedzi są zwracane w niezmienionej formie, umożliwiając kradzież poświadczeń i enumerację wewnętrznych usług.

OpenPanel przed wersją 2.3.0 nieprawidłowo waliduje wyrażenia formuł wykresów, co pozwala uwierzytelnionym członkom projektu z prawem odczytu na wykonanie dowolnego kodu poprzez odzyskanie natywnego konstruktora funkcji JavaScript przez obiekty macierzy mathjs. Atakujący mogą użyć odzyskanego konstruktora do załadowania wbudowanych modułów Node.js i wykonania poleceń systemu operacyjnego z uprawnieniami procesu API, omijając granice autoryzacji organizacji.

OpenPanel przed wersją 2.3.0 zawiera nieuwierzytelnioną podatność na pełny odczyt SSRF w punkcie końcowym GET /tools/site-checker, który przekazuje parametr url dostarczony przez użytkownika do funkcji fetchWithRedirects() bez żadnej walidacji SSRF/IP. Zdalny atakujący może uzyskać dostęp do punktów końcowych metadanych instancji chmury, skanować wewnętrzne usługi i porty oraz odczytywać zwracaną treść, a także ujawniać wewnętrzne adresy IP.

Grav przed wersją 2.0.18 (dotknięte wersje <= 2.0.17) zawiera podatność na zdalne wykonanie kodu w filtrze sortowania Twig. Funkcja sortFunc w GravExtension.php na sztywno ustawia argument isSandboxed na false, co pozwala na użycie zwykłej nazwy funkcji w sandboxie; lista zabronionych nie obejmuje spl_autoload, która wykonuje include PHP. Uwierzytelniony użytkownik z uprawnieniami tylko do edycji stron (admin.pages lub api.pages.write) może dostarczyć spreparowany payload, co prowadzi do wykonania dowolnego kodu PHP jako użytkownik serwera WWW.

Grav Shortcode Core przed wersją 6.2.5 zawiera podatności na trwałe cross-site scripting w parametrze tagu [lorem] oraz parametrze summary tagu [details], które są zapisywane do renderowanych stron bez escapowania. Atakujący z prawem edycji stron mogą wstrzykiwać dowolny HTML i JavaScript, który wykonuje się w przeglądarkach wszystkich odwiedzających stronę, w tym administratorów.

phpMyFAQ przed wersją 4.1.8 zawiera podatność na obejście uwierzytelniania w punkcie końcowym API panelu sterowania użytkownika, która pozwala uwierzytelnionym atakującym na zmianę haseł kont bez weryfikacji bieżącego hasła. Atakujący z dostępem do sesji mogą wysłać żądanie PUT do punktu końcowego aktualizacji danych użytkownika tylko z tokenem CSRF, aby po cichu zmienić hasło dowolnego użytkownika, w tym administratorów, powodując nieodwracalne przejęcie konta i zablokowanie ofiary.

phpMyFAQ przed wersją 4.1.8 zawiera podatność na ominięcie uwierzytelniania w funkcji wyłączania dwuskładnikowego uwierzytelniania (TOTP). Procedura removeTwofactorConfig() weryfikuje tylko zalogowanie użytkownika i ważny token CSRF, po czym wyłącza TOTP bez wymogu ponownego podania hasła lub aktualnego kodu TOTP. Atakujący, który przejął sesję użytkownika, może po cichu usunąć ochronę dwuskładnikową z dowolnego konta, w tym administratora.

SiYuan przed wersją v3.8.2 zawiera podatność na nieograniczone zużycie zasobów w oprogramowaniu pośredniczącym ograniczającym współbieżność żądań, które przechowuje wpisy muteksów dla każdej unikalnej ścieżki żądania bez mechanizmu usuwania. Nieuwierzytelnieni atakujący mogą wysyłać wiele unikalnych ścieżek żądań, trwale zwiększając zużycie pamięci procesu i narzut synchronizacji, co pogarsza dostępność usługi.

SiYuan przed wersją v3.8.2 zawiera podatność na odmowę usługi w mechanizmie ograniczania prób logowania Basic Auth w usłudze publikacji, który przechowuje stan nieudanych prób z użyciem nazw użytkowników kontrolowanych przez atakującego, bez limitów pojemności i zasad usuwania. Nieuwierzytelnieni atakujący mogą wysyłać powtarzane żądania uwierzytelnienia z unikalnymi nieprawidłowymi nazwami użytkowników, wyczerpując pamięć i zwiększając narzut synchronizacji, co pogarsza dostępność usługi.

SiYuan przed wersją v3.8.2 zawiera podatność na odmowę usługi w nieuwierzytelnionym punkcie końcowym /api/system/uiproc, który akceptuje i przechowuje identyfikatory procesów kontrolowane przez atakującego bez limitów rozmiaru i uwierzytelniania. Atakujący mogą wysyłać powtarzane żądania z unikalnymi identyfikatorami, wyczerpując pamięć procesu i pogarszając dostępność usługi.

Podatność w Menulux Portal przed wersją 20260903211448 umożliwia obserwację różnic w odpowiedziach, co pozwala na footprinting konta (zbieranie informacji o kontach).

Podatność w Menulux Portal przed wersją 20260903211448 polega na przechowywaniu hasła w postaci jawnego tekstu, co umożliwia odzyskanie osadzonych wrażliwych danych.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto lukę bezpieczeństwa. Podatność dotyczy nieznanego kodu w pliku /admin/session.php. Manipulacja argumentem ID prowadzi do braku autoryzacji. Atak może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W fastify przed wersją 5.12.2 implementacja niewrażliwości na wielkość liter w nazwach nagłówków HTTP polega na zamianie nazw na małe litery w schemacie nagłówków trasy przed kompilacją, ale transformacja jest niekompletna: zamienia na małe litery klucze właściwości i tablicę required na poziomie głównym, ale nie zamienia nazw trigger i dependent wewnątrz słowa kluczowego dependencies w JSON Schema Draft 7. Ponieważ Node przechowuje nazwy nagłówków żądań małymi literami, zależność w formacie kanonicznym, np. wymagająca nagłówka uwierzytelniającego, gdy obecny jest nagłówek trybu uprzywilejowanego, nigdy nie jest spełniona, a asercja obecności jest po cichu pomijana. Nieuwierzytelniony zdalny klient może zatem wysłać nagłówek aktywujący uprzywilejowaną gałąź, pomijając nagłówek, którego zależność miała wymagać, obchodząc warunkowe sprawdzenie.

Podatność Path Traversal w punkcie końcowym builder w Google Cloud Agent Development Kit (ADK) w wersjach 1.9.0 do 1.21.0 w Pythonie pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików przy użyciu spreparowanego parametru zapytania file_path.