Katalog podatności CVE

WWBN AVideo (do wersji e01e41ecc i wcześniejszych) zawiera obejście limitu szybkości w funkcji enforceRateLimit(), która chroni login.json.php i 13 innych punktów końcowych. Licznik prób jest przechowywany w warstwie cache, która ignoruje zapisy dla klientów identyfikowanych jako boty przez isBot(). Ponieważ isBot() traktuje brak nagłówka User-Agent jako bota, atakujący może wysyłać nieograniczoną liczbę prób logowania, co umożliwia ataki brute-force na hasła.

Readest to czytnik e-booków open-source oparty na Tauri. W wersjach przed 0.11.16, HTML rozdziałów EPUB jest sanityzowany przez DOMPurify z konfiguracją, która zabrania tylko tagu <script>. DOMPurify nie parsuje zawartości atrybutu srcdoc na elementach <iframe>, więc atakujący może osadzić pełny dokument HTML ze skryptem wewnątrz srcdoc, który wykona się w przeglądarce. Skrypt może uzyskać dostęp do komend Tauri IPC, co eskaluje do wykonania dowolnego kodu.

Keploy w wersjach od 3.1.0 do 3.6.25 (poprawka w 3.6.26) wiąże serwer HTTP płaszczyzny sterowania agenta ze wszystkimi interfejsami bez uwierzytelnienia, udostępniając endpointy strumieniujące klucze sesji TLS i dane ruchu. Atakujący może uzyskać dostęp do /agent/pcap/keylog i odszyfrować nagrany ruch TLS lub manipulować sesjami nagrywania przez /agent/stop i /agent/storemocks.

NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.

jina-ai reader wyłącza ochronę przed adresami prywatnymi poza wdrożeniami Google Cloud, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF (Server-Side Request Forgery). Atakujący mogą podać publicznie rozwiązywalne nazwy hostów mapujące na adresy prywatne, aby uzyskać metadane chmury i treści wewnętrznych usług.

Qubes OS przed wersją qubes-core-dom0-linux 4.3.22 pozwala na wstrzyknięcie komend systemowych podczas wywołania qvm-copy-to-vm z dom0 do kontrolowanego przez atakującego qube, ponieważ funkcja biblioteczna "system" jest używana do przetwarzania komunikatu o błędzie, który może zawierać metaznaki powłoki. Występuje to w core-admin-linux/file-copy-vm/qfile-dom0-agent.c.

Pake przed wersją 3.13.1 łączy nazwę pliku dostarczoną przez JavaScript dla komendy download_file Tauri z katalogiem Downloads użytkownika bez sanityzacji. Nazwa pliku zawierająca sekwencje traversal (np. ../Library/LaunchAgents/com.evil.plist) lub ścieżka bezwzględna rozwiązuje się poza ~/Downloads. Komenda pobiera treść kontrolowaną przez atakującego z podanego URL i zapisuje ją w tej ścieżce, co może prowadzić do nadpisania plików użytkownika i instalacji trwałości (LaunchAgents, autostart, Startup), a w konsekwencji do wykonania kodu.

Wykryto podatność w vastsa FileCodeBox do wersji 2.3. Podatność dotyczy funkcji update_file_usage w pliku apps/base/views.py komponentu Pickup Limit Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Aktualizacja do wersji 2.5.0 rozwiązuje problem.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa przed wersją 4.5.13 nie waliduje ani nie escapuje wartości przesłanych w niektórych opcjonalnych polach formularzy internetowych przed ich zapisaniem i wyświetleniem w obszarze administracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom z wysokimi uprawnieniami.

Wtyczka Customer Reviews for WooCommerce dla WordPressa przed wersją 5.118.0 nie sanityzuje i nie escapuje treści recenzji klientów otrzymywanych przez jeden z jej endpointów, co może pozwolić nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka geotargetingwp dla WordPressa przed wersją 3.5.6.2 nie sanityzuje ani nie escapuje kilku parametrów przed ich odzwierciedleniem w odpowiedziach AJAX serwowanych z typem treści HTML, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się, gdy ofiara zostanie nakłoniona do przesłania spreparowanego żądania.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.

W NASA Trick 19.6.0 wykryto podatność w funkcji JSONVariableServerThread::parse_request w pliku trick_source/sim_services/JSONVariableServer/JSONVariableServerThread.cpp, należącej do komponentu TCP Socket Handler. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.

W bibliotece oidcc (erlef) występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika poprzez zaszyfrowany token ID lub odpowiedź JARM bez zagnieżdżonego podpisu. Biblioteka akceptuje JWE zawierające niepodpisane dane jako w pełni zweryfikowane, co pozwala na wygenerowanie tokenu z dowolnym sub, iss i aud bez posiadania klucza podpisującego dostawcy.

Wtyczka SAML Single Sign On – SSO Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.4.6 włącznie. Wynika to z faktu, że procedura ACS mo_saml_login_validate() zapisuje certyfikat X.509 wyodrębniony z przychodzącej odpowiedzi SAMLResponse do opcji mo_saml_required_certificate przed wymuszeniem weryfikacji podpisu, ponieważ mo_saml_find_certificate() zwraca false przy niezgodności odcisku palca zamiast zatrzymać wykonanie. To umożliwia nieuwierzytelnionym atakującym nadpisanie przechowywanego certyfikatu podpisującego IdP wartością kontrolowaną przez atakującego, a następnie sfałszowanie asercji SAML dla dowolnego konta WordPress – w tym administratorów – w celu uzyskania w pełni uprzywilejowanej sesji. Uwaga: wykorzystanie wymaga, aby administrator wykonał naprawę po otrzymaniu komunikatu błędu test_config_error_wpsamlerr004 podczas konfiguracji testowej.

iFlytek astron-agent do wersji 1.1.1 zawiera podatność na obejście autoryzacji w punkcie końcowym copyFlow, który nie weryfikuje własności przepływów pracy. Uwierzytelnieni atakujący mogą wyliczać identyfikatory przepływów pracy i nadpisywać przepływy innych dzierżawców lub kopiować prywatne przepływy, aby odczytać ich definicje.

Sudo do wersji 1.9.17p2 nie stosuje kontroli zasad intercept do wywołania systemowego execveat w trybie intercept opartym na ptrace. Użytkownicy uprawnieni do uruchamiania określonych poleceń mogą wykonywać zabronione programy, wywołując execveat bezpośrednio lub przez fexecve, omijając egzekwowanie zasad i rejestrowanie.

KubeEdge CloudCore do wersji 1.23.1 akceptuje raporty statusu zadań węzłów na swoim serwerze HTTPS bez weryfikacji uwierzytelnienia. Atakujący mogą dotrzeć do CloudCore na porcie 10002, aby oznaczyć zadania aktualizacji jako zakończone sukcesem lub porażką, oszukując płaszczyznę kontroli co do statusu aktualizacji węzłów i blokując dalsze planowanie aktualizacji.

Documenso przed wersją 2.13.0 akceptuje przesyłanie plików PDF na punkt końcowy /api/files/upload-pdf bez wymagania uwierzytelnienia, tokenów sesji lub poświadczeń API. Nieuwierzytelnieni atakujący mogą przesyłać dowolne pliki PDF w nieskończoność, aby wyczerpać zasoby pamięci masowej lub zapełnić bazę danych niepowiązanymi rekordami dokumentów.

Rodauth przed wersją 2.46.0 zawiera podatność na obejście uwierzytelnienia w trasie webauthn_login, która pozwala zalogowanym użytkownikom na uwierzytelnienie jako dowolne inne konto. Atakujący mogą wykorzystać nieprawidłową logikę rozwiązywania konta, która zamiast weryfikować powiązanie poświadczeń, odwołuje się do identyfikatorów konta z sesji, aby ukończyć uwierzytelnienie jako dowolni użytkownicy.