Katalog podatności CVE

OpenBMB StaffDeck do wersji 0.5.6 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować tokeny sesji administratora przy użyciu zaszytego domyślnego app_secret. Atakujący mogą podpisać token HMAC-SHA256 dla wstępnie utworzonego użytkownika 'admin' w 'tenant_demo', aby uzyskać pełną administrację dzierżawą, w tym dostęp do przechowywanych poświadczeń modeli i kanałów.

Helical Insight do wersji 7.0.0 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym widzom wstrzykiwać SQL poprzez nieescapowane wartości parametrów raportu wysyłane do /executeDatasource. Atakujący mogą dostarczyć spreparowane wartości zastępcze typu Numeric lub String, które omijają wadliwy mechanizm SqlDetect, aby odczytać nieeksponowane tabele i modyfikować dane w źródle danych raportu.

ZKEACMS do wersji 4.4 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować tokeny bearer JWT REST API przy użyciu zaszytego klucza podpisywania HMAC-SHA256 w JwtBearerDefaults.cs. Atakujący mogą podpisać token z roszczeniem Name ustawionym na 'admin', aby wywoływać endpointy ApiAuthorize, modyfikując artykuły i produkty oraz czytając przesłane formularze.

HestiaCP w wersji przed 1.10.5 zawiera lukę obejścia autoryzacji, która pozwala administratorom niebędącym ROOT_USER wykonywać akcje zapisu, podszywając się pod chronione konto ROOT_USER. Atakujący może zalogować się przez parametr loginas i wysłać żądanie POST do /add/cron/, ponieważ flaga tylko do odczytu nie jest sprawdzana, co powoduje uruchomienie jego poleceń przez crond na koncie systemowym chronionego administratora.

AllData do wersji 0.7.1 zawiera nieuwierzytelnioną lukę wstrzyknięcia JDBC, która pozwala zdalnym atakującym otwierać dowolne połączenia z bazą danych poprzez podanie wartości jdbcUrl i jdbcDriverClass do endpointu data-dts /jobJdbcDatasource/test. Atakujący może podać URL JDBC MySQL z allowLoadLocalInfile=true wskazujący na serwer kontrolowany przez atakującego, aby odczytać dowolne pliki z hosta data-dts.

netdisk-fast-download do wersji 0.4.8 zawiera lukę ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać poświadczenia netdysku innych użytkowników poprzez endpoint /v2/randomAuth w ParserApi. Atakujący może wielokrotnie wywoływać endpoint i odszyfrować blob encryptedAuth przy użyciu zaszytego na stałe klucza AES nfd_auth_key2026, aby odzyskać ciasteczka, tokeny lub hasła do dysków w chmurze innych użytkowników.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom nadpisać konfigurację kanału płatności innej aplikacji merchanta, podając identyfikator infoId ofiary do MchPayInterfaceConfigController.saveOrUpdate. Atakujący posiadający domyślne uprawnienie ENT_MCH_PAY_CONFIG_ADD może zastąpić klucze podpisu, certyfikaty i stawki opłat, aby zakłócić lub przekierować przetwarzanie płatności ofiary.

Huly Platform do wersji 0.7.432 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi scalać dowolne osoby, wywołując RPC konta mergeSpecifiedPersons. Atakujący znający dwa UUID osób może dołączyć kontrolowane przez siebie niezweryfikowane identyfikatory społecznościowe do osoby ofiary, a następnie użyć logowania lub odzyskiwania hasła, aby przejąć konto ofiary.

Jpom do wersji 2.11.12 zawiera lukę obejścia autoryzacji w SshFileController, która pozwala uwierzytelnionym użytkownikom obszaru roboczego uzyskać dostęp do hostów SSH należących do innych obszarów roboczych, podając identyfikatory obcych zasobów SSH. Atakujący z uprawnieniami do plików SSH w dowolnym obszarze roboczym może wywoływać endpointy download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json i new_file_folder.json, aby czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych.

Błędne obcięcie długości bufora w sprawdzaniu autoryzacji bufora MPU w FreeRTOS-Kernel V11.3.0 i V11.3.1 na porcie MPU Arm Cortex-R82 (Armv8-R AArch64) może w pewnych warunkach pozwolić nieuprzywilejowanemu zadaniu w kompilacjach z włączonym MPU na odczyt lub zapis uprzywilejowanej pamięci jądra poza zweryfikowanym oknem bufora, poprzez wywołanie systemowe bufora strumienia.

Nieprawidłowa autoryzacja w porcie MPU Arm Cortex-R82 (Armv8-R AArch64) w FreeRTOS-Kernel V11.3.0 i V11.3.1 może pozwolić nieuprzywilejowanemu zadaniu w kompilacjach z włączonym MPU na odczyt i zapis uprzywilejowanej pamięci jądra poza przydzielonymi mu regionami, poprzez argument bufora przekazany do wywołania systemowego MPU.

Nieprawidłowa weryfikacja źródła kanału komunikacji w obsłudze Router Advertisement IPv6 w Amazon FreeRTOS-Plus-TCP przed V4.4.2 może pozwolić zdalnej stronie trzeciej wpłynąć na domyślną bramę IPv6, prefiks on-link i konfigurację adresu endpointu poprzez spreparowany Router Advertisement.

W MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 instrukcja GRANT PROXY traktuje klauzulę IDENTIFIED z pustym hasłem tak, jakby uwierzytelnianie nie zostało podane, sprawdzając niewłaściwe uprawnienia grantora. Nisko uprzywilejowany atakujący mogący wskazać inne konto może ustawić jego hasło.

W MariaDB polecenia SHOW CREATE SERVER, SHOW CREATE USER oraz mariadb-dump nie cytują spójnie identyfikatorów i wartości podczas serializacji SQL. Niskouprzywilejowany atakujący może utworzyć obiekt ze spreparowanymi identyfikatorami lub wartościami, a następnie doprowadzić do wykonania wstrzykniętego SQL, gdy zatrute dane wyjściowe zostaną zastosowane.

W Mailu menedżerowie domen mogą włączyć spoofing dla hostowanych domen, którymi nie zarządzają. Złośliwy administrator domeny może włączyć spoofing dla innej domeny i wysyłać wiadomości uwierzytelnione przez DKIM/SPF dla domen, do których nie powinien mieć uprawnień.

W Mailu menedżer domeny może zresetować hasła lub uzyskać tokeny dla konta administracyjnego lub innego menedżera domeny o wyższych uprawnieniach. Błąd autoryzacji pozwala menedżerowi domeny przejąć konto o wyższych uprawnieniach i wykorzystać jego uprawnienia.

W destructive_command_guard (dcg) zagnieżdżone lub niezamknięte podstawienia są ponownie skanowane rekurencyjnie po zwróceniu stanu niezakończonego przez wewnętrzny skan, co powoduje wykładniczy czas pracy. Zawieszony hook PreToolUse kończy się otwarciem, pozwalając destrukcyjnemu poleceniu na wykonanie.

Niepoprawna polityka DBus dla lomiri-upload-manager (część lomiri-download-manager) pozwala dowolnemu użytkownikowi na odczyt dowolnego pliku jako root przez DBus.

W libp2p-rust obsługa komunikatów kontrolnych Gossipsub GRAFT bezwarunkowo dodaje tematy dostarczone przez atakującego do connected_peer.topics bez potwierdzenia wcześniejszej subskrypcji. Zdalny nieuwierzytelniony peer może wielokrotnie wysyłać nowe tematy GRAFT, powodując narastający wzrost pamięci na peer, co prowadzi do wyczerpania pamięci i odmowy usługi.

W SparkyFitness endpoint api/admin/backup/restore wstawia przesłaną nazwę pliku do polecenia powłoki. Uwierzytelniony administrator globalny może przesłać archiwum przywracania o spreparowanej nazwie pliku zawierającej metaznaki powłoki, co pozwala na wykonanie dowolnych poleceń systemowych z uprawnieniami procesu serwera.