Katalog podatności CVE

OpenPanel przed wersją 3.0.0 zawiera podatność na brak autoryzacji, która pozwala nieuwierzytelnionym atakującym na odczyt adnotacji dowolnego projektu poprzez wywołanie publicznej procedury tRPC reference.getChartReferences. Atakujący mogą wysyłać żądania z odgadywalnymi identyfikatorami projektów opartymi na slugach, aby zrzucić tytuły, opisy i daty adnotacji między dzierżawcami, takie jak notatki o wydaniach i znaczniki wdrożeń.

OpenPanel przed wersją 3.0.0 zawiera podatność na brak autoryzacji w procedurze tRPC event.bots, która pozwala nieuwierzytelnionym atakującym na odczyt zdarzeń botów poprzez sprawdzenie jedynie istnienia wiersza shareOverview. Atakujący mogą wysyłać anonimowe żądania z projectId, aby uzyskać nazwy, typy i ścieżki zdarzeń botów dla prywatnych lub chronionych hasłem projektów, ujawniając wewnętrzne trasy.

OpenPanel przed wersją 3.0.0 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom na obejście ograniczeń dzierżawcy poprzez wstrzyknięcie nieescapowanych nazw filtrów profilu do podzapytania JOIN. Atakujący mogą podać spreparowaną nazwę filtra z komentarzem na końcu, aby obejść klauzulę WHERE project_id i odczytać zdarzenia ze wszystkich projektów.

OpenPanel przed wersją 3.0.0 zawiera podatność na brak autoryzacji w mutacji tRPC onboarding.project, która pozwala członkom organizacji niebędącym administratorami na tworzenie projektów i generowanie poświadczeń do wstrzykiwania danych typu write, omijając politykę tylko dla administratorów. Atakujący mogą wielokrotnie wywoływać endpoint z sesją członka, aby uzyskać sekrety w postaci jawnej, wstrzykiwać fałszywe zdarzenia analityczne, zatruwać metryki biznesowe i zużywać budżet organizacji.

OpenPanel przed wersją 3.0.0 zawiera podatność na ujawnienie informacji, która pozwala członkom projektu z poziomem odczytu na uzyskanie hashy argon2id poświadczeń do wstrzykiwania danych poprzez zapytanie tRPC client.list. Atakujący mogą zażądać client.list z identyfikatorem projektu i otrzymać pełne wiersze Client, w tym kolumnę secret, co umożliwia offline weryfikację ujawnionych sekretów bez śladów audytu.

DOMPurify od wersji 3.4.4 przed 3.4.17 zawiera obejście SAFE_FOR_TEMPLATES, które pozwala atakującym zachować wyrażenia szablonów w dołączonych shadow rootach podczas korzystania z trybów RETURN_DOM, RETURN_DOM_FRAGMENT lub IN_PLACE. Atakujący mogą podzielić wyrażenia na węzły tekstowe oddzielone niedozwolonymi elementami, które łączą się po usunięciu i są oceniane przez downstreamowe silniki szablonów, prowadząc do cross-site scripting.

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting, która pozwala atakującym zachować aktywne event handlery, gdy hook IN_PLACE usuwa węzeł nadrzędny lub sąsiedni. Znaczniki atakującego w odłączonych poddrzewach nie są przetwarzane ani neutralizowane, więc handlery takie jak img onerror uruchamiają się po zakończeniu sanitize(), powodując DOM XSS.

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting pozwalającą obejść zabezpieczenie SMIL attributeName=href, gdy PARSER_MEDIA_TYPE ma wartość application/xhtml+xml, ponieważ transformCaseFunc nie zamienia nazw atrybutów na małe litery. Atakujący może przesłać SVG z elementem animate lub set używającym attributeName="href" oraz wpisu javascript: w values, aby wykonać skrypt po kliknięciu przez użytkownika zsanityzowanego linku.

Parse Server w wersjach przed 8.6.105 oraz 9.0.0 przed 9.10.5-alpha.6 nie waliduje referencji do obiektu właściciela w zapytaniach relacji $relatedTo, więc podanie operatora zapytania zamiast identyfikatora obiektu omija kontrolę ACL obiektu właściciela. Klient z prawem odczytu przynajmniej jednego obiektu klasy właściciela może ujawnić, które czytelne obiekty są powiązane z obiektami właściciela, których nie może odczytać.

WWBN AVideo w wersjach przed 29.5.0 zawiera podatność typu local file inclusion, która pozwala nieuwierzytelnionym atakującym dołączyć pliki PHP spoza katalogu locale poprzez spreparowany nagłówek Accept-Language. Atakujący mogą użyć nakładających się sekwencji przejścia, takich jak ....//, aby obejść jednoprzebiegowe usuwanie w setLanguage() i wykonać istniejące pliki PHP po stronie serwera w kontekście aplikacji.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

Na węzłach Windows istnieje podatność wymuszania NTLM, gdy subPath w volumeMounts poda jest dowiązaniem symbolicznym wskazującym na udział sieciowy kontrolowany przez atakującego. Kubelet podczas rozwiązywania dowiązań nie odrzuca celu wskazującego na ścieżkę UNC, w wyniku czego próbuje uwierzytelnić się do udziału za pomocą NTLM. Pozwala to atakującemu uzyskać hash NetNTLMv2 konta, pod którym działa kubelet, a następnie złamać go lub użyć w ataku relay do podszycia się pod węzeł, jeśli jest przyłączony do domeny.

W kontrolerze StatefulSet istnieje atak typu confused deputy, który pozwala użytkownikowi z uprawnieniami zapisu w zakresie przestrzeni nazw do obiektów StatefulSet i ControllerRevision utworzyć pod w innej przestrzeni nazw. Atakujący uzyskuje pełną kontrolę nad metadanymi i specyfikacją powstałego poda, w tym nad wyborem przestrzeni nazw. Należy zauważyć, że pod międzyprzestrzenny zostanie natychmiast usunięty przez garbage collector, chyba że atakujący skonstruuje prawidłowy StatefulSet OwnerReference, co wymaga odniesienia do UID istniejącego StatefulSet w przestrzeni nazw ofiary.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.

QloApps w wersjach od 1.6.0 do 1.7.0 zawiera podatność braku autoryzacji w akcji AJAX AddReview modułu qlohotelreview, która pozwala nieuwierzytelnionym atakującym przesyłać recenzje dla dowolnych zamówień. Atakujący mogą wykorzystać publicznie ujawniony token review_ajax_token i wyliczać kolejne wartości id_order, aby publikować fałszywe oceny i recenzje przypisane innym klientom.

QloApps do wersji 1.7.0 zawiera podatność na ujawnienie informacji w OrderConfirmationController::init(), która pozwala nieuwierzytelnionym atakującym uzyskać referencje zamówień gości i adresy e-mail poprzez podanie wartości id_cart gościa. Atakujący mogą iterować kolejne wartości id_cart, odczytywać nagłówek przekierowania Location, przeglądać szczegóły rezerwacji przez śledzenie gościa i konwertować gości na konta z hasłami wybranymi przez atakującego.

ntop nDPI do wersji 6.0 zawiera podatność na odczyt poza granicami bufora w dissect_softether_host_fqdn() w softether.c, która porównuje host_name przy użyciu liczby zużytych bajtów zamiast długości danych. Zdalni atakujący mogą wysyłać spreparowane krótkie datagramy UDP w już sklasyfikowanych przepływach SoftEther, powodując odczyt przez strncmp poza bufor ładunku pakietu.

libyal libmsiecf do wersji 20260525 zawiera podatność podwójnego zwolnienia w libmsiecf_url_values_read_data(), która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowane częściowe rekordy URL. Atakujący mogą dostarczyć spreparowany plik index.dat pamięci podręcznej MSIE, którego odzyskany częściowy rekord ma zbyt duży unknown_offset, powodując awarię narzędzi forensic przetwarzających go.

HTSlib do wersji 1.24 zawiera podatność na zapis i odczyt poza granicami sterty w bgzf_index_load_hfile() w bgzf.c, która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowaną liczbę wpisów indeksu .gzi. Liczba 0xFFFFFFFF powoduje obcięcie noffs do zera, co prowadzi do zapisów poza bufor malloc(0) i odczytu offs[-1] w bgzf_useek(), skutkując uszkodzeniem sterty lub awariami narzędzi takich jak samtools i bcftools.