Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w systemie fuint Member Marketing System w wersji <=1.0. Zdalny atakujący może wykorzystać plik ClientMessageController.java do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

W narzędziu Shamefile przed wersją 0.1.7 występuje podatność na path traversal w komendzie `shame next`. Złośliwy plik shamefile.yaml może ujawnić zawartość plików spoza repozytorium, linia po linii, na terminalu użytkownika uruchamiającego komendę.

W ClearanceKit przed wersją 5.0.10, klucz ECDSA używany do podpisywania bazy danych polityk jest przechowywany w pęku kluczy macOS bez ograniczeń ACL. Każdy proces działający jako root może użyć tego klucza do podpisania dowolnej treści polityki.

W ClearanceKit przed wersją 5.0.10, podpisy ECDSA dla tabel bazy danych SQLite nie zawierają licznika wersji ani powiązania świeżości. Atakujący może podmienić bazę danych i podpisy na starszą, prawidłowo podpisaną wersję, co zostanie zaakceptowane przez system.

Podatność w oprogramowaniu nono przed wersją 0.55.0, umożliwiająca ucieczkę z sandboksa poprzez dostęp do lokalnych gniazd Unix (w tym abstrakcyjnych). Atakujący może komunikować się z systemd dbus.

Wtyczka Spectra Gutenberg Blocks – Website Builder for the Block Editor dla WordPressa do wersji 2.19.28 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez blok `uagb/image`. Podatność wynika z niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

W narzędziu @ai-sdk/harness-opencode przed wersją 1.0.28, przekaźnik autoryzuje żądania na podstawie ścieżki skryptu w linii poleceń. Niezaufany kod w piaskownicy może wywoływać dowolne narzędzia hosta, w tym dostęp do sekretów i operacje w chmurze.

Narzędzie `@ai-sdk/harness-opencode` przed wersją 1.0.29 autoryzuje żądania z dowolnego procesu, którego linia poleceń zawiera dozwoloną ścieżkę skryptu pomocniczego (Codex CLI shim). Pozwala to niezaufanemu kodowi w piaskownicy na wywoływanie narzędzi hosta, w tym odczyt sekretów, operacje wdrożeniowe i wywołania API chmury, bez odpowiedniego zdarzenia wywołania narzędzia autoryzowanego przez model.

Podatność w Apache MINA SSHD (komponent sshd-git) pozwala uwierzytelnionemu użytkownikowi SSH na wykonywanie dowolnych komend JGit, w tym zapis plików w dowolnej lokalizacji przez `git archive --output`.

Paymenter w wersjach przed 1.5.5 zawiera lukę wyścigu w implementacji płatności kredytowej. Blokada wiersza (lockForUpdate()) jest wykonywana poza aktywną transakcją bazy danych, przez co jest nieskuteczna w MySQL/MariaDB. Jednoczesne żądania płatności mogą odczytać ten sam stan konta i wielokrotnie wykorzystać te same środki.

FreeScout, darmowe narzędzie helpdesk oparte na Laravelu, nie ogranicza szybkości żądań na punkcie końcowym przesyłania plików. Każdy użytkownik może zasypać serwer żądaniami przesyłania, prowadząc do przeciążenia bazy danych i potencjalnej odmowy usługi dla wszystkich użytkowników. Problem został naprawiony w wersji 1.8.224.

FreeScout przed wersją 1.8.224 zawiera podatność w funkcji App Logs, która pozwala uwierzytelnionemu atakującemu na pobranie dowolnych plików lokalnych czytelnych dla procesu PHP poprzez manipulację parametrem dl.

W Paymenter przed wersją 1.5.0, punkt końcowy tworzenia zgłoszeń akceptuje identyfikator usługi podany przez użytkownika bez weryfikacji własności, co pozwala uwierzytelnionym użytkownikom na tworzenie zgłoszeń pomocy technicznej odnoszących się do usług innych kont poprzez modyfikację identyfikatora usługi w żądaniu.

Paymenter przed wersją 1.5.0 nie unieważnia stanu weryfikacji e-maila po zmianie adresu. Zweryfikowane konto pozostaje zweryfikowane nawet po zmianie na niezweryfikowany adres. Może to prowadzić do nadużyć funkcji zależnych od weryfikacji.

Paymenter to darmowe rozwiązanie sklepu internetowego open-source do zarządzania usługami hostingowymi. W wersjach przed 1.5.0, endpoint webhook PayPal /extensions/paypal/webhook przetwarza nagłówek HTTP PAYPAL-CERT-URL bez walidacji, umożliwiając atakującym kontrolowanie miejsc docelowych żądań HTTP po stronie serwera. Wartość ta jest przekazywana bezpośrednio do żądania HTTP po stronie serwera za pomocą file_get_contents, bez listy dozwolonych, walidacji ani weryfikacji podpisu. Podatność pozwala zdalnym, nieuwierzytelnionym atakującym na wywołanie żądań HTTP GET do dowolnych zewnętrznych lub wewnętrznych punktów końcowych, co może prowadzić do ślepego SSRF i potencjalnego dostępu do wewnętrznych usług sieciowych.

Podatność Prototype Pollution w funkcji getQueryParam w pliku /public/js/main.js w FreeScout. Obejście w wersji 1.8.139 jest niekompletne, umożliwiając atak przez zagnieżdżone klucze URL. Poprawka w wersji 1.8.223.

RT (Request Tracker) w wersjach 5.0.4-5.0.9 oraz 6.0.0-6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia spreparowanego URL, co pozwoli na wykonanie dowolnego JavaScript w jego sesji.

RT (Request Tracker) to system śledzenia zgłoszeń i problemów klasy korporacyjnej. Wersje 5.0.0 i 6.0.0 oraz nowsze, przed 5.0.10 i 6.0.3, zawierają podatność XSS, w której przesłane treści są serwowane inline zamiast jako załącznik. Uwierzytelniony użytkownik, który może przesyłać treści, może dołączyć JavaScript w przesłanym pliku, który wykona się w sesji przeglądarki każdego użytkownika RT, który później go wyświetli lub pobierze.

Podatność w cal.diy do wersji 6.2.0. Otwarte przekierowanie w punkcie końcowym OAuth callback konferencji. Atakujący może przekierować użytkowników do dowolnych URL-i poprzez złośliwy parametr state.

HyperDX przed wersją 2.31.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelnieni członkowie zespołu mogą nakazać serwerowi wykonanie żądań do dowolnych wewnętrznych zasobów sieciowych, podając kontrolowany przez atakującego adres URL do punktu końcowego testowania webhooków. Atakujący mogą ominąć niewystarczającą walidację listy zablokowanych nazw hostów w obsłudze webhooków, aby skanować wewnętrzne usługi, komunikować się z wewnętrznymi kontenerami lub uzyskać dostęp do metadanych instancji chmury, w tym punktów końcowych dostawcy.