Katalog podatności CVE

ZITADEL, platforma do zarządzania tożsamością open source, przed wersjami 3.4.12 i 4.15.2 nie weryfikuje roszczenia aud (audience) w zewnętrznym JWT Identity Provider. Pozwala to na akceptację poprawnie podpisanego tokena od zaufanego wystawcy, ale przeznaczonego dla innej aplikacji.

W Webremium Istanbul Web Design Mezunum Satiyorum wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną nieprawidłową neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji od 1.2.504 do 10072026.

W Eleveo Call Recording Software 9.7.0 wykryto podatność w pliku /callrec/sendlogfile. Nieznana funkcjonalność tego pliku powoduje nieprawidłową autoryzację, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

W Eleveo Call Recording Software 9.7.0 znaleziono podatność w pliku /callrec/statisticReportAction.do. Nieznana funkcja umożliwia nieprawidłową autoryzację, co pozwala na zdalne wykorzystanie luki. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

Nieuwierzytelniony atakujący może wielokrotnie wywoływać trasę logowania OAuth w Grafanie z unikalnymi wartościami, powodując nieograniczony wzrost pamięci, co może doprowadzić do wyczerpania pamięci i awarii instancji Grafany (odmowa usługi).

Użytkownik z uprawnieniami edytora może stworzyć dashboard, którego panel tabeli (TableNG) zawiera złośliwą nazwę pola, która wykonuje się jako skrypt w przeglądarce każdego użytkownika przeglądającego dashboard (stored cross-site scripting).

W osquery przed wersją 5.23.1 nieuprzywilejowany atakujący może odczytać zawartość plików podczas trwającego procesu wycinania (file carve), ponieważ katalogi tymczasowe nie są tworzone z prywatnymi uprawnieniami. Jeśli wycinanie dotyczy katalogu kontrolowanego przez atakującego, możliwe jest odczytanie dowolnych plików, w tym wrażliwych danych lokalnych.

W oprogramowaniu Eleveo Call Recording 9.7.0 wykryto podatność w pliku /callrec/users_ldap.jsp komponentu interfejsu LDAP. Nieznana funkcja umożliwia nieprawidłową autoryzację, co może być wykorzystane zdalnie. Exploit został ujawniony publicznie.

W Eleveo Call Recording Software 9.7.0 wykryto podatność w pliku /callrec/roleAddAction.do w komponencie Group Interface. Manipulacja tym plikiem może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W oprogramowaniu Eleveo Call Recording w wersji 9.7.0 wykryto podatność w pliku /callrec/userAddAction.do. Nieznana funkcja tego pliku nieprawidłowo autoryzuje argument role, co umożliwia nieautoryzowane działanie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Grav API przed wersją 1.0.3 nie oczyszcza plików SVG przesyłanych przez endpoint POST /api/v1/media. Metoda processUploadedFile() sprawdza tylko rozszerzenie pliku, nie wywołując Security::sanitizeSVG(), co pozwala uwierzytelnionemu atakującemu z uprawnieniem api.media.write na przesłanie SVG z dowolnym kodem JavaScript. Plik jest przechowywany bez zmian i serwowany z Content-Type: image/svg+xml; gdy administrator otworzy go w przeglądarce, osadzony skrypt wykonuje się w kontekście jego sesji, umożliwiając kradzież ciasteczek i przejęcie sesji.

Grav przed wersją 2.0.1 zawiera podatność na bombę dekompresyjną w metodzie ZipArchiver::extract(), która nie ogranicza rozmiaru po dekompresji, liczby plików ani głębokości zagnieżdżenia. Atakujący może dostarczyć spreparowane archiwum ZIP, które po rozpakowaniu wypełnia całe dostępne miejsce na dysku, powodując odmowę usługi poprzez wyczerpanie zasobów pamięci masowej.

Grav przed wersją 2.0.2 zawiera obejście sandboksa Twig, które pozwala autorowi strony (każdemu użytkownikowi z uprawnieniami admin.pages lub osobie mogącej pisać do katalogu user/pages) na wyciek sekretów konfiguracyjnych. Mimo że sandboks zastępuje zmienną 'config' okrojoną fasadą i usuwa metody Config::get/toArray z listy dozwolonych, surowy kontener pozostaje dostępny przez dozwoloną metodę grav.offsetGet('config'), która zwraca oryginalny obiekt Config. Dozwolone filtry dumpowania obiektów (json_encode, print_r, yaml_encode) serializują ten obiekt na poziomie PHP bez wywoływania bramki metod sandboksa, ujawniając pełne drzewo konfiguracji, w tym sekrety wtyczek, takie jak dane uwierzytelniające SMTP, klucze API i dane uwierzytelniające bazy danych wtyczek.

Podatność w PraisonAI Platform przed wersją 0.1.9 pozwala na nieautoryzowane usuwanie zależności między zgłoszeniami. Mechanizm autoryzacji sprawdza uprawnienia tylko dla wybranego przez użytkownika punktu końcowego, co umożliwia członkowi zespołu usunięcie zależności utworzonej przez właściciela, poprzez wskazanie powiązanego zgłoszenia należącego do innego członka.

Podatność typu path traversal w bibliotece PraisonAI (praisonaiagents) przed wersją 1.6.78 w funkcji FastContext. Funkcja FastContextAgent.execute_tool() nie sprawdza poprawnie ścieżek bezwzględnych ani nie kanonizuje ścieżek względnych, co pozwala na odczyt, przeszukiwanie i wyliczanie plików poza dozwolonym katalogiem roboczym.

PraisonAI przed wersją 4.6.78 zawiera podatność na przechodzenie po ścieżkach w komponencie ContextGatherer, który nie waliduje ścieżek dołączanych w plikach .praisoncontext i .praisoninclude. Atakujący mogą podać ścieżki bezwzględne lub sekwencje przejścia do katalogu nadrzędnego, aby odczytać dowolne pliki poza obszarem roboczym i dołączyć ich zawartość do wygenerowanego pakietu kontekstu.

Podatność w pakiecie PraisonAI (praisonaiagents) przed wersją 1.6.78 pozwala na automatyczne ładowanie konfiguracji z pliku .praisonai/config.toml bez walidacji ścieżki output.output_file. Atakujący może ustawić tę ścieżkę na absolutną lub zawierającą '..', co przy wywołaniu agent.start() bez parametru output prowadzi do nadpisania plików poza katalogiem projektu.

Podatność w PraisonAI przed wersją 4.6.78 pozwala na ominięcie mechanizmu obrony przed wstrzykiwaniem promptów. Obrona blokuje tylko zagrożenia sklasyfikowane jako KRYTYCZNE, wymagając jednoczesnego dopasowania trzech lub więcej rodzin detektorów. Atakujący mogą tworzyć jedno- lub dwuwektorowe wstrzyknięcia promptów o poziomie zagrożenia WYSOKI, które przechodzą niezablokowane do modelu.

Podatność w n8n przed wersją 2.28.0 (oraz przed 1.123.58 w gałęzi 1.x) umożliwia wyczerpanie miejsca na dysku poprzez endpoint uploadu plików w tabeli danych. Mechanizm limitu na żądanie nie uwzględnia plików już zapisanych do współdzielonego katalogu tymczasowego, co pozwala uwierzytelnionemu użytkownikowi na wielokrotne przesyłanie plików, które kumulują się na dysku do czasu okresowego czyszczenia.

Podatność w phpMyFAQ przed wersją 4.1.5 pozwala nieuwierzytelnionym atakującym na odczyt nieaktywnych (wersje robocze lub tylko do recenzji) treści FAQ poprzez niespójne filtrowanie w publicznych punktach końcowych API.