Katalog podatności CVE

Biblioteka doc-recog do wersji 1.1.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowane ścieżki dokumentów do funkcji recog() lub tag(), osadzając podstawienie $(...) lub backtick w ścieżce pliku, którą DocData._readPDF przekazuje do wywołania pdftotext przez powłokę, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

buildebooks w wersjach przed 0.2.2 zawiera podatność na wstrzyknięcie poleceń systemowych w lib/kindle.js. Atakujący mogą dostarczyć spreparowaną nazwę pliku EPUB przekazywaną do kindlegen przez child_process.exec, co pozwala na wykonanie poleceń OS z uprawnieniami użytkownika uruchamiającego buildebooks.

Biblioteka pypdftk do wersji 0.5 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcjach fill_form(), dump_data_fields() i pdftk_cmd_util(), które budują polecenia powłoki z ścieżek dostarczonych przez wywołującego. Atakujący kontrolujący pdf_path lub out_file może wstrzyknąć metaznaki powłoki interpretowane przez subprocess.Popen z shell=True, co pozwala na wykonanie poleceń systemu operacyjnego jako proces Python.

Biblioteka webp-converter przed wersją 3.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w pomocnikach src/webpconverter.js, które uruchamiają binaria libwebp przez execFile z włączoną powłoką. Atakujący kontrolujący nazwy plików lub łańcuchy opcji przekazywane do funkcji cwebp, dwebp, gwebp lub webpmux może wstrzyknąć metaznaki powłoki, co pozwala na wykonanie poleceń systemu operacyjnego jako proces Node.js.

Biblioteka git-diff przed wersją 2.0.7 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowane łańcuchy do API gitDiff, osadzając podstawienie $(cmd) lub backtick, które shelljs.exec ewaluuje, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

MyReport Updater w wersjach do 2.1.1 zawiera podatność na lokalne podniesienie uprawnień. Użytkownicy o niskich uprawnieniach mogą zmusić usługę SYSTEM do instalacji dostarczonych przez atakującego archiwów w dowolnych katalogach, co pozwala na zdobycie uprawnień SYSTEM.

Report One MyReport Updater w wersjach do 2.1.1 udostępnia nieuwierzytelnioną usługę gRPC na porcie TCP 9095. Zdalni atakujący mogą przekierować aktualizator SYSTEM, wywołując metodę UpdateConfigReferent i wskazując złośliwy serwer referencyjny.

Komodo do wersji 2.3.3 zawiera podatność na obejście uwierzytelniania w agencie Periphery, która pozwala nieuwierzytelnionym atakującym połączyć się jako zaufany Core, ponieważ puste listy core_public_keys i passkeys domyślnie zawodzą w sposób otwarty. Atakujący mający dostęp do portu 8120 może przedstawić dowolną wygenerowaną parę kluczy, aby wysyłać żądania API Periphery, w tym sesje terminala i operacje na kontenerach, wykonując polecenia na zarządzanych hostach zwykle jako root.

VentureDrake Laravel CRM przed wersją 2.4.0 zawiera podatność nieprawidłowej autoryzacji w zarządzaniu użytkownikami, która pozwala uwierzytelnionym administratorom przypisywać nieograniczone role poprzez Role::find. Atakujący z dostępem do zarządzania użytkownikami mogą przypisać rolę Owner lub role innych zespołów oraz usuwać użytkowników między zespołami poprzez metodę delete() w UserIndex bez ograniczeń zakresu.

VentureDrake Laravel CRM przed wersją 2.4.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom obejść uprawnienia ról Spatie poprzez metody akcji Livewire. Użytkownicy z uprawnieniami tylko do odczytu mogą wywoływać metody delete, won, lost lub reopen na komponentach takich jak DealIndex lub używać niechronionych tras Activities i Products, aby modyfikować transakcje, oferty, zamówienia i faktury.

Kan w wersjach od 0.5.5 do 0.6.0 zawiera nieuwierzytelnioną podatność na fałszowanie żądań po stronie serwera (SSRF) w trasie /api/download/attatchment. Gdy S3_ENDPOINT nie jest ustawiony, atakujący mogą przekazywać dowolne parametry url do fetch(), aby uzyskać dostęp do usług wewnętrznych, portów localhost i metadanych instancji w chmurze.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/index.php, która pozwala atakującym wstrzyknąć HTML poprzez parametr val w mode=add_todo. Atakujący mogą zwabić zalogowanego administratora do przesłania formularza POST cross-site bez ochrony CSRF, wykonując skrypt w kontekście panelu administracyjnego.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/language_settings.php poprzez niekodowany parametr GET edit_language. Atakujący mogą wysłać administratorom z uprawnieniami basic_settings spreparowany link, którego ładunek jest odzwierciedlany w ukrytym polu input, wykonując skrypt w kontekście panelu administracyjnego.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/flagged_item.php poprzez niekodowany parametr GET type. Atakujący mogą wysłać spreparowane linki flagged_item.php?type= do zalogowanych administratorów lub moderatorów, aby wykonać wstrzyknięty skrypt w kontekście panelu administracyjnego.

Papermerge Core do wersji 3.5.3 zawiera podatność braku autoryzacji umożliwiającą uwierzytelnionym użytkownikom listowanie tagów i typów dokumentów innych grup poprzez podanie parametru group_id. Atakujący znający UUID grupy może odpytać GET /tags/all lub GET /document-types/all, które pomijają sprawdzenie user_belongs_to, ujawniając metadane grup, do których nie należy.

Papermerge Core w wersjach do 3.5.3 zawiera podatność na brak autoryzacji w API współdzielonych węzłów. Uwierzytelnieni użytkownicy mogą udostępniać dokumenty innych użytkowników, podając dowolne identyfikatory UUID węzłów, a następnie je czytać, modyfikować lub usuwać.

Papermerge Core w wersjach do 3.5.3 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom manipulować stronami innych użytkowników, ponieważ punkty końcowe zarządzania stronami i OCR pomijają sprawdzanie has_node_perm. Atakujący znający identyfikatory UUID stron mogą je obracać, usuwać lub wyodrębniać oraz wywoływać OCR.

Swetrix Cloud w wersji przed 5.1.0 zawiera lukę braku autoryzacji w metodzie ProjectController.addProject, która pozwala uwierzytelnionym użytkownikom przejąć dowolne projekty, przenosząc je do własnej organizacji. Atakujący może utworzyć organizację i dodać projekt ofiary po jego publicznym identyfikatorze śledzenia, aby czytać analitykę, zmieniać ustawienia lub go usunąć.

Formbricks przed wersją 4.9.0 zawiera podatność obejścia autoryzacji w akcjach serwera, takich jak resetSurveyAction i updateSegmentAction, które nie weryfikują własności zasobu względem dostarczonego organizationId. Uwierzytelnieni właściciele lub menedżerowie dowolnej organizacji mogą połączyć własny identyfikator organizacji z identyfikatorami zasobów ofiary, aby usuwać odpowiedzi na ankiety, modyfikować segmenty i limity lub zmieniać oczekujące zaproszenia.

frp w wersjach od 0.41.0 do 0.71.1 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do punktów końcowych debugowania pprof, ponieważ handlery są zarejestrowane na głównym muxie poza Basic Authentication. Atakujący mogą odpytywać punkty końcowe /debug/pprof/ na dashboardzie frps lub listenerach administracyjnych frpc, aby uzyskać cmdline, stosy goroutine, profile sterty i wywołać profilowanie CPU.