Katalog podatności CVE

W Omega Solution CoinEx Crypto 2025 zidentyfikowano słabość w nieznanej funkcjonalności pliku /user/ticket w komponencie Ticket Attachment Upload. Manipulacja powoduje cross site scripting. Atak jest możliwy zdalnie, a exploit został publicznie udostępniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.

W Omega Solution CoinEx Crypto 2025 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /ticket/customer w komponencie Support Ticket API. Manipulacja argumentami status/page/count prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.

Zidentyfikowano podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer-currency/ w komponencie Customer Information API. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Zdalne wykorzystanie ataku jest możliwe, a exploit jest publicznie dostępny i może być użyty. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.

ezBookkeeping 1.2.0 przed wersją 2.0.1 zawiera podatność eskalacji uprawnień, która pozwala atakującym posiadającym token API uzyskać pełny token sesji poprzez /api/v1/tokens/refresh.json. Ponieważ TokenRefreshHandler nigdy nie sprawdza typu tokenu, atakujący mogą wymienić krótkotrwałe lub ograniczone do IP tokeny API na 30-dniowe normalne tokeny sesji, które omijają wygaśnięcie tokenu API i listy dozwolonych.

Określono podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer/ w komponencie Customer Profile API. Manipulacja argumentem ID może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.

LaraDashboard od wersji 1.4.0 do 1.4.8 zawiera podatność typu race condition w RegisterController::register, która pozwala nieuwierzytelnionym atakującym obejść dzienny limit rejestracji na IP. Atakujący mogą wysłać wiele równoczesnych żądań rejestracji z jednego IP, tak aby wszystkie przeszły RegistrationGuardService::hasExceededIpLimit przed wykonaniem recordRegistration, tworząc konta masowo i obchodząc mechanizmy antyautomatyzacyjne.

LaraDashboard przed wersją 1.4.8 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym użytkownikom z jedynie uprawnieniem settings.view odczytywać przechowywane sekrety poprzez API ustawień. Atakujący mogą odpytywać GET /api/settings lub /api/settings/{option_name}, aby uzyskać tekstowe klucze API dostawców AI, dane logowania do poczty, hasła i tokeny.

LaraDashboard przed wersją 1.4.8 zawiera podatność otwartego przekierowania, która pozwala zdalnym atakującym przekierowywać użytkowników poprzez dostarczenie niezwalidowanego parametru redirect_url do EmailTemplateController builder i builderEdit. Atakujący mogą wysyłać spreparowane linki builder do zalogowanych użytkowników z uprawnieniami do szablonów e-mail, aby zapisanie szablonu przeniosło ich do witryn phishingowych kontrolowanych przez atakującego.

LaraDashboard w wersjach od 1.4.2 do 1.4.8 stosuje zaawansowaną walidację adresów e-mail w żądaniach resetowania hasła dla niezalogowanych użytkowników, co wywołuje zapytania DNS oraz płatne weryfikacje AbstractAPI. Nieuwierzytelniony atakujący może wysyłać dowolne adresy, aby wyczerpać limit weryfikacji, powodując, że walidacja przestaje działać (fail open) dla wszystkich publicznych formularzy, oraz może sondować rozwiązywanie domen.

LaraDashboard przed wersją 1.4.8 zawiera podatność niewłaściwego zarządzania uprawnieniami, która pozwala uwierzytelnionym administratorom na eskalację do Superadmina poprzez edycję lub zmianę nazwy ról. Atakujący z uprawnieniem role.edit może zmienić nazwę swojej roli na Superadmin lub przyznać uprawnienia user.login_as, aby przejąć konta i uzyskać dostęp do funkcji aktualizacji rdzenia oraz instalacji modułów, co umożliwia wykonanie kodu.

LaraDashboard przed wersją 1.4.8 zawiera podatność typu path traversal, która pozwala nieuwierzytelnionym atakującym odczytywać pliki JSON poprzez manipulację segmentem trasy {lang}. Na hostach Windows atakujący mogą wysyłać sekwencje zakodowane w URL, takie jak ..%5C, aby wyjść poza resources/lang i odczytać composer.json lub inne pliki JSON aplikacji.

W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność typu stored cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać skrypty poprzez pole użytkownika przy logowaniu oraz pole strony internetowej w komentarzu odwiedzającego. Atakujący mogą wysyłać nieudane próby logowania renderowane bez escapowania w podglądzie logów adminlog.php lub adresy URL komentarzy odzwierciedlane w atrybutach href w editrightbar.php, co powoduje wykonanie skryptu z uprawnieniami administratora lub edytora.

W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym edytorom zapisywać dowolne pliki poprzez wykorzystanie niezwalidowanej ścieżki w POST /api/v0/media/upload/[*:path]. Atakujący mogą przesyłać pliki .php wykonywane przez serwer WWW, używać zakodowanych sekwencji ../ do zapisu poza katalogiem mediów oraz usuwać dowolne pliki przez DELETE /api/v0/media/[*:path].

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Ultimate Member do wersji 2.13.1. Umożliwia eskalację uprawnień.

Podatność na Reflected XSS w Unlimited Elements For Elementor do wersji 2.0.20. Brak neutralizacji danych wejściowych podczas generowania strony.

Podatność w Kirki do wersji 6.3.1 polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych. Umożliwia dostęp do funkcji nieodpowiednio ograniczonych przez ACL.

OpenAM przed wersją 16.1.3 zawiera podatność na SSRF (Server-Side Request Forgery). Atakujący, którzy mogą rejestrować lub modyfikować klientów OAuth 2.0, mogą sprawić, że OpenAM pobierze wewnętrzne zasoby poprzez niezweryfikowany jwks_uri. Mogą wywołać nieuwierzytelnione pobrania w celu badania wewnętrznych hostów, punktów metadanych lub plików lokalnych, a także wyczerpać wątki żądań dla DoS.

OpenAM przed wersją 16.1.3 zawiera podatność na nieprawidłową autoryzację, która pozwala delegowanym administratorom niszczyć sesje poza ich realmami, ponieważ sprawdzanie realm używa realmu żądającego. Uwierzytelnione konta z atrybutem iplanet-am-session-destroy-sessions mogą podać identyfikator lub uchwyt sesji, aby wylogować użytkowników w dowolnym realmie.

OpenAM przed wersją 16.1.3 zawiera podatność na obejście autoryzacji w operacji zapytania w REST endpoint sesji, która pozwala administratorom realm na listowanie sesji wszystkich realmów. Atakujący z uprawnieniami delegowanego RealmAdmin mogą podać _queryFilter wskazujący inny realm, aby ujawnić nazwy użytkowników, uniwersalne ID i uchwyty sesji poza granicami dzierżawców.