Katalog podatności CVE

Nanobot przed wersją 0.2.1 zawiera podatność na SSRF w narzędziu web_fetch, umożliwiającą atakującemu dostęp do wewnętrznych hostów poprzez przekierowanie URL na adres pętli zwrotnej lub prywatny. Atak wykorzystuje automatyczne podążanie za przekierowaniami HTTP w bibliotece httpx.

W systemie Hotel and Tourism Reservation System 1.0 od code-projects odkryto lukę w pliku /ht/tour.php. Manipulacja argumentami name, email, people, number prowadzi do podatności na cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W CodeAstro Payroll System 1.0 stwierdzono podatność na SQL Injection w nieznanej części pliku /home_employee.php. Manipulacja argumentem emp_id pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany.

W DevaslanPHP project-management do wersji 2.0.0-beta1 wykryto podatność na nieprawidłową autoryzację w funkcji KanbanScrumHelper::recordUpdated w pliku app/Helpers/KanbanScrumHelper.php. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W DevaslanPHP project-management do wersji 2.0.0-beta1 wykryto podatność na nieprawidłową autoryzację w funkcjach editComment/doDeleteComment w pliku app/Filament/Resources/TicketResource/Pages/ViewTicket.php. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

Nextcloud Server przed wersjami 31.0.12 i 32.0.3 zawiera lukę, która pozwala uwierzytelnionym użytkownikom z dostępem do dowolnego komentarza pliku na odczyt treści wszystkich komentarzy. Brakuje sprawdzenia relacji.

Thor Vector Graphics (ThorVG) przed wersją 1.0.5 zawiera podatność na dereferencję pustego wskaźnika w funkcji SvgLoader::run(). Każdy, kto przekaże niezaufane dane SVG do funkcji Picture::load(), może spowodować awarię procesu za pomocą 6-bajtowego ładunku.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, pre-2FA ciasteczko sesyjne (utworzone po poprawnym haśle, ale przed TOTP) może być użyte jako token Bearer do uwierzytelnienia w DAV, omijając obowiązkowe uwierzytelnianie dwuskładnikowe.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, atakujący znający hasło użytkownika może ominąć uwierzytelnianie dwuskładnikowe (2FA) poprzez przechwycenie tymczasowego tokena sesyjnego i użycie go z HTTP Basic Authentication.

Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.

Nextcloud w wersjach od 4.3.0 do 5.2.7 przed poprawką umożliwia usuniętemu współpracownikowi nieautoryzowany odczyt plików przesłanych przez respondentów formularza. Problem dotyczy tylko plików z formularzy, do których użytkownik miał wcześniej dostęp do wyników.

Nextcloud to platforma współpracy nad treścią. Od wersji 5.5.13 do przed 5.5.17 oraz od 6.2.0 do przed 6.2.3 uwierzytelniony użytkownik może enumerować użytkowników w tej samej instancji Nextcloud, używając endpointu aplikacji Kalendarz do sugerowania uczestników. Ograniczenia udostępniania, stosowane w innych endpointach, nie były tutaj skuteczne.

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, udostępnienie folderu lub pliku zespołowi Nextcloud zawierającemu członka zewnętrznego (dodanego przez e-mail) powoduje automatyczne utworzenie publicznego linku, który nie jest widoczny dla właściciela i nie może być przez niego odwołany. Link daje pełne uprawnienia (odczyt, zapis, usuwanie, ponowne udostępnianie, pobieranie).

W Nextcloud od wersji 1.3.6 do przed 8.4.0 nieprawidłowe sprawdzenie pozwalało użytkownikom dostarczonym przez LDAP na uwierzytelnianie za pomocą OIDC nawet po ich usunięciu z LDAP.

Nextcloud Server w wersjach od 32.0.0 do przed 32.0.2 oraz od 33.0.0 do przed 33.0.1 zawiera podatność w aplikacji files_lock, która nieprawidłowo weryfikowała własność plików podczas przetwarzania żądań DAV lock i unlock. Uwierzytelniony użytkownik mógł blokować lub odblokowywać pliki należące do innych użytkowników, celując w ich bezwzględne ścieżki WebDAV. Ponadto tokeny blokad były ujawniane nieupoważnionym osobom w odpowiedziach błędów, umożliwiając atakującym usuwanie blokad opartych na tokenach ustawionych przez aplikacje klienckie innych użytkowników. Zalecana jest aktualizacja do wersji 32.0.2 lub 33.0.1 (dla Nextcloud Server) oraz do 31.0.14.4, 32.0.2 lub 33.0.1 (dla Nextcloud Enterprise Server).

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, uwierzytelniony atakujący może uzyskać dostęp do załączników udostępnionych linków, znając token udostępnienia, omijając ochronę hasłem lub ograniczenia pobierania. Dotyczy to plików udostępnionych bezpośrednio, a dla folderów wymaga znajomości identyfikatora dokumentu.

W Nextcloud Server od wersji 31.0.0 do 31.0.14 oraz od 32.0.0 do 32.0.4, jeśli w konfiguracji katalogu szablonów użyto {lang}, niebędący administratorami użytkownicy mogą w niektórych przypadkach kopiować dowolne pliki (w zależności od uprawnień uniksowych) do swojego katalogu Nextcloud poprzez przechodzenie poza katalog.

W aplikacji Approval dla Nextcloud przed wersją 2.7.2 istnieje podatność na eskalację uprawnień, umożliwiająca użytkownikowi bez uprawnień do udostępniania wymuszenie udostępnienia pliku osobom zatwierdzającym.

CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.

Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.