Katalog podatności CVE

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.

Instalatory LiveOn Meet Client dla systemu Windows oraz Canon Network Camera Plugin ładują dynamiczne biblioteki linków (DLL) w sposób niebezpieczny. Złośliwa biblioteka DLL umieszczona w tym samym katalogu może zostać załadowana przez instalator, co pozwala na wykonanie jej kodu z uprawnieniami użytkownika uruchamiającego instalator.

WeKan przed wersją 8.35 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w obsłudze adresów URL webhooków. Pole schematu URL akceptuje dowolny ciąg znaków bez ograniczeń protokołu lub walidacji docelowego adresu.

WeKan przed wersją 8.35 zawiera brak autoryzacji w punktach końcowych REST API integracji, co pozwala uwierzytelnionym członkom tablicy na wykonywanie działań administracyjnych bez odpowiedniej weryfikacji uprawnień. Atakujący mogą enumerować integracje, w tym adresy URL webhooków, tworzyć nowe integracje, modyfikować lub usuwać istniejące oraz zarządzać aktywnościami integracji, wykorzystując niewystarczające sprawdzanie uprawnień w procedurach REST JsonRoutes.

Statamic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.20 i 6.13.0 manipulacja parametrami zapytań w panelu sterowania oraz punktach końcowych REST API i GraphQL mogła prowadzić do utraty treści, zasobów i kont użytkowników.

Squidex to system zarządzania treścią headless typu open-source. Przed wersją 7.23.0 podatność SSRF pozwala użytkownikowi z uprawnieniami do przesyłania zasobów na zmuszenie serwera do pobrania dowolnych adresów URL, w tym localhost/sieci prywatnych, i zapisanie odpowiedzi jako zasobu. Wersja 7.23.0 zawiera poprawkę.

Squidex przed wersją 7.23.0 zawiera podatność SSRF z powodu braku ochrony SSRF w kliencie HTTP `Jint` używanym przez funkcje silnika skryptowego. Uwierzytelniony użytkownik z niskimi uprawnieniami może zmusić serwer do wykonywania dowolnych żądań HTTP do wewnętrznych lub kontrolowanych przez atakującego punktów końcowych. Może to prowadzić do dostępu do wewnętrznych usług i punktów metadanych chmury, potencjalnie do ujawnienia poświadczeń i ruchu bocznego.

Squidex przed wersją 7.23.0 ma podatność SSRF w punkcie końcowym `RestoreController.PostRestoreJob`, który pozwala administratorowi podać dowolny URL do pobrania archiwum kopii zapasowej. URL jest pobierany przez klienta HTTP "Backup" bez ochrony SSRF. Złośliwy lub skompromitowany administrator może wykorzystać ten punkt do skanowania wewnętrznych usług, dostępu do metadanych chmury lub prowadzenia wewnętrznego rozpoznania.

Wersje radare2 przed 6.1.4 zawierają podatność na wstrzykiwanie poleceń w funkcji print_gvars() parsera PDB. Atakujący mogą wykonać dowolne polecenia, tworząc złośliwy plik PDB z znakami nowej linii w nazwach symboli.

OpenRemote to platforma IoT typu open-source. Przed wersją 1.22.1, użytkownik z uprawnieniami `write:admin` w jednym z realmów Keycloak mógł wywołać API Managera, aby zaktualizować role w innym realmie, w tym w `master`. Handler nie sprawdzał, czy wywołujący ma uprawnienia do zarządzania danym realmem.

Kiota przed wersjami 1.29.1 i 1.31.1 ma podatność na wstrzykiwanie literałów w wielu miejscach generowania kodu. Gdy złośliwe wartości z opisu OpenAPI są emitowane do generowanego kodu bez odpowiedniego escapowania, atakujący może wyrwać się z literałów łańcuchowych i wstrzyknąć dodatkowy kod do wygenerowanych klientów.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach przed 1.0.0-alpha.94, wszystkie cztery punkty końcowe API dla powiadomień w `rustfs/src/admin/handlers/event.rs` używają pomocnika `check_permissions`, który weryfikuje jedynie uwierzytelnienie, nie przeprowadzając autoryzacji działań administracyjnych. To pozwala nieuprawnionemu użytkownikowi na nadpisanie zdefiniowanego przez administratora celu powiadomień.

OpenRemote to platforma open-source dla internetu rzeczy. Przed wersją 1.22.0, ścieżka importu zasobów Velbus przetwarzała XML kontrolowany przez atakującego bez odpowiednich zabezpieczeń XXE, co mogło prowadzić do ujawnienia plików po stronie serwera oraz SSRF.

EspoCRM to aplikacja do zarządzania relacjami z klientami typu open source. W wersjach przed 9.3.4, punkty końcowe zarządzania szablonami admina akceptują wartości `name` i `scope` kontrolowane przez atakującego, co pozwala na wykorzystanie sekwencji `../` do ucieczki z zamierzonego katalogu szablonów.

W bibliotece nimiq-primitives, używanej w implementacji Rust Nimiq, przed wersją 1.3.0, nieufny peer p2p może spowodować panikę w węźle, ogłaszając makro blok wyborczy z nieprawidłowym skompresowanym kluczem głosowania BLS. Proces haszowania nagłówka makro bloku wyborczego prowadzi do wywołania błędu w przypadku nieprawidłowych bajtów.

Biblioteka `network-libp2p` w Nimiq, przed wersją 1.3.0, ma problem z obsługą substreamów odkrywania, co prowadzi do awarii w przypadku ponownego otwarcia substreamu przez zdalnego peera. W efekcie, węzeł traci połączenie z siecią p2p do momentu ponownego uruchomienia.

Beghelli Sicuro24 SicuroWeb zawiera komponent AngularJS 1.5.2, który osiągnął koniec wsparcia i zawiera znane prymitywy umożliwiające ucieczkę z piaskownicy. W połączeniu z wstrzykiwaniem szablonów w tej samej aplikacji, te prymitywy pozwalają atakującym na ucieczkę z piaskownicy AngularJS i wykonanie dowolnego kodu JavaScript w sesjach przeglądarki operatora.

Podatność typu path traversal w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych pozwala atakującemu na przenoszenie plików z katalogów projektu do dowolnych lokalizacji w systemie plików poprzez niesanitizowany parametr 'name' w komendzie rename endpointu elFinder. Może to prowadzić do nadpisania plików aplikacji, trwałego cross-site scripting (XSS) lub w połączeniu z innymi podatnościami do zdalnego wykonania kodu bez uwierzytelnienia.

Xerte Online Toolkits w wersjach 3.15 i wcześniejszych zawiera brak uwierzytelniania w punkcie końcowym elFinder connector. HTTP przekierowanie dla nieuwierzytelnionych wywołań nie wywołuje exit() ani die(), co pozwala na kontynuację przetwarzania żądania po stronie serwera.

Dell PowerProtect Data Domain z systemem operacyjnym Domain (DD OS) w wersjach 7.7.1.0 do 8.6 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.10 i LTS2024 w wersjach 7.13.1.0 do 7.13.1.60 zawiera podatność typu Buffer Overflow opartą na stosie. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do wykonania dowolnych poleceń.