Katalog podatności CVE

SiYuan przed wersją 3.7.3 zawiera podatność na ujawnienie informacji w endpointach getHeadingDeleteTransaction, getHeadingLevelTransaction i getHeadingInsertTransaction, które zwracają DOM renderowanego bloku bez sprawdzania uprawnień dostępu do publikacji. Anonimowi czytelnicy lub tokeny RoleReader w trybie publikacji mogą podać identyfikator bloku nagłówka, aby odczytać pełną renderowaną treść dokumentów, które powinny być ograniczone.

SiYuan przed wersją 3.7.3 nie stosuje filtrów dostępu publikacji do endpointów treści getBacklinkDoc i getBackmentionDoc. Podczas gdy odpowiadające im endpointy listy backlinków filtrują dokumenty wyłączone z publikacji, endpointy treści (chronione tylko przez CheckAuth) tego nie robią. Czytelnik w trybie publikacji – w tym anonimowy, gdy Basic Auth jest wyłączone – może wywołać te endpointy bezpośrednio z identyfikatorem dokumentu wyłączonego z publikacji, aby pobrać jego renderowaną treść DOM oraz sprawdzić, czy dokument odwołuje się do danego bloku (oracle istnienia referencji).

SiYuan przed wersją 3.7.3 zawiera podatność na obejście uwierzytelniania w trybie publikacji. Endpointy zwracające treść, takie jak getHeadingChildrenDOM, getHeading*Transaction i getBacklinkDoc, nie wykonują sprawdzenia hasła, mimo że główny endpoint getDoc jest chroniony. Anonimowi atakujący mogą pobrać pełną treść dokumentów chronionych hasłem, uzyskując wewnętrzne identyfikatory bloków z endpointów dostępnych dla czytelników i wywołując niechronione endpointy treści, aby ominąć blokadę hasła.

Telenia Software TVox w wersjach 26.5.3 i starszych 26.x oraz 24.9.21 i starszych 24.x zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku action_audio.php. Uwierzytelnieni atakujący mogą wykonać dowolne polecenia systemowe, przekazując niesanitizowany parametr pid do wywołania exec(), gdy parametr action jest ustawiony na checkProcess. Atakujący mogą wstrzykiwać złośliwe polecenia przez parametr pid, aby wykonać dowolne polecenia z uprawnieniami użytkownika apache.

Podatność na deserializację niezaufanych danych w eta-otp-lock firmy TUBITAK BILGEM Software Technologies Research Institute umożliwia wstrzykiwanie obiektów. Problem dotyczy wersji eta-otp-lock przed 1.0.4.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji network.switch_info/network.switch_status w pliku /usr/lib/oui-httpd/rpc/network komponentu Network Lua RPC Plugin. Manipulacja argumentem switch prowadzi do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Podatność w bibliotece Net::SAML2 dla Perla (wersje przed 0.86) umożliwia ominięcie uwierzytelniania SAML poprzez zawijanie podpisu XML. Funkcja new_from_xml odczytuje tożsamość asercji za pomocą XPath działającego na całym dokumencie, a nie na podpisanym poddrzewie, co pozwala atakującemu na dodanie niepodpisanej asercji przed podpisaną i przejęcie tożsamości użytkownika.

Podatność w bibliotece Net::SAML2 dla Perla (wersje przed 0.86) umożliwia ominięcie uwierzytelniania SAML poprzez weryfikację odpowiedzi względem certyfikatu osadzonego w odpowiedzi, gdy nie skonfigurowano kotwicy zaufania. Funkcja verify_xml akceptuje odpowiedź podpisaną kluczem atakującego, co pozwala na uwierzytelnienie dowolnej asercji.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji logread.set_config w pliku /usr/lib/oui-httpd/rpc/logread komponentu Logread Lua RPC Plugin. Manipulacja argumentem record_size prowadzi do wstrzyknięcia polecenia. Exploit został opublikowany i może być wykorzystany.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji logread.get_system_log w pliku /usr/lib/oui-httpd/rpc/logread komponentu Logread Lua RPC plugin. Manipulacja argumentem module prowadzi do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

CTI-Transmute zawiera podatność na cross-site request forgery (CSRF) w funkcji usuwania użytkowników. Endpoint /account/delete/<id> akceptował żądania HTTP GET, co pozwalało nieuwierzytelnionemu atakującemu na zmuszenie administratora do usunięcia konta bez jego zgody.

CTI-Transmute zawiera podatność na niekontrolowane zużycie zasobów w nieuwierzytelnionym endpointcie /activity_timeline. Parametr days nie był ograniczony do rozsądnego zakresu, co pozwala atakującemu na przeciążenie systemu.

CTI-Transmute jest podatny na atak SSRF w funkcji generowania raportów PDF. Użytkownik może wstrzyknąć złośliwe odwołania do zasobów (http, https, file), które serwer aplikacji pobiera podczas renderowania PDF.

eParakstītājs 3.0 dla Windows przed wersją 1.10.0 pobiera aktualizacje przez niezabezpieczony kanał. Aplikacja akceptuje każdy certyfikat TLS, nie weryfikuje podpisu cyfrowego ani sumy kontrolnej pobieranego instalatora.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.