Katalog podatności CVE

Strawberry GraphQL to biblioteka do tworzenia interfejsów API GraphQL. W wersjach do 0.312.3 występuje podatność na obejście uwierzytelniania w punktach końcowych subskrypcji WebSocket, co pozwala atakującemu na ominięcie procesu uwierzytelniania.

W Apache Cassandra 5.0 występuje podatność na eskalację uprawnień w środowisku mTLS, która pozwala użytkownikowi z uprawnieniami tylko do tworzenia (CREATE) powiązać swoją własną tożsamość certyfikatu z dowolną rolą, w tym rolą superużytkownika, i uwierzytelnić się jako ta rola za pomocą ADD IDENTITY.

Wersje Windmill od 1.56.0 do 1.614.0 zawierają lukę związaną z brakiem autoryzacji, która pozwala użytkownikom z rolą Operator na wykonywanie zabronionych działań związanych z tworzeniem i modyfikowaniem encji za pośrednictwem API backendu. Mimo że Operatorzy są dokumentowani jako niezdolni do tworzenia lub modyfikowania encji, API nie egzekwuje tego ograniczenia na punktach końcowych przestrzeni roboczej.

W bibliotece libssh znaleziono lukę umożliwiającą lokalne ataki typu man-in-the-middle, obniżenie bezpieczeństwa połączeń SSH oraz manipulację informacjami o zaufanych hostach. Problem wynika z niebezpiecznej domyślnej konfiguracji na systemach Windows, gdzie biblioteka automatycznie ładuje pliki konfiguracyjne z katalogu C:\etc, który może być tworzony i modyfikowany przez nieuprzywilejowanych użytkowników lokalnych.

Kontrakt inteligentny Marginal v1 wykonuje niebezpieczne rzutowanie, co pozwala atakującym na spłatę dużej pozycji zadłużenia za znikomy koszt aktywów.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występuje podatność typu stored cross-site scripting w pliku PersonView.php. Problem wynika z niewłaściwego użycia funkcji sanitizeText(), która nie ucieka znaków cudzysłowu, co pozwala atakującemu na wstrzyknięcie dowolnych handlerów zdarzeń JavaScript.

Strawberry GraphQL to biblioteka do tworzenia interfejsów API GraphQL. W wersjach przed 0.312.3, obsługa subskrypcji WebSocket w protokołach graphql-transport-ws i legacy graphql-ws nie wprowadzała limitu na liczbę aktywnych subskrypcji na połączeniu, co pozwalało atakującemu na zalanie serwera wiadomościami subskrypcyjnymi, prowadząc do wzrostu zużycia pamięci i degradacji serwera.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji DHCP hosts (dhcp.hosts) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracyjnych dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji czasu dzierżawy DHCP (dhcp.leaseTime) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracji rekordu DNS (dns.hostRecord) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrze konfiguracyjnym rekordów CNAME DNS (dns.cnameRecords) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracyjnych dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

FTLDNS (pihole-FTL) zawiera podatność na zdalne wykonanie kodu (RCE) w parametrach konfiguracji serwerów DNS (dns.upstreams) w wersjach od 6.0 do przed 6.6. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych dyrektyw konfiguracji dnsmasq poprzez znaki nowej linii, co prowadzi do wykonania poleceń na systemie.

Aplikacja Tandoor Recipes, służąca do zarządzania przepisami i planowania posiłków, przed wersją 2.6.4 miała lukę w punkcie końcowym POST /api/food/{id}/shopping/. Wartości ilości (amount) nie były walidowane, co prowadziło do nieobsłużonego wyjątku i błędu HTTP 500. Dodatkowo, możliwe było powiązanie identyfikatora jednostki z innej przestrzeni, co skutkowało wyciekiem referencji klucza obcego między tenantami.

Tandoor Recipes to aplikacja do zarządzania przepisami, planowania posiłków i tworzenia list zakupów. W wersjach przed 2.6.4, klasy uprawnień RecipeBookViewSet i RecipeBookEntryViewSet używały CustomIsShared, która nieprawidłowo zezwalała na operacje DELETE, PUT i PATCH dla wszystkich użytkowników w liście współdzielonej, mimo że dostęp powinien być tylko do odczytu.

text-generation-webui to otwartoźródłowy interfejs webowy do uruchamiania dużych modeli językowych. W wersjach przed 4.3 rozszerzenia superbooga i superboogav2 pobierały adresy URL dostarczone przez użytkowników bez żadnej walidacji, co umożliwiało atakującym dostęp do wrażliwych danych.

W Daylight Studio FuelCMS w wersji 1.5.2 odkryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) w module Blocks. Atakujący z ważnym kontem może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Podatność w Pega Browser Extension (PBE) umożliwia dowolny zapis plików, dotyczy Pega Robotic Automation w wersji 22.1 lub R25, gdy automatyzacje współpracują z Google Chrome lub Microsoft Edge. Złośliwa strona internetowa może wykorzystać tę podatność, jeśli użytkownik Robot Runtime ją odwiedzi.

Nokia MantaRay NM jest podatna na atak typu injection poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w aplikacji Log Search.

Nokia MantaRay NM jest podatna na atak typu injection poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w aplikacji Symptom Collector.

Wykryto problem, który pozwalał administratorom całej organizacji na promowanie kont do statusu superużytkownika. Jest to przypadek niewłaściwego zarządzania uprawnieniami (CWE-269), który został naprawiony w wersji 4.0.260202.0 platformy runZero.