Katalog podatności CVE

Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.

Podatność w Perfect Support Ticketing & Document Management System do wersji 1.7 umożliwia uwierzytelnionym atakującym z uprawnieniami Agenta ominięcie kontroli dostępu i manipulowanie polem przypisania agenta wsparcia w zgłoszeniach. Atakujący mogą dodawać lub usuwać dowolnych użytkowników, w tym konta Superadmin, z pola agenta wsparcia w dowolnym zgłoszeniu, do którego są przypisani.

Perfect Support Ticketing & Document Management System do wersji 1.7 zawiera podatność na trwałe skryptowanie między witrynami (XSS). Uwierzytelnieni atakujący z uprawnieniami Agenta mogą wstrzykiwać złośliwe ładunki do pola Notatki przypisanych zgłoszeń, które wykonują się w przeglądarce każdego użytkownika przeglądającego te notatki, włącznie z Superadminem.

W aplikacji SimpleChat przed wersją 0.241.203 stwierdzono brak autoryzacji na poziomie obiektu w endpointach GET /api/user/info/<user_id> i GET /api/user/profile-image/<user_id>. Uwierzytelniony użytkownik o niskich uprawnieniach mógł podać dowolne user_id i odczytać dokument ustawień użytkownika w Cosmos DB, uzyskując dostęp do adresu e-mail, nazwy wyświetlanej i obrazka profilowego innego użytkownika.

W frameworku Microsoft UFO przed wersją 3.0.7, handler COMMAND_RESULTS wywołuje funkcję get_or_create_session bez parametru owner_client_id, co pozwala uwierzytelnionemu klientowi na utworzenie sesji o dowolnej nazwie (np. constellation_task_id = f"{task_name}@{task_id}"). Może to prowadzić do odmowy dostępu prawowitemu właścicielowi lub wyczerpania pamięci przez tworzenie fikcyjnych sesji.

W frameworku Microsoft UFO w wersjach od 3.0.0 do 3.0.6 wykryto podatność polegającą na braku autoryzacji na poziomie obiektu. Klient podłączony jako URZĄDZENIE do serwera WebSocket mógł wysłać żądanie DEVICE_INFO_REQUEST z identyfikatorem innego urządzenia i uzyskać jego dane systemowe.

W implementacji uwierzytelniania OAuth/OIDC w Axivion Dashboard wykryto podatność na otwarte przekierowanie (CWE-601). Proces logowania nie ograniczał prawidłowo przekierowania po uwierzytelnieniu do własnego pochodzenia aplikacji, przez co użytkownik po kliknięciu spreparowanego linku logowania może zostać przekierowany na zewnętrzną, niezaufaną stronę po zalogowaniu się do autentycznego Dashboardu.

Podatność pozwala uwierzytelnionemu użytkownikowi na ominięcie autoryzacji poprzez manipulację identyfikatorem numerycznym w endpointach REST API. Kontrolery Order i OrderItem w Prospero Flow CRM przed wersją 5.5.3 nie sprawdzają przynależności rekordu do firmy użytkownika, co umożliwia odczyt, modyfikację i usuwanie zamówień oraz pozycji zamówień innych firm.

Podatność w HCL DFXAnalytics ujawnia wewnętrzne ścieżki plików poprzez nieobsłużone komunikaty błędów, logi systemowe lub dane debugowania. Zdalny atakujący może zmapować strukturę serwera i zidentyfikować cele do dalszego ataku.

HCL DFXAnalytics zawiera podatność na przepełnienie bufora, która może prowadzić do odmowy usługi (DoS). Aplikacja nieprawidłowo waliduje rozmiary danych wejściowych, umożliwiając atakującemu przesłanie nadmiernej ilości informacji do kontenera pamięci, co może spowodować awarię systemu lub jego brak odpowiedzi.

HCL DFXAnalytics używa przestarzałych protokołów TLS 1.0 i TLS 1.1, które mają liczne wady kryptograficzne. Umożliwia to przechwytywanie i deszyfrowanie przesyłanych danych.

Podatność w HCL DFXAnalytics umożliwia przejęcie konta poprzez manipulację odpowiedzią HTTP. Zdalny atakujący może przechwycić i zmienić treść odpowiedzi serwera przed dotarciem do klienta, co pozwala na ominięcie mechanizmów uwierzytelniania i autoryzacji.

Podatność ujawnienia informacji w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) firmy Canonical. Klient weryfikuje dane uwierzytelniające Ubuntu Pro APT, wykonując polecenie /usr/lib/apt/apt-helper z tajnym tokenem bearer umieszczonym bezpośrednio w adresie URL przekazywanym w argumentach wiersza poleceń (argv). Na systemach z domyślnie zamontowanym systemem plików /proc, gdzie wyłączono zabezpieczenia ukrywające procesy (hidepid), nieuprzywilejowany lokalny atakujący może monitorować procesy systemowe i odczytać wrażliwy token bearer z /proc/cmdline podczas działania procesu pomocniczego.

Podatność w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) w komendzie pro collect-logs umożliwia lokalnemu, nieuprzywilejowanemu atakującemu wytworzenie dowiązania symbolicznego do plików tylko do odczytu dla roota (np. /etc/shadow). Gdy administrator uruchomi to narzędzie, podąża ono za dowiązaniem i włącza zawartość wrażliwych plików do archiwum diagnostycznego, które jest później dostępne dla atakującego.

Podatność w Stoatchat przed wersją 0.7.8 pozwala na ominięcie ograniczeń tworzenia kont, takich jak tryb tylko na zaproszenie, weryfikacja e-mail, captcha i weryfikacja tarczy. Atakujący mogą tworzyć nieograniczoną liczbę kont z niezweryfikowanymi adresami e-mail, co zwiększa ryzyko ataku DoS i narusza integralność usługi.

Podatność w bibliotece Mint (wersje od 0.1.0 do 1.9.2) umożliwia przemycanie odpowiedzi HTTP (HTTP response smuggling) poprzez akceptowanie znaku plus/minus w rozmiarze fragmentu kodowania Transfer-Encoding: chunked. Złośliwy serwer HTTP/1 może wykorzystać tę niezgodność interpretacji, aby zatruć kolejkę odpowiedzi na współdzielonym połączeniu keep-alive, co prowadzi do przekazania fałszywych odpowiedzi do kolejnych żądań.

Produkt HCL DFXServer jest podatny na brak kontroli dostępu. Niektóre endpointy są dostępne bez żadnej formy uwierzytelniania w innej przeglądarce, co pozwala każdemu użytkownikowi sieci na wywoływanie tych API i interakcję z aplikacją bez weryfikacji tożsamości.

Podatność w HCL DFXServer polegająca na braku szyfrowania komunikacji. Aplikacja umożliwia połączenia przez nieszyfrowany protokół HTTP, co może pozwolić atakującemu na przechwycenie ruchu sieciowego i wrażliwych danych.

Podatność use-after-free w produktach ESET dla systemu Linux może potencjalnie pozwolić atakującemu na wywołanie paniki jądra systemu.

Wtyczka WP Bulk Delete dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'delete_user_roles' we wszystkich wersjach do 1.4.2 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora dołączanie dodatkowych zapytań SQL.