Katalog podatności CVE

Nextcloud Server w wersjach od 32.0.0 do przed 32.0.2 oraz od 33.0.0 do przed 33.0.1 zawiera podatność w aplikacji files_lock, która nieprawidłowo weryfikowała własność plików podczas przetwarzania żądań DAV lock i unlock. Uwierzytelniony użytkownik mógł blokować lub odblokowywać pliki należące do innych użytkowników, celując w ich bezwzględne ścieżki WebDAV. Ponadto tokeny blokad były ujawniane nieupoważnionym osobom w odpowiedziach błędów, umożliwiając atakującym usuwanie blokad opartych na tokenach ustawionych przez aplikacje klienckie innych użytkowników. Zalecana jest aktualizacja do wersji 32.0.2 lub 33.0.1 (dla Nextcloud Server) oraz do 31.0.14.4, 32.0.2 lub 33.0.1 (dla Nextcloud Enterprise Server).

W Nextcloud Server przed wersjami 32.0.9 i 33.0.3, uwierzytelniony atakujący może uzyskać dostęp do załączników udostępnionych linków, znając token udostępnienia, omijając ochronę hasłem lub ograniczenia pobierania. Dotyczy to plików udostępnionych bezpośrednio, a dla folderów wymaga znajomości identyfikatora dokumentu.

W Nextcloud Server od wersji 31.0.0 do 31.0.14 oraz od 32.0.0 do 32.0.4, jeśli w konfiguracji katalogu szablonów użyto {lang}, niebędący administratorami użytkownicy mogą w niektórych przypadkach kopiować dowolne pliki (w zależności od uprawnień uniksowych) do swojego katalogu Nextcloud poprzez przechodzenie poza katalog.

W aplikacji Approval dla Nextcloud przed wersją 2.7.2 istnieje podatność na eskalację uprawnień, umożliwiająca użytkownikowi bez uprawnień do udostępniania wymuszenie udostępnienia pliku osobom zatwierdzającym.

CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.

Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.

Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.

Kiteworks przed wersją 9.3.0 zawiera podatność IDOR w Secure Data Forms. Uwierzytelniony atakujący może modyfikować konfiguracje przepływu zatwierdzania formularzy innych użytkowników z powodu niewystarczającej kontroli własności zasobów.

Podatność w Bottelet DaybydayCRM do wersji 2.2.1. Nieznana funkcja komponentu Setting Handler umożliwia brak uwierzytelnienia. Atak może być przeprowadzony zdalnie.

W Bottelet DaybydayCRM do wersji 2.2.1 wykryto podatność na nieprawidłową autoryzację w funkcji view w pliku app/Http/Controllers/DocumentsController.php. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie łatki.

W projekcie wezterm-mcp w wersji 0.1.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/wezterm_executor.ts. Atak może być przeprowadzony zdalnie poprzez argument request.params.arguments.pane_id.

W ishayoyo excel-mcp do wersji 1.0.2, w funkcjach read_file/write_file w pliku src/index.ts, manipulacja argumentami filePath/outputPath może prowadzić do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Znaleziono podatność w j3k0 mcp-google-workspace do wersji 831790e7d5c2663325733d9f5579cc339a267c4c. Problem dotyczy funkcji saveToDisk w pliku src/tools/gmail.ts komponentu MCP Gmail Tool. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa rolling release, więc nie są dostępne szczegóły wersji. Poprawka to commit 89c091ecf8b9f9c7291d1af0b1966e271f86551c.

W projekcie hekmon8 Jenkins-server-mcp w wersji 0.1.0 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji jobPath pliku src/index.ts. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W narzędziu pip, wpisy console_scripts i gui_scripts były traktowane jako ścieżki zamiast nazw plików, bez sanityzacji rozpoznanej absolutnej ścieżki do katalogu instalacji. Prowadziło to do instalowania punktów wejścia poza katalogiem instalacyjnym.

Sulu, system CMS oparty na Symfony, przed wersjami 2.6.23 i 3.0.6 używa słabego algorytmu kryptograficznego do generowania tokenów resetowania hasła i kluczy API.

W Nextcloud przed wersją 5.2.6, brak sprawdzenia uprawnień umożliwiał użytkownikom żądanie odczytu zgłoszeń formularzy innych użytkowników. Problem został naprawiony w wersji 5.2.6.

W Nextcloud, platformie do współpracy, w wersjach od 17.0.0 do 17.0.15, 18.0.0 do 18.1.12, 19.0.0 do 19.1.16, 20.0.0 do 20.1.11 oraz 21.0.0 do 21.0.4, użytkownik z uprawnieniami READ i CREATE, ale bez UPDATE, może zmieniać nazwy plików w folderze zespołu. Problem został naprawiony w wersjach 17.0.15, 18.1.12, 19.1.16, 20.1.11 i 21.0.4.

Nextcloud Server zawiera podatność, która pozwala złośliwemu użytkownikowi posiadającemu dostęp do udostępnionego pliku na wykorzystanie tokena udostępniania do bezpośredniego dostępu do przesyłania fragmentarycznego i podglądu tymczasowych plików częściowych podczas trwających przesyłań. Problem dotyczy wersji od 32.0.0 do 32.0.8 oraz od 33.0.0 do 33.0.2.

Nextcloud w wersjach od 33.0.0 do 33.1.0 (przed 33.1.0) zawiera podatność w aplikacji Android. Po odblokowaniu zablokowanego telefonu z Androidem, przycisk wstecz mógł ominąć zabezpieczenie PIN-em aplikacji Nextcloud Files.