Katalog podatności CVE

Podatność w TransformerOptimus SuperAGI do wersji 0.0.14 dotyczy funkcji update_organisation w pliku superagi/controllers/organisation.py (komponent Organisation Update Endpoint). Manipulacja argumentem organisation_id prowadzi do obejścia autoryzacji. Exploit został publicznie ujawniony i może być wykorzystany zdalnie; producent nie odpowiedział na zgłoszenie.

Podatność w TransformerOptimus SuperAGI do wersji 0.0.14 dotyczy funkcji update_user w pliku superagi/controllers/user.py (komponent User Update Endpoint). Manipulacja argumentem user_id prowadzi do obejścia autoryzacji. Exploit został publicznie ujawniony i może być wykorzystany zdalnie; producent nie odpowiedział na zgłoszenie.

Podatność w TransformerOptimus SuperAGI do wersji 0.0.14 dotyczy funkcji delete_api_key/edit_api_key w pliku superagi/controllers/api_key.py (komponent API Key Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Exploit został publicznie ujawniony i może być wykorzystany zdalnie; producent nie odpowiedział na zgłoszenie.

W liangliangyy DjangoBlog do wersji 2.1.0.0 zidentyfikowano słabość w nieznanej funkcji pliku blog/views.py w komponencie Clean Endpoint, która powoduje brak uwierzytelniania. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W DjangoBlog do wersji 2.1.0.0 wykryto lukę w pliku djangoblog/settings.py polegającą na użyciu zaszytych na stałe danych uwierzytelniających (SECRET_KEY). Atak można przeprowadzić zdalnie, wymaga on jednak wysokiej złożoności. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W liangliangyy DjangoBlog do wersji 2.1.0.0 wykryto podatność w funkcji CommandHandler pliku servermanager/api/commonapi.py w komponencie WeChat Bot Interface. Manipulacja argumentem Source prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca został poinformowany, ale nie odpowiedział.

W Collabora KodExplorer do wersji 4.52 wykryto lukę w pliku /app/controller/share.class.php (endpoint fileUpload) polegającą na nieprawidłowej autoryzacji przy manipulacji argumentem fileUpload. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiej złożoności. Exploit został publicznie ujawniony, a producent nie odpowiedział.

W kodcloud KodExplorer do wersji 4.52 zidentyfikowano słabość w funkcji roleGroupAction pliku /app/controller/systemRole.class.php. Manipulacja argumentem group_role może prowadzić do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W EMQ EMQX Enterprise do wersji 6.1.0 wykryto podatność w komponencie obsługi sesji (Session Handling). Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W Wavlink WL-WN579A3 w wersji 220323 wykryto słabość w funkcji sub_401F80 pliku /cgi-bin/login.cgi. Manipulacja argumentem Hostname prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Producent szybko udostępnił poprawioną wersję produktu.

Menedżer uwierzytelniania Keycloak w apache-airflow-providers-keycloak nie generował ani nie walidował parametru state OAuth 2.0 w przepływie logowania i logowania zwrotnego oraz nie używał PKCE. Atakujący z kontem Keycloak w tej samej domenie mógł dostarczyć spreparowany adres URL wywołania zwrotnego do przeglądarki ofiary i spowodować zalogowanie ofiary do sesji Airflow atakującego (login-CSRF / session fixation).

W wersji 2.18 biblioteki Little CMS (lcms2) występuje przepełnienie całkowite w funkcji CubeSize w pliku cmslut.c, ponieważ sprawdzenie przepełnienia jest wykonywane po mnożeniu.

gdown w wersjach przed 5.2.2 jest podatny na atak path traversal w funkcji extractall podczas rozpakowywania złośliwie spreparowanych archiwów ZIP lub TAR. Nazwy plików nie są walidowane, co pozwala na zapis plików poza katalogiem docelowym.

ChurchCRM w wersjach przed 7.2.0 renderuje zapisane nazwy użytkowników bezpośrednio w atrybucie value pola HTML w UserEditor.php bez użycia htmlspecialchars(). Administrator może zapisać nazwę użytkownika zawierającą znaki łamiące atrybuty HTML i procedury obsługi zdarzeń, które wykonają się w przeglądarce każdego administratora przeglądającego stronę edycji tego użytkownika, co prowadzi do przechowywanego XSS. Problem naprawiono w wersji 7.2.0.

W ChurchCRM w wersjach przed 7.2.0 publiczny endpoint logowania API (/api/public/user/login) zwraca rozróżnialne kody odpowiedzi HTTP w zależności od istnienia nazwy użytkownika: 404 dla nieistniejących i 401 dla istniejących z błędnym hasłem. Nieuwierzytelniony atakujący może wykorzystać tę różnicę do enumeracji nazw użytkowników, bez ograniczeń szybkości ani blokady konta.

ChurchCRM w wersjach przed 7.2.0 zawiera podatność stored XSS w edytorze Pledge Editor, który renderuje wartości komentarzy darowizn bezpośrednio do atrybutów HTML bez escapowania przez htmlspecialchars(). Uwierzytelniony użytkownik z uprawnieniami Finance może wstrzyknąć złośliwe atrybuty i procedury obsługi zdarzeń, które są przechowywane w bazie i wykonują się w przeglądarce użytkownika otwierającego rekord.

Python-Multipart to strumieniowy parser multipart dla Pythona. Wersje przed 0.0.26 mają podatność na odmowę usługi podczas parsowania spreparowanych żądań multipart/form-data z dużymi sekcjami preambuły lub epilogu. Zaleca się aktualizację do wersji 0.0.26 lub nowszej.

NocoBase w wersjach przed 2.0.37 — wtyczka workflow HTTP request oraz wtyczka custom request action wykonują po stronie serwera żądania HTTP do adresów URL podanych przez użytkownika bez ochrony przed SSRF. Uwierzytelniony użytkownik może uzyskać dostęp do wewnętrznych usług sieciowych, punktów metadanych chmury i localhost.

libgphoto2 w wersjach do 2.5.33 włącznie ma podatność out-of-bounds read w funkcji ptp_unpack_OI() w camlibs/ptp2/ptp-pack.c (linie 530–563). Funkcja waliduje len < PTP_oi_SequenceNumber (czyli len < 48), ale następnie odczytuje offsety 48–56, do 9 bajtów poza zwalidowaną granicą, poprzez heurystykę wykrywania rozmiaru obiektu Samsung Galaxy 64-bit. Poprawka jest w commicie 7c7f515bc88c3d0c4098ac965d313518e0ccbe33.

libgphoto2 w wersjach do 2.5.33 włącznie zawiera błąd odczytu poza granicami bufora w funkcji ptp_unpack_Sony_DPD() w pliku camlibs/ptp2/ptp-pack.c. Funkcja odczytuje bajt FormFlag bez uprzedniego sprawdzenia granic, w przeciwieństwie do standardowej funkcji ptp_unpack_DPD(), która taką walidację wykonuje.