Katalog podatności CVE

Klient ForgeRock nieprawidłowo waliduje tokeny odświeżania. Token odświeżania może być traktowany jako ważny token dostępu, umożliwiając jego użycie do konsumpcji chronionych zasobów i obchodząc wymóg ważnych poświadczeń klienta.

Konsola carbon przyjmuje dane wejściowe XML od użytkownika bez wystarczającego kodowania potencjalnie wykonywalnej zawartości, co pozwala na wstrzyknięcie złośliwych skryptów. Udana eksploatacja umożliwia zdalnemu atakującemu wykonanie dowolnego JavaScriptu w kontekście przeglądarki ofiary.

Punkt końcowy uwierzytelniania WSO2 Identity Server nie zapewnia spójnej odpowiedzi systemu, gdy nazwa użytkownika nie istnieje, co pozwala atakującemu rozróżnić ważne i nieprawidłowe nazwy użytkowników. Różnica w odpowiedziach może być wykorzystana do wyliczenia istniejących kont użytkowników.

Tokeny powiązane z sesjami użytkowników nie są unieważniane po zakończeniu sesji, chyba że zostanie zainicjowane kolejne żądanie SSO. Problem występuje, gdy włączona jest walidacja powiązania tokenu z sesją, a opcja „Unieważnij token przy wylogowaniu” jest nieaktywna.

W kliencie Netskope (NSClient) występuje luka: gdy system łączy się z punktem dostępowym z Captive Portal, a następnie przełącza się na sieć z dostępem do internetu, Captive Portal nie zostaje zamknięty. Umożliwia to nadużycie portalu przez fałszywy punkt dostępowy w celu dostępu do złośliwych witryn lub eksfiltracji danych.

Crawl4AI w wersjach od 0.8.7 do 0.9.5 zawiera lukę SSRF w serwerze API Dockera, umożliwiającą nieuwierzytelnionym atakującym obejście kontroli miejsca docelowego poprzez różnice w parsowaniu userinfo w URL. Atakujący mogą ustawić fetch_ssl_certificate=true ze spreparowanymi adresami URL, aby połączyć się z wewnętrznymi hostami na porcie 443 i ujawnić szczegóły certyfikatów.

docling-core w wersji 2.5.0 przed 2.103.0 zawiera lukę ujawnienia lokalnych plików, która pozwala atakującym odczytywać lokalne obrazy poprzez dostarczanie zwykłych ścieżek systemu plików w URI ImageRef, omijając zabezpieczenie allow_image_file_uri. Atakujący może przesłać spreparowany JSON lub YAML DoclingDocument, który przy eksporcie z ImageRefMode.EMBEDDED lub renderowaniu do HTML osadza czytelne lokalne pliki obrazów jako base64 i ujawnia istnienie ścieżek.

Aplikacja desktopowa GDevelop do wersji 5.6.284 zawiera lukę wycieku poświadczeń, umożliwiającą atakującym kradzież ciasteczka gd_resource poprzez podanie kontrolowanych przez atakującego adresów URL zasobów w plikach projektu. Atakujący może nakłonić ofiary do otwarcia spreparowanego projektu, powodując wysłanie ciasteczka do serwera atakującego przez downloadLocalFile() i ujawnienie prywatnych zasobów chmury.

W MikroTik RouterOS do wersji 6.40.5/6.44/7.20.8 występuje słabość w funkcji same_check pliku ipt_SAME.ko, która może prowadzić do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie.

FOSSBilling od wersji 0.1.0 do 0.8.7 zawiera lukę w nieuwierzytelnionym punkcie końcowym POST /api/guest/client/create, który ujawnia, czy podany adres e-mail należy do zarejestrowanego klienta, zwracając odrębny, nieocenzurowany błąd. Atakujący może porównać odpowiedzi, aby ustalić, czy e-mail należy do istniejącego klienta.

FOSSBilling od wersji 0.1.0 do 0.8.7 zawiera lukę path traversal w nieuwierzytelnionym punkcie końcowym api/guest/system/template_exists, ponieważ funkcja templateExists używa Path::join na parametrze file kontrolowanym przez atakującego bez odrzucania sekwencji .. i weryfikacji, czy rozwiązana ścieżka pozostaje w katalogu motywu. Atakujący może ustalić, czy dowolne pliki lub katalogi istnieją na serwerze.

Camunda 7.24.0 przed 7.24.16 i 7.23.0 przed 7.23.17 zawiera podatność obejścia autoryzacji w aplikacji Cockpit, która pozwala uwierzytelnionym atakującym obejść sprawdzanie uprawnień z powodu odwróconej logiki porównania w AbstractCockpitPluginResource.isPermissionDisabled().

Podatność polegająca na braku autoryzacji w akcji Sieve notify (wersje 6.2.22–6.3.6) oraz w akcji Reply reguł pocztowych (wersje 6.0.0–6.3.6) w hMailServer firmy Progressive Robot. Uwierzytelniony użytkownik może wysłać wiadomość przez serwer z dowolnego adresu, ponieważ serwer ustawia nagłówek From na wartość :from z skryptu Sieve lub akcji Reply bez weryfikacji, czy adres należy do konta. Jeśli adres należy do domeny hostowanej na serwerze z włączonym podpisywaniem DKIM, wiadomość zostaje podpisana kluczem tej domeny, co pozwala na sfałszowanie poczty zgodnej z polityką DMARC.

Podatność polegająca na braku autoryzacji w akcji editheader języka Sieve (wersje 6.2.22–6.3.6) oraz w akcji ustawiania wartości nagłówka w regułach pocztowych (wersje 6.0.0–6.3.6) w hMailServer firmy Progressive Robot. Uwierzytelniony użytkownik może zmieniać nagłówki From, Sender, Resent-From, Resent-Sender i DKIM-Signature, a następnie przekierować wiadomość, co pozwala serwerowi wysłać ją w imieniu dowolnego adresu, w tym z podpisem DKIM domeny hostowanej na serwerze. Umożliwia to fałszowanie wiadomości zgodne z DMARC danej domeny.

Dell Application Installer w wersjach przed 26.09.0.1 zawiera podatność polegającą na braku szyfrowania danych wrażliwych. Nieuwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w starszym handlerze save_new_message podpiętym do akcji init. Handler waliduje jedynie ogólny nonce, nie weryfikując zapisu na kurs ani nie ograniczając post_id do prawidłowych typów postów, co pozwala uwierzytelnionym atakującym (w tym Subskrybentom) tworzyć prywatne wiadomości do autorów dowolnych kursów, lekcji lub quizów.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w handlerze AJAX add_new_module_term. Uwierzytelnieni atakujący z rolą Teacher mogą przypisywać terminy taksonomii modułów do dowolnych kursów, ponieważ handler waliduje jedynie ogólny nonce i sprawdza manage_options tylko do prefiksowania slugów, nie weryfikując uprawnień do edycji kursu.

W ai-genius-automations octoally do wersji 1.0.87 wykryto podatność w nieznanej funkcji pliku server/src/index.ts. Manipulacja argumentem path prowadzi do ujawnienia informacji, a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany.

FlyCms do commita edfdf724 zawiera podatność mass assignment, która pozwala uwierzytelnionym użytkownikom nadpisywać chronione kolumny konta poprzez przesyłanie dodatkowych pól User do /ucenter/account_update. Atakujący mogą zmienić swój status weryfikacji, zmienić nazwę lub zduplikować nazwę użytkownika, e-mail lub numer telefonu innego konta, blokując logowanie ofiary.

FlyCms do commita edfdf724 zawiera podatność polegającą na braku autoryzacji w ActionService.counter(), która pozwala uwierzytelnionym użytkownikom modyfikować wiersze treści innych użytkowników, ponieważ checkRowOwner nigdy nie weryfikuje własności. Każdy zarejestrowany użytkownik może wysyłać żądania do /ucenter/action/{modelCode}/{id}/counter lub /ucenter/action/compose, aby dodawać dowolne delty do pól numerycznych, takich jak cena, stan magazynowy lub punkty.