Katalog podatności CVE

Spring Security zawiera wbudowany serwer LDAP UnboundID (UnboundIdContainer), który bezwarunkowo rejestruje poświadczenia administracyjne i wiąże swój nasłuch na wszystkich dostępnych interfejsach sieciowych. Dotyczy to wersji Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11, 6.4.0-6.4.18, 5.8.0-5.8.27 oraz 5.7.0-5.7.25.

Aplikacja WebFlux używająca funkcjonalnych endpointów i wdrożona z DispatcherServlet może być podatna na obejście predykatu nagłówka w żądaniu pre-flight. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.5.RELEASE-5.2.25.RELEASE.

Aplikacja Spring WebFlux, która używa procesora XML Aalto do parsowania danych XML, nie egzekwuje poprawnie limitu maxInMemorySize. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje Spring MVC i WebFlux są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE) z fragmentami widoków. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE, jeśli aplikacja ma mapowanie "/**" skutkujące renderowaniem widoku, a nazwa widoku nie jest jawnie określona. Dotyczy to szerokiego zakresu wersji Spring Framework.

Interfejs importu metadanych urządzenia /device/instance/{productId}/property-metadata/import w jetlinks community 2.11 jest podatny na podrabianie żądań po stronie serwera (SSRF).

disconf (Distributed Configuration Management Platform) 2.6.36 jest podatny na nieprawidłową kontrolę dostępu. Interfejsy API do pobierania konfiguracji /api/config/item, /api/config/file, /api/config/list i /api/config/simple/list są wystawione bez uwierzytelnienia. LoginInterceptor jawnie umieszcza te cztery ścieżki na białej liście, więc każdy anonimowy atakujący może odczytać każdy element konfiguracji i plik konfiguracyjny zarządzany przez centrum konfiguracji.

Funiture 1.0.0 jest podatny na wstrzykiwanie SQL w interfejsach narzędzi backendu /sys/tool/select.json i /sys/tool/update.json.

Zyplayer-Doc <=1.0.0 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez WikiPageWebService.download().

Interfejs front-end /superdiamond/preview/{projectCode}/{module}/{type} w super-diamond-server <= 1.3.3 jest podatny na wstrzykiwanie SQL. Parametr module jest bezpośrednio łączony z klauzulą SQL IN przez StringUtils.split() i konkatenację stringów bez parametryzacji i wiązania.

KubePi w wersjach do 1.6.15 włącznie udostępnia punkty API konfiguracji SSO na tym samym publicznym routerze co punkty logowania i wywołań zwrotnych SSO, co pozwala na zarządzanie SSO, OIDC i SAML bez autoryzacji administratora. Nieautoryzowany użytkownik może przeglądać lub zmieniać konfigurację uwierzytelniania, co może prowadzić do przejęcia konta lub eskalacji uprawnień. Funkcja testowania połączenia SSO może być wykorzystana jako SSRF, a API listy użytkowników nie czyści pól związanych z uwierzytelnianiem. Problem naprawiono w wersji 2.0.0.

Usługa dystrybucji konfiguracji Netty (port 8283) w super-diamond-server <= 1.3.3 nie ma mechanizmu uwierzytelniania. Atakujący mogą bezpośrednio uzyskać pełną konfigurację dowolnego projektu (w tym hasła baz danych, klucze API itp.) wysyłając żądanie TCP bez żadnych poświadczeń.

W funkcjonalności zarządzania strefami DNS w Plesku występuje niewłaściwa neutralizacja elementów specjalnych. Uwierzytelniony zdalny użytkownik może ujawnić dowolne pliki lokalne i podnieść uprawnienia.

Podatność pozwala nieuwierzytelnionemu atakującemu sieciowemu na wymuszenie uwierzytelnienia SMB z konta usługi.

W AntFlow V2.0.0, ActivitiTest.java umożliwia użytkownikom wykonywanie wyrażeń JUEL bez filtrowania danych wejściowych, co prowadzi do podatności na wykonanie poleceń.

JeecgBoot v3.9.2 jest podatny na zdalne wykonanie poleceń. Komponent CodeNode modułu AI Flow obsługuje wykonywanie skryptów Groovy. Podczas gdy klasa SecurityCheck używa mechanizmu czarnej listy do przechwytywania niebezpiecznych wywołań, dynamiczna natura Groovy pozwala na całkowite ominięcie tej czarnej listy poprzez konkatenację stringów i refleksję.

Podatność zero-click w SimpleX Chat przed wersją 6.5 w komponencie /Terminal/Notification.hs umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń w kontekście aplikacji bez interakcji użytkownika, poprzez wysłanie spreparowanego payloadu w wiadomości tekstowej.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.

Moduł raportowania w backendzie smart-web2 v1.3.1 jest podatny na dowolne wykonanie SQL. Parametr sqlResource.sql jest przechowywany w tabeli t_report_sql_resource przez interfejs ReportController.save() i bezpośrednio osadzany w natywnych zapytaniach Hibernate bez parametryzacji lub filtrowania.

W DocSys-master V2.02.85 interfejs uploadMarkdownPic w pliku DocController.java zawiera podatność na dowolne przesyłanie plików.