Katalog podatności CVE

Tandoor Recipes w wersjach przed 2.6.10 przekazuje kontrolowany przez administratora adres URL dostawcy AI bezpośrednio do LiteLLM bez stosowania kontroli SSRF dla wychodzących żądań. Uwierzytelniony użytkownik może utworzyć przestrzeń, skonfigurować dostawcę AI z adresem URL wskazującym na adres wewnętrzny i wywołać akcję AI, co pozwala na skanowanie wewnętrznych hostów i portów.

Tandoor Recipes w wersjach przed 2.6.10 pozwala uwierzytelnionemu członkowi współdzielonej przestrzeni na dostęp do prywatnych przepisów innego członka poprzez podanie identyfikatora prywatnego przepisu do endpointów AI import, plików, linków zewnętrznych lub linków udostępniania. Luka wynika z braku autoryzacji na poziomie obiektu, co może prowadzić do odczytu prywatnych plików przepisów, wysyłania ich do dostawcy AI lub tworzenia publicznych linków.

ZoneMinder przed wersjami 1.39.2, 1.38.2 i 1.36.40 wstawia niezwalidowane pole Device monitora do poleceń powłoki w ścieżkach kontrolnych PHP i Perl. Uwierzytelniony użytkownik z uprawnieniem do tworzenia lub edycji monitora może zapisać monitor Local z metaznakami powłoki w ścieżce urządzenia, co prowadzi do wykonania dowolnych poleceń jako użytkownik serwera WWW.

W Apache Kylin występuje podatność typu OS Command Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Problem dotyczy wersji od 4.0.4 do 5.0.4.

JavaCV przed wersją 1.5.14 w klasie IPCameraFrameGrabber podwaja pojemność bufora 32-bitowego bez sprawdzania przepełnienia i bez ograniczania parsowanego nagłówka Content-Length. Złośliwy punkt końcowy kamery MJPEG może zwrócić zbyt duży nagłówek Content-Length, co powoduje zapętlenie wątku pobierającego klatki i odmowę usługi.

ZoneMinder przed wersją 1.38.3 w funkcji exportEvents() wstawia kontrolowany przez atakującego parametr exportFile do polecenia powłoki bez neutralizacji metaznaków. Uwierzytelniony użytkownik z uprawnieniem View Events lub View Snapshots może przesłać spreparowane żądanie eksportu i wykonać dowolne polecenia systemowe jako użytkownik serwera WWW.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.

W OpenModSim w wersji 1.11.0 i wcześniejszych występuje przepełnienie liczb całkowitych prowadzące do odmowy usługi (DoS).

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.

LingGuo-Drama do commita 8a6924a zawiera podatność braku autoryzacji, która pozwala każdemu zarejestrowanemu użytkownikowi zarządzać wszystkimi kontami przez API /admin/v1/admins chronione jedynie przez AuthAdminJWT. Atakujący może się samodzielnie zarejestrować, odczytać hashe bcrypt wszystkich kont, zresetować hasło administratora, podnieść swoje authority_id i usuwać konta.

LingGuo-Drama do commita 8a6924a zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala zarejestrowanym użytkownikom na dostęp do projektów innych użytkowników, ponieważ projects.Get nie sprawdza właściciela. Atakujący może iterować identyfikatory numeryczne przez GET, PUT i DELETE /admin/v1/projects/:id, aby odczytywać, nadpisywać, przypisywać lub usuwać projekty innych użytkowników.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.

99AI do wersji 4.3.0 zawiera podatność braku uwierzytelniania w trasie POST /api/chatLog/exportExcel, która pozwala nieuwierzytelnionym atakującym na eksport wszystkich dzienników czatu użytkowników. Atakujący może wysyłać żądania z kontrolowanymi polami page, size i opcjonalnym email, aby pobrać pliki xlsx zawierające nazwy użytkowników, adresy e-mail, prompty i odpowiedzi AI.

ChatOllama do commita 96c3ce5 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala zdalnym atakującym na dostęp do prywatnych baz wiedzy innych użytkowników poprzez podawanie kolejnych identyfikatorów. Atakujący może enumerować identyfikatory przez GET /api/knowledgebases/{id} lub parametr knowledgebaseId w POST /api/models/chat, aby odczytać metadane i treść dokumentów.

OtterMind Nubase do wersji 0.1.4 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do obiektów prywatnych bucketów, ponieważ ścieżka /storage/v1/object/{bucketId}/{path} jest traktowana jako publiczna dla każdej metody HTTP. Atakujący znający subdomenę tenanta, identyfikator bucketu i ścieżkę obiektu może pobierać i usuwać obiekty z prywatnych bucketów bez apikey lub JWT.

WebVella ERP do wersji 1.8.8 zawiera lukę SQL injection, która pozwala każdemu uwierzytelnionemu użytkownikowi wstrzyknąć SQL poprzez literały tekstowe w klauzuli WHERE w API zapytań EQL. Atakujący może wysyłać spreparowane literały w pojedynczych cudzysłowach do POST /api/v3/en_US/eql, omijając niesanityzowaną interpolację SQL w EqlBuilder, aby odczytać nieautoryzowane encje, w tym tabele użytkowników i ról.

Shaiwz data-platform-open do commita efeacd3 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom workspace na dostęp do źródeł danych innych workspace'ów poprzez numeryczny identyfikator. Atakujący może wysyłać obce sekwencyjne identyfikatory do /datasource/detail, /listSchemaTable, /tableDetail, /update lub /delete, aby uzyskać poświadczenia JDBC, wyliczyć schematy baz danych oraz modyfikować lub usuwać źródła danych.

WIMOOR do commita ec86736 zawiera lukę obejścia uwierzytelniania, która pozwala atakującym podszyć się pod dowolnego tenanta i poziom uprawnień poprzez wysłanie niepodpisanego nagłówka X-USERINFO. Atakujący, którzy dotrą bezpośrednio do portów usług backendu, omijając gateway, mogą sfałszować wartości companyid oraz manager lub admin usertype, aby czytać i modyfikować zamówienia, dane finansowe i autoryzacje sprzedawców Amazon innych tenantów.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez parametr ścieżki num w /WebArticle/findarticlesbynum. Atakujący może dołączyć spreparowany SQL po klauzuli LIMIT konkatenowanej do MyBatis-Plus QueryWrapper, aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez spreparowany parametr ścieżki num w /WebResource/findresourcebynum. Atakujący może dołączyć SQL po klauzuli LIMIT konkatenowanej przez QueryWrapper.last(), aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.