Katalog podatności CVE

Magistrala do wersji 1.0.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym członkom workspace na przeglądanie, wystawianie i unieważnianie certyfikatów urządzeń innych tenantów poprzez podanie obcych numerów seryjnych lub identyfikatorów encji. Atakujący może wywołać RevokeBySerial, RevokeAll, ViewCert, ListCerts lub IssueCert w ścieżce własnego workspace, aby odłączyć urządzenia innych tenantów, ujawnić certyfikaty i wygenerować certyfikaty podpisane przez CA dla swoich identyfikatorów urządzeń.

EFAK do wersji 5.1.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach zarządzać kontami, ponieważ endpointy /api/users nie mają kontroli roli administratora. Atakujący może wysyłać żądania POST, PUT lub DELETE do UserController, aby przyznać sobie ROLE_ADMIN, tworzyć administratorów lub usuwać użytkowników, przejmując kontrolę nad zarządzanymi klastrami Kafka.

APIPark do wersji 1.9.7-beta zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym menedżerom zespołów na dostęp do usług i aplikacji innych zespołów poprzez podanie własnego identyfikatora zespołu w parametrze zapytania team. Atakujący może wskazać identyfikatory usług lub aplikacji ujawnione przez /api/v1/simple/services i /api/v1/simple/apps, aby czytać, modyfikować lub usuwać usługi i aplikacje innych zespołów poprzez endpointy /api/v1/service/info i /api/v1/app.

Course-tencent-cloud do wersji 2.0.1 zawiera lukę niewłaściwego ograniczenia prób uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na brute force 6-cyfrowych kodów weryfikacyjnych SMS/e-mail, które nigdy nie są unieważniane ani ograniczane liczbą prób. Atakujący znający telefon lub e-mail ofiary może wygenerować kod i rotować adresy IP przeciwko endpointom resetowania hasła i weryfikacji logowania, aby przejąć konta.

Cube-studio do wersji 2026.09.01 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom zatrzymywać, resetować, czyścić lub ponownie wdrażać notebooki i usługi innych użytkowników, podając ich identyfikatory. Atakujący mogą przekazywać sekwencyjne identyfikatory do endpointów cyklu życia w plikach view_notebook.py, view_inferenceserving.py i view_serving.py, aby usuwać pody i wyłączać produkcyjne endpointy wnioskowania.

Chaskiq do wersji 2.0.3 zawiera podatność typu Server-Side Request Forgery (SSRF), która pozwala nieuwierzytelnionym atakującym pobierać dowolne adresy URL poprzez mutację GraphQL createUrlUpload. Atakujący mogą przesyłać wewnętrzne adresy URL, w tym endpointy metadanych instancji chmurowych, przez POST /graphql i odczytać pełną odpowiedź za pośrednictwem zwróconego adresu URL obiektu ActiveStorage.

ChronoFrame do wersji 1.0.0 zawiera podatność polegającą na braku uwierzytelniania w handlerach server/api/wizard/, która pozwala nieuwierzytelnionym atakującym rekonfigurować już skonfigurowane instancje. Atakujący mogą wysłać żądanie POST do /api/wizard/storage, aby aktywować kontrolowanego przez siebie dostawcę S3 lub OpenList, przekierowując przesyłanie i odczyt danych oraz nadpisując ustawienia witryny i mapy.

Misaka Danmu Server do wersji 2.8.9 zawiera podatność polegającą na braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do tras audytu, diagnostyki, sprawdzania danych, skanowania indeksu i stanu zdrowia w /api/ui, którym brakuje zależności get_current_user. Atakujący mogą odczytać logi audytu z adresami IP logowania, logi serwera i ścieżki środowiskowe, usuwać wiersze odcinków, czyścić mapowania serwera mediów i usuwać historię audytu.

FastapiAdmin do wersji 3.0 zawiera zaszyty na stałe sekret podpisywania JWT w backend/app/config/setting.py, co pozwala użytkownikom o niskich uprawnieniach fałszować tokeny podszywające się pod superużytkownika. Atakujący mogą zarejestrować się przez nieuwierzytelniony endpoint /api/v1/system/user/register, zalogować się i sfałszować token HS256, zachowując własny session_id, ale podając nazwę superużytkownika w user_name, aby uzyskać uprawnienia superużytkownika.

bbs-go do wersji 4.4.6 zawiera podatność polegającą na obejściu uwierzytelniania w endpoincie /api/login/google_one_tap, która pozwala zdalnym atakującym zalogować się jako inni użytkownicy, przesyłając tokeny Google ID wydane dla dowolnego klienta OAuth. Atakujący prowadzący własnego klienta Google OAuth może przechwycić podpisany przez Google token ID ofiary i odtworzyć go, ponieważ roszczenie aud nie jest nigdy sprawdzane, aby uzyskać uwierzytelnioną sesję jako konto ofiary powiązane z Google.

sshportal do wersji 1.19.5 zawiera podatność polegającą na braku autoryzacji w poleceniu 'key show' powłoki zarządzającej, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami uzyskać odszyfrowane prywatne klucze SSH backendu. Atakujący mogą żądać przewidywalnych nazw kluczy, takich jak 'default' lub 'host', aby pobrać prywatne klucze i połączyć się bezpośrednio z hostami backendu, omijając listy ACL i nagrywanie sesji.

OpenBMB StaffDeck do wersji 0.5.6 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować tokeny sesji administratora przy użyciu zaszytego domyślnego app_secret. Atakujący mogą podpisać token HMAC-SHA256 dla wstępnie utworzonego użytkownika 'admin' w 'tenant_demo', aby uzyskać pełną administrację dzierżawą, w tym dostęp do przechowywanych poświadczeń modeli i kanałów.

Helical Insight do wersji 7.0.0 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym widzom wstrzykiwać SQL poprzez nieescapowane wartości parametrów raportu wysyłane do /executeDatasource. Atakujący mogą dostarczyć spreparowane wartości zastępcze typu Numeric lub String, które omijają wadliwy mechanizm SqlDetect, aby odczytać nieeksponowane tabele i modyfikować dane w źródle danych raportu.

ZKEACMS do wersji 4.4 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować tokeny bearer JWT REST API przy użyciu zaszytego klucza podpisywania HMAC-SHA256 w JwtBearerDefaults.cs. Atakujący mogą podpisać token z roszczeniem Name ustawionym na 'admin', aby wywoływać endpointy ApiAuthorize, modyfikując artykuły i produkty oraz czytając przesłane formularze.

HestiaCP w wersji przed 1.10.5 zawiera lukę obejścia autoryzacji, która pozwala administratorom niebędącym ROOT_USER wykonywać akcje zapisu, podszywając się pod chronione konto ROOT_USER. Atakujący może zalogować się przez parametr loginas i wysłać żądanie POST do /add/cron/, ponieważ flaga tylko do odczytu nie jest sprawdzana, co powoduje uruchomienie jego poleceń przez crond na koncie systemowym chronionego administratora.

AllData do wersji 0.7.1 zawiera nieuwierzytelnioną lukę wstrzyknięcia JDBC, która pozwala zdalnym atakującym otwierać dowolne połączenia z bazą danych poprzez podanie wartości jdbcUrl i jdbcDriverClass do endpointu data-dts /jobJdbcDatasource/test. Atakujący może podać URL JDBC MySQL z allowLoadLocalInfile=true wskazujący na serwer kontrolowany przez atakującego, aby odczytać dowolne pliki z hosta data-dts.

netdisk-fast-download do wersji 0.4.8 zawiera lukę ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać poświadczenia netdysku innych użytkowników poprzez endpoint /v2/randomAuth w ParserApi. Atakujący może wielokrotnie wywoływać endpoint i odszyfrować blob encryptedAuth przy użyciu zaszytego na stałe klucza AES nfd_auth_key2026, aby odzyskać ciasteczka, tokeny lub hasła do dysków w chmurze innych użytkowników.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom nadpisać konfigurację kanału płatności innej aplikacji merchanta, podając identyfikator infoId ofiary do MchPayInterfaceConfigController.saveOrUpdate. Atakujący posiadający domyślne uprawnienie ENT_MCH_PAY_CONFIG_ADD może zastąpić klucze podpisu, certyfikaty i stawki opłat, aby zakłócić lub przekierować przetwarzanie płatności ofiary.

Huly Platform do wersji 0.7.432 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi scalać dowolne osoby, wywołując RPC konta mergeSpecifiedPersons. Atakujący znający dwa UUID osób może dołączyć kontrolowane przez siebie niezweryfikowane identyfikatory społecznościowe do osoby ofiary, a następnie użyć logowania lub odzyskiwania hasła, aby przejąć konto ofiary.

Jpom do wersji 2.11.12 zawiera lukę obejścia autoryzacji w SshFileController, która pozwala uwierzytelnionym użytkownikom obszaru roboczego uzyskać dostęp do hostów SSH należących do innych obszarów roboczych, podając identyfikatory obcych zasobów SSH. Atakujący z uprawnieniami do plików SSH w dowolnym obszarze roboczym może wywoływać endpointy download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json i new_file_folder.json, aby czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych.