Katalog podatności CVE

Distributor przed wersją 2.3.2 zawiera podatność braku autoryzacji, która pozwala użytkownikom na poziomie Contributor na wywoływanie akcji AJAX zewnętrznych połączeń przeznaczonych dla użytkowników manage_options. Atakujący mogą wywołać dt_verify_external_connection z wybranym endpointId i url, aby wysłać przechowywane dane uwierzytelniające połączenia do serwerów kontrolowanych przez atakującego, lub nadużyć dt_begin_authorization do tworzenia połączeń.

abp-next-admin 10.2.0 do 10.6.0 zawiera podatność typu IDOR w module LINGYUN.Abp.AIManagement, która pozwala uwierzytelnionym użytkownikom na dostęp do rozmów AI innych użytkowników poprzez podanie ich ConversationId. Atakujący posiadający uprawnienie Chat mogą wywołać ChatAppService.GetListAsync lub SendMessageAsync z GUID ConversationId ofiary, aby odczytać wiadomości czatu i wstrzyknąć wiadomości do tej rozmowy.

IoTSharp do wersji 3.6.1 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt danych innych dzierżawców, ponieważ handlery API Customers i Devices nie ograniczają zapytań do dzierżawcy wywołującego. Atakujący może samodzielnie zarejestrować się przez anonimowy endpoint AccountController.Create i podać identyfikatory GUID innych dzierżawców, aby odczytać dane kontaktowe klientów, inwentarze urządzeń oraz telemetrię atrybutów urządzeń.

10up Distributor przed wersją 2.3.2 zawiera podatność typu PHP object injection, która pozwala użytkownikom o uprawnieniach Contributor na tworzenie instancji obiektów PHP poprzez podwójne unserializowanie rozproszonych metadanych postów. Atakujący może zapisać serializowany łańcuch PHP jako meta, który funkcja set_meta() w includes/utils.php deserializuje na docelowej witrynie, przechowując obiekty zdefiniowane przez atakującego, których wpływ zależy od załadowanych klas gadget.

10up Distributor przed wersją 2.3.2 zawiera podatność typu brak autoryzacji w funkcji ajax_push(), która pozwala użytkownikom multisite o uprawnieniach Contributor na publikowanie postów w innych witrynach sieci. Atakujący może użyć nonce dt-push z wybranym identyfikatorem połączenia i postStatus, aby tworzyć szkice lub opublikowane posty w witrynach, do których nie ma dostępu.

Xiaozhi-esp32-server-java do wersji 6.1.0 zawiera podatność typu obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów WebSocket urządzenia poprzez żądanie /api/device/ota z dowolnym adresem MAC. Atakujący może otworzyć kanał WebSocket ofiary, aby odczytać prywatne prompty systemowe roli, zapisywać historię rozmów, zużywać poświadczenia LLM/STT/TTS i nadpisywać metadane urządzenia.

smart-sso do wersji 2.1.1 zawiera podatność typu otwarte przekierowanie w handlerze /login, która pozwala nieuwierzytelnionym atakującym na kradzież kodów autoryzacyjnych OAuth2 poprzez podanie niezwalidowanego parametru redirectUri. Atakujący może wysyłać spreparowane linki /login do użytkowników z aktywnymi sesjami SSO, a następnie wymienić skradzione kody w /oauth2/access_token z dowolnymi ważnymi poświadczeniami klienta, aby uzyskać tokeny dostępu ofiar.

TDuck Survey Form do wersji 5.3 zawiera podatność typu brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt surowych ustawień formularzy innych właścicieli poprzez GET /user/form/setting/{key}. Atakujący może podać 8-znakowy klucz formularza z publicznego linku do wypełnienia, aby uzyskać hasło zapisu formularza, e-mail powiadomień właściciela oraz identyfikatory openIds WeChat.

O2OA do wersji 10.0.2-ce zawiera podatność typu obejście autoryzacji w x_processplatform_assemble_surface, która pozwala uwierzytelnionym użytkownikom na pobieranie załączników z innych prac. Akcje ActionDownloadWithWork i ActionDownloadWithWorkStream nigdy nie weryfikują, czy żądany identyfikator załącznika należy do wskazanej pracy lub szkicu, więc można podać dowolną odwiedzaną pracę lub posiadany szkic. Atakujący znający UUID załącznika może zażądać go przez jaxrs/attachment/download/{id}/work/{workId}, aby odczytać dokumenty dołączone do procesów innych użytkowników.

FilePress do wersji 3.0.1 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL do klauzul ORDER BY poprzez niezwalidowany parametr asc. Atakujący może użyć ślepych podzapytań boolowskich lub czasowych w dzz/pichome/library/filelist.php i dzz/collection/filelist.php, aby wyodrębnić wiersze bazy danych, w tym hashe poświadczeń administratora.

CoAI (Chat Nio) do wersji 4.0.0 zawiera nieuwierzytelnioną podatność typu path traversal w endpointach generowania i pobierania archiwum artykułów poprzez parametr zapytania hash. Atakujący może podać sekwencje ../ w hash, aby pobrać dowolny czytelny plik .tar.gz lub .zip, w tym archiwa wygenerowane przez innych użytkowników.

WHartTest do wersji 2.8.1 zawiera podatność typu brak uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na połączenie z endpointami WebSocket /ws/ui/web/ i /ws/ui/actuator/, ponieważ UiAutomationConsumer akceptuje każde połączenie. Atakujący może zarejestrować aktor z identyfikatorem dostarczonym przez klienta, aby przechwytywać ładunki przypadków testowych innych użytkowników, odbierać wyniki kroków rozgłaszane oraz fałszować wyniki i klatki ekranu w sesjach ofiar.

Oqtane Framework do wersji 10.2.6 zawiera lukę obejścia autoryzacji w SettingController, która pozwala administratorowi jednej witryny odczytać prywatne ustawienia innej witryny współdzielącej ten sam serwer. Atakujący z rolą Administrator może podać entityId innej witryny, aby uzyskać wartości SMTPPassword i SMTPClientSecret.

Mall4cloud do wersji 4.0 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom odczytać adresy dostawy kupujących z innych sklepów poprzez handler getOrderAddr w multishop OrderController. Atakujący może enumerować kolejne wartości orderAddrId w żądaniach GET /m/order/order_addr/{orderAddrId}, aby uzyskać imiona i nazwiska odbiorców, numery telefonów, adresy i kody pocztowe w całej platformie.

DataCap do wersji 2025.1.1 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w BaseController.getInfoForPath, która pozwala uwierzytelnionym użytkownikom odczytać źródła danych, snippety i dashboardy innych użytkowników po numerycznym identyfikatorze. Atakujący z niskimi uprawnieniami może enumerować kolejne identyfikatory na endpointach source, snippet i dashboard, aby uzyskać host, port, nazwę użytkownika i hasła w postaci jawnej do źródeł danych.

roncoo-education do wersji 25.0.0-RELEASE zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom anulować lub kontynuować płatność za zamówienia innych użytkowników. Atakujący może podać numer zamówienia innego użytkownika do endpointów pay cancel lub continue, aby zamknąć oczekujące zamówienia lub odczytać identyfikatory i ceny kursów.

B3log Solo do wersji 4.4.0 zawiera lukę braku autoryzacji w ArticleConsole, która pozwala uwierzytelnionym autorom uzyskać dostęp do artykułów innych autorów poprzez pominięcie kontroli własności per autor. Atakujący może odpytywać endpoint statusu artykułów w konsoli, aby wylistować szkice innych autorów, sondować treść szkiców przez parametr k oraz użyć push2rhy do wypchnięcia artykułów innych osób do społeczności Rhythm.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom usuwać odbiorców podziału prowizji innych merchantów poprzez wykorzystanie błędnej kolumny w kontroli własności. Atakujący posiadający uprawnienie ENT_DIVISION_RECEIVER_DELETE i grupę odbiorców o identyfikatorze zgodnym z identyfikatorem ofiary może usunąć odbiorcę podziału zysków ofiary.

PlayEdu do wersji 2.3 zawiera lukę braku autoryzacji w CourseController, która pozwala uwierzytelnionym studentom uzyskać dostęp do kursów ograniczonych do działów poprzez pominięcie kontroli widoczności działu. Atakujący może enumerować kolejne identyfikatory kursów i załączników przez endpointy szczegółów kursu i pobierania załączników, aby uzyskać strukturę kursu i pliki załączników z innych działów.

SGLang do wersji 0.5.21 ufa wartościom mm_hashes dostarczonym przez wywołującego jako kluczowi multimodalnego cache prefiksu, co pozwala zdalnym atakującym zatruć wpisy KV w pamięci podręcznej między żądaniami. Atakujący może wysłać inny obraz pod znanym lub przewidywalnym hashem przez /generate, aby ujawnić treść obrazu z innego żądania lub uszkodzić odpowiedzi ofiar.