Katalog podatności CVE

FilePress do wersji 3.0.1 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL do klauzul ORDER BY poprzez niezwalidowany parametr asc. Atakujący może użyć ślepych podzapytań boolowskich lub czasowych w dzz/pichome/library/filelist.php i dzz/collection/filelist.php, aby wyodrębnić wiersze bazy danych, w tym hashe poświadczeń administratora.

CoAI (Chat Nio) do wersji 4.0.0 zawiera nieuwierzytelnioną podatność typu path traversal w endpointach generowania i pobierania archiwum artykułów poprzez parametr zapytania hash. Atakujący może podać sekwencje ../ w hash, aby pobrać dowolny czytelny plik .tar.gz lub .zip, w tym archiwa wygenerowane przez innych użytkowników.

WHartTest do wersji 2.8.1 zawiera podatność typu brak uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na połączenie z endpointami WebSocket /ws/ui/web/ i /ws/ui/actuator/, ponieważ UiAutomationConsumer akceptuje każde połączenie. Atakujący może zarejestrować aktor z identyfikatorem dostarczonym przez klienta, aby przechwytywać ładunki przypadków testowych innych użytkowników, odbierać wyniki kroków rozgłaszane oraz fałszować wyniki i klatki ekranu w sesjach ofiar.

Oqtane Framework do wersji 10.2.6 zawiera lukę obejścia autoryzacji w SettingController, która pozwala administratorowi jednej witryny odczytać prywatne ustawienia innej witryny współdzielącej ten sam serwer. Atakujący z rolą Administrator może podać entityId innej witryny, aby uzyskać wartości SMTPPassword i SMTPClientSecret.

Mall4cloud do wersji 4.0 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom odczytać adresy dostawy kupujących z innych sklepów poprzez handler getOrderAddr w multishop OrderController. Atakujący może enumerować kolejne wartości orderAddrId w żądaniach GET /m/order/order_addr/{orderAddrId}, aby uzyskać imiona i nazwiska odbiorców, numery telefonów, adresy i kody pocztowe w całej platformie.

DataCap do wersji 2025.1.1 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w BaseController.getInfoForPath, która pozwala uwierzytelnionym użytkownikom odczytać źródła danych, snippety i dashboardy innych użytkowników po numerycznym identyfikatorze. Atakujący z niskimi uprawnieniami może enumerować kolejne identyfikatory na endpointach source, snippet i dashboard, aby uzyskać host, port, nazwę użytkownika i hasła w postaci jawnej do źródeł danych.

roncoo-education do wersji 25.0.0-RELEASE zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom anulować lub kontynuować płatność za zamówienia innych użytkowników. Atakujący może podać numer zamówienia innego użytkownika do endpointów pay cancel lub continue, aby zamknąć oczekujące zamówienia lub odczytać identyfikatory i ceny kursów.

B3log Solo do wersji 4.4.0 zawiera lukę braku autoryzacji w ArticleConsole, która pozwala uwierzytelnionym autorom uzyskać dostęp do artykułów innych autorów poprzez pominięcie kontroli własności per autor. Atakujący może odpytywać endpoint statusu artykułów w konsoli, aby wylistować szkice innych autorów, sondować treść szkiców przez parametr k oraz użyć push2rhy do wypchnięcia artykułów innych osób do społeczności Rhythm.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom usuwać odbiorców podziału prowizji innych merchantów poprzez wykorzystanie błędnej kolumny w kontroli własności. Atakujący posiadający uprawnienie ENT_DIVISION_RECEIVER_DELETE i grupę odbiorców o identyfikatorze zgodnym z identyfikatorem ofiary może usunąć odbiorcę podziału zysków ofiary.

PlayEdu do wersji 2.3 zawiera lukę braku autoryzacji w CourseController, która pozwala uwierzytelnionym studentom uzyskać dostęp do kursów ograniczonych do działów poprzez pominięcie kontroli widoczności działu. Atakujący może enumerować kolejne identyfikatory kursów i załączników przez endpointy szczegółów kursu i pobierania załączników, aby uzyskać strukturę kursu i pliki załączników z innych działów.

SGLang do wersji 0.5.21 ufa wartościom mm_hashes dostarczonym przez wywołującego jako kluczowi multimodalnego cache prefiksu, co pozwala zdalnym atakującym zatruć wpisy KV w pamięci podręcznej między żądaniami. Atakujący może wysłać inny obraz pod znanym lub przewidywalnym hashem przez /generate, aby ujawnić treść obrazu z innego żądania lub uszkodzić odpowiedzi ofiar.

IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.

Błąd walidacji origin w Microsoft Authentication Library (MSAL) dla Node.js pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Luka dotyczy procesu weryfikacji pochodzenia żądań w bibliotece MSAL.

Resolver DNS w Amazon FreeRTOS-Plus-TCP przed wersją V4.4.2 nieprawidłowo weryfikuje źródło odpowiedzi DNS. Zdalny atakujący może wstawić wybrany adres do pamięci podręcznej DNS urządzenia za pomocą sfałszowanej odpowiedzi DNS.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcje UDF dostępu do plików wtyczki silnika CONNECT (json_file(), bson_file(), jfile_make(), bfile_make(), jbin_file()) nie egzekwują uprawnienia FILE ani ustawienia secure_file_priv. Niskouprzywilejowany atakujący może wywołać taką funkcję ze ścieżką systemu plików i odczytać lub zapisać pliki, do których konto bazy danych nie ma uprawnień.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcja ST_Area odczytuje dane poza przydzielonym buforem podczas przetwarzania nieprawidłowego WKB dla MultiPolygon, ponieważ parser przechodzi po nagłówku zagnieżdżonej geometrii bez weryfikacji pozostałego wejścia. Niskouprzywilejowany zdalny atakujący może dostarczyć złośliwe dane przestrzenne, aby ujawnić pamięć przydatną do obejścia ASLR.

W PeerBanHelper od wersji 5.0.0 do 9.3.15 endpoint /api/statistic/analysis/field przyjmuje spreparowany parametr zapytania field od uwierzytelnionego użytkownika i przekazuje go do countField lub sumField. Metoda mapField() przekazuje nierozpoznane nazwy pól bez sanityzacji, przez co są interpolowane do SQL przez ${field} w mapperach SQLite, MySQL i PostgreSQL. Udana eksploatacja pozwala odczytać wszystkie dane w bazie PeerBanHelper.

W Tandoor Recipes przed wersją 2.6.10 aplikacja wyszukuje BookmarkletImport po sekwencyjnym kluczu głównym w aktywnym Space bez ograniczania created_by do użytkownika wysyłającego żądanie, gdy uwierzytelniony członek współdzielonego Space prześle identyfikator oczekującego importu innego członka do POST /api/recipe-from-source/. Endpoint zwraca zapisany URL ofiary i przechwyconą zawartość strony, a następnie bezwarunkowo usuwa oczekujący import ofiary.

W Tandoor Recipes przed wersją 2.6.10 niezwalidowane ciągi sort_order i order_field są przekazywane do wywołań Django ORM order_by(), gdy uwierzytelniony użytkownik poda ścieżki przechodzenia przez klucze obce w wyszukiwaniu przepisów, RecipeBook lub zapisanych wartościach CustomFilter. Django interpretuje pola z podwójnym podkreśleniem jako przechodzenie do powiązanych tabel, a kolejność wyników ujawnia wartości z powiązanych pól User.

Nieprawidłowa polityka DBus w lomiri-download-manager pozwala dowolnemu użytkownikowi na uruchomienie dowolnego polecenia jako root przez DBus.