Katalog podatności CVE

Gotify server to prosty serwer do wysyłania i odbierania wiadomości w czasie rzeczywistym przez WebSocket. W wersjach przed 3.0.0 endpoint zmiany hasła (POST /current/user/password) akceptuje ważny token klienta bez wymagania aktualnego hasła konta lub innego podwyższonego uwierzytelnienia. Atakujący, który zdobędzie token klienta, może ustawić nowe hasło dla powiązanego użytkownika, przejmując kontrolę nad uwierzytelnianiem hasłem.

ammonia to biblioteka Rust do naprawy i zabezpieczania niezaufanego HTML. W wersjach przed 3.3.3, 4.0.3 i 4.1.4 aplikacje zezwalające na elementy SVG animate lub set mogą zachować animację, której attributeName wskazuje href, a wartość używa schematu javascript. Oczyszczony SVG może utworzyć link zawierający skrypt, a użytkownik klikający ten link może wykonać skrypt kontrolowany przez atakującego w origin aplikacji, umożliwiając trwały cross-site scripting.

W ProPhoenix Law RMS v2022.2403.3.101 występuje podatność Server-Side Request Forgery (SSRF) w parametrze serviceURL. Atakujący może zmusić serwer aplikacji do wykonania niezamierzonych żądań DNS i HTTP poprzez spreparowane żądanie HTTP.

Wazuh w wersjach od 4.1.1 przed 4.14.8 zawiera lukę path traversal w helperze get_list_file, która pozwala złośliwym workerom klastra odczytywać dowolne pliki poprzez niezwalidowane wartości nazw plików. Atakujący posiadający klucz klastra może wysyłać żądania DistributedAPI z nazwami plików zawierającymi traversal, aby odczytać client.keys, ossec.conf z kluczem klastra oraz inne pliki czytelne dla Wazuh.

Wazuh w wersjach od 4.0.0 do 4.14.8 zawiera wyścig w ograniczaniu prób logowania, który pozwala nieuwierzytelnionym atakującym ominąć limit max_login_attempts poprzez wysyłanie równoczesnych żądań. Atakujący mogą wysyłać serie logowań do endpointów authenticate i run_as, które przechodzą kontrolę blokady przed zliczeniem nieudanych prób, umożliwiając nieograniczone zgadywanie haseł.

obsidian-tc przed wersją 1.3.1 nie stosuje spójnie listy kontroli dostępu (ACL) do wszystkich zwracanych pól. Narzędzie tasks_filter ujawnia liczby grup pochodzące z niedozwolonych notatek, makemd_query przekazuje nieprzefiltrowane pola wynikowe, a list_templates ujawnia ścieżki szablonów i treści funkcji użytkownika bez sprawdzenia białej listy odczytu. Uwierzytelniony wywołujący może wywnioskować lub odczytać dane z notatek spoza swojej listy ACL.

obsidian-tc przed wersją 1.3.1 sprawdza listę kontroli dostępu (ACL) na podstawie leksykalnej ścieżki względem katalogu, podczas gdy sprawdzenia zawierania używają ścieżki rozwiązanej. Dowiązanie symboliczne w katalogu, które jest dozwolone przez glob, ale wskazuje na zabroniony folder, może ominąć ACL i ujawnić pliki w zabronionym folderze. Wykorzystanie wymaga dowiązania symbolicznego umieszczonego poza pasmem i nie pozwala na wyjście poza katalog główny.

Wazuh w wersjach od 4.0.0 do 4.14.8 zawiera podatność ujawniania informacji, która pozwala użytkownikom z niskimi uprawnieniami (agent:read) na odzyskanie hasła rejestracji authd.pass w postaci jawnego tekstu poprzez niezasłonięty endpoint konfiguracji agenta. Atakujący posiadający domyślną rolę readonly mogą zażądać konfiguracji komponentu auth dla pseudo-agenta ID 000, aby uzyskać sekret i zarejestrować fałszywych agentów przeciwko menedżerowi.

Wazuh w wersjach od 4.1.1 do 4.14.8 zawiera podatność typu path traversal w handlerach list CDB get_lists() i delete_list_file(), która pozwala skompromitowanym pracownikom klastra na odczyt lub usunięcie plików mastera. Atakujący mogą wysyłać nazwy plików z sekwencjami traversal lub ścieżkami bezwzględnymi przez wewnętrzne RPC klastra, omijając walidację REST i RBAC, aby usunąć pliki takie jak rbac.db.

Wazuh w wersjach od 4.0.0 do 4.14.8 zawiera podatność obejścia autoryzacji, która pozwala niskouprzywilejowanym uwierzytelnionym użytkownikom na odczyt katalogu RBAC poprzez zapytania do niechronionych endpointów bezpieczeństwa. Atakujący mogą wysłać żądania GET /security/actions i /security/resources, które pomijają polityki RBAC wywołującego, aby zmapować uprzywilejowane akcje i endpointy w celu planowania eskalacji uprawnień.

Wazuh w wersjach od 4.1.1 do 4.14.8 zawiera podatność typu path traversal w pomocnikach delete_rule_file i delete_decoder_file, która pozwala złośliwym pracownikom klastra na usuwanie dowolnych plików poprzez niezweryfikowany parametr nazwy pliku. Atakujący posiadający klucz klastra mogą wywołać te pomocniki przez DistributedAPI z sekwencjami traversal, aby usunąć ossec.conf, client.keys lub reguły jako użytkownik wazuh.

Wazuh w wersjach od 3.9.0 do 4.14.8 zawiera niekontrolowaną ekspansję aliasów YAML w yaml2json_node, która pozwala polityce kontrolowanej przez menedżera na wyczerpanie pamięci agenta. Atakujący kontrolujący menedżera mogą wypchnąć małą politykę SCA z zagnieżdżonymi aliasami przez merged.mg, aby doprowadzić do OOM-kill wazuh-modulesd na każdym agencie w grupie.

yt-dlp-web-ui do wersji 4.0.0 zawiera podatność wstrzykiwania argumentów, która pozwala nieuwierzytelnionym zdalnym atakującym na wstrzyknięcie opcji yt-dlp poprzez podanie parametru url z prefiksem myślnika do metody JSON-RPC Service.Formats. Atakujący mogą wysyłać wartości takie jak --load-info-json przez /rpc/http lub /rpc/ws, aby yt-dlp załadował wybrane przez atakującego pliki JSON z systemu plików serwera, a ich zawartość jest odzwierciedlana w odpowiedziach.

ImageMagick przed wersjami 7.1.2-33 i 6.9.13-58 zawiera podatność niedopełnienia bufora sterty w DecodeImage() w coders/pict.c na buildach 32-bitowych z powodu przepełnienia arytmetyki wskaźników. Atakujący mogą dostarczyć spreparowany plik PICT z maksymalnymi wartościami wierszy, kolumn i bajtów na linię, aby ominąć sprawdzenia granic i zapisać do 128 kontrolowanych bajtów poniżej bufora sterty, powodując awarie lub wykonanie kodu.

Froxlor przed wersją 2.3.14 zawiera podatność typu insecure direct object reference w edytorze szablonów e-mail (admin_templates.php), ponieważ treść wiadomości pobierana jest przez mailbodyid bez sprawdzenia właściciela (adminid). Uwierzytelnieni administratorzy reseller mogą łączyć własny subjectid z obcymi, sekwencyjnymi wartościami mailbodyid, aby odczytać szablony e-mail innych administratorów, w tym pełnego administratora.

Froxlor w wersji od 0.10.0 do 2.3.14 zawiera podatność braku autoryzacji, która pozwala kontom resellerów na odczyt konfiguracji serwera MySQL i zadań cron przeznaczonych tylko dla pełnego administratora poprzez polecenia API. Resellerzy mogą wywołać MysqlServer.listing, MysqlServer.get lub Cronjobs.listing przez api.php, aby uzyskać nazwy użytkowników zarządzających, hosty, porty, ustawienia TLS i metadane cron.

EspoCRM w wersji od 4.0.0 do 10.0.7 zawiera podatność kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na odczyt wartości pól audytowanych, ograniczonych przez zabezpieczenia na poziomie pola, poprzez pobieranie pojedynczych notatek strumienia. Użytkownicy z dostępem do strumienia rekordu nadrzędnego mogą wywołać GET /Note/{id}, co pomija filtr NoteAccessControl i ujawnia wartości data.attributes.was i became dla zastrzeżonych pól.

EspoCRM w wersji od 4.0.0 do 10.0.7 zawiera podatność niewłaściwej kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na odczyt zastrzeżonych wartości emailAddress poprzez API wyszukiwania w książce adresowej. Użytkownicy z dostępem do rekordu mogą zapytać książkę adresową, aby uzyskać adresy e-mail, nawet gdy Role ograniczają pole emailAddress.

EspoCRM przed wersją 10.0.7 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom z dostępem do zakresu Import na odczyt załączników innych użytkowników poprzez podanie obcego attachmentId do endpointu Import. Atakujący mogą utworzyć rekord Import odwołujący się do znanego identyfikatora załącznika, a następnie wywołać endpoint eksportu błędów, aby skopiować wiersze źródłowe do własnego pliku CSV do pobrania.

Hono w wersji od 4.12.4 do 4.13.11 zawiera podatność obejścia middleware w serveStatic, która pozwala nieuwierzytelnionym atakującym pominąć middleware prefiksu poprzez wykorzystanie podwójnego dekodowania ścieżki. Atakujący mogą wysyłać zniekształcone ścieżki z kodowaniem procentowym, które router dopasowuje w formie zakodowanej, docierając do plików statycznych bez uruchomienia kontroli uwierzytelniania.