Katalog podatności CVE

Chaterm przed wersją 0.12.1 zawiera podatność cross-site request forgery w logowaniu, która pozwala zdalnym atakującym na wstrzyknięcie stanu logowania poprzez wysyłanie callbacków chaterm:// bez walidacji stanu OAuth. Atakujący może wywołać spreparowany callback z kontrolowanym przez siebie userInfo ze strony internetowej, logując ofiarę na konto atakującego, co powoduje domyślną synchronizację danych, w tym zapisanych hostów, haseł i kluczy prywatnych.

W Gerapy do wersji 0.9.13 wykryto podatność path traversal w funkcji project_create w pliku gerapy/server/core/views.py (komponent Project Management). Manipulacja argumentem project_name prowadzi do przejścia ścieżki. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Identyfikator poprawki to 6e481078cfba6388a67ca2d9792288405019ba3e.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcjonalności pliku admin/admin.php (komponent Role Attribute Handler). Manipulacja argumentem Name prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne. Wiele punktów końcowych jest podatnych. Projekt został poinformowany o problemie, ale nie odpowiedział.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność SQL injection w nieznanej funkcji pliku admin/admin.php (komponent Order Assignment Block). Manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt używa rolling release, więc brak szczegółów wersji. Projekt został poinformowany, ale nie odpowiedział.

W systemie devopspolis secrets-replicator do wersji 0.4.0 stwierdzono podatność w funkcji process_single_secret pliku src/handler.py komponentu AssumeRole Handler. Manipulacja argumentem external_id prowadzi do nieprawidłowego przypisania uprawnień. Atak może być przeprowadzony zdalnie. Zalecane jest uaktualnienie do wersji 0.5.0, która zawiera poprawkę (patch b42239405fbf4fae3c3f0048fc0b4225112edceb).

W systemie crossplane crossplane-runtime do wersji 2.2.2/2.3.2 stwierdzono podatność w funkcji Get pliku pkg/xpkg/client.go komponentu ImageConfig. Manipulacja prowadzi do podatności time-of-check time-of-use. Atak może być przeprowadzony zdalnie. Uaktualnienie do wersji 2.2.3, 2.3.3 lub 2.4.0-rc.1 rozwiązuje problem. Patch to bee99c6cd6ca81878acca2940a2f0a02169fc208.

W projekcie invariant-systems-ai aiir do wersji 1.7.0 wykryto podatność w nieznanej funkcji komponentu Policy Gate Handler. Manipulacja danymi może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego, a atak można przeprowadzić zdalnie. Projekt nie jest już rozwijany, a repozytorium GitHub nie jest dostępne.

YesWiki przed wersją 4.6.7 zawiera podatność XSS w akcji Bazar valeur, która pozwala edytorom stron na wstrzyknięcie skryptu poprzez renderowanie nieescapowanego HTML pobranego ze zdalnego URL. Atakujący mogą wskazać tools/bazar/actions/valeur.php na kontrolowany serwer zwracający znacznik BAZ_fiche_titre z obsługą img onerror, wykonując skrypt w przeglądarce każdego widza.

Podatność w farvisun Mindio Magic MCP (mindio-magic-mcp) do wersji 0.5.6 polega na umieszczeniu poufnych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

ZITADEL w wersjach od 3.0.0 do 3.4.15 oraz 4.x przed 4.17.3 zawiera błąd nieprawidłowej autoryzacji w User Service API, który weryfikuje uprawnienie user.read względem organizacji wywołującego, a nie organizacji będącej właścicielem docelowego użytkownika. Uwierzytelniony członek z uprawnieniem user.read w zakresie organizacji może odpytać GET /v2/users/{userId}/authentication_methods, aby poznać typy metod uwierzytelniania zarejestrowanych przez użytkowników z innych organizacji.

SiYuan przed wersją 3.8.5 zawiera podatność ujawnienia informacji, która pozwala czytelnikom w trybie publikacji poznać identyfikatory bloków backlinków i liczby odwołań z dokumentów chronionych hasłem i wyłączonych z publikacji poprzez odpytywanie opublikowanego dokumentu. Atakujący mogą wysyłać żądania POST do /api/block/getDocInfo lub getDocsInfo dla identyfikatora opublikowanego dokumentu, aby uzyskać refIDs i refCount ukrytych bloków referencyjnych, omijając granicę poufności publikacji.

W RainyGao DocSys do wersji 2.02.85 wykryto podatność path traversal w funkcji DocController.doGetTmp w pliku /Doc/doGetTmpFile.do (komponent Document Controller). Manipulacja argumentami path/fileName pozwala na nieautoryzowany dostęp do plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W systemie Discuz! X5.0 (wersje 20260801, 20260820, 20260910) wykryto podatność na iniekcję SQL w funkcji modmedalsubmit w pliku mod.php. Manipulacja argumentem delete prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Weaviate Verba do wersji 2.1.3 wykryto podatność w funkcji get_environment w pliku goldenverba/components/util.py, związanej z komponentem generate_stream Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Drogon do wersji 1.9.13-1/10.0-beta.3 na Windows wykryto podatność w funkcji StaticFileRouter::route w pliku lib/src/StaticFileRouter.cc, w komponencie Static File Router. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W topoteretes cognee do wersji 1.5.4 wykryto podatność w funkcji get_user_id_by_email w pliku cognee/modules/users/authentication/get_api_auth_backend.py, w komponencie JWT Signing Key Handler. Manipulacja argumentem FASTAPI_USERS_JWT_SECRET prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie.

W Laradock do wersji 20.4 wykryto podatność w nieznanej funkcji pliku workspace/Dockerfile, w komponencie Build Process. Manipulacja prowadzi do pobrania kodu bez weryfikacji integralności. Atak można przeprowadzić zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit został publicznie ujawniony.

Wtyczka WordPress User Private Files przed wersją 2.2.0 nie chroni prawidłowo prywatnych plików w instalacjach multisite. Reguła przepisywania używana do kierowania żądań przez kontrolę dostępu nie jest osiągana, co pozwala nieuwierzytelnionym użytkownikom na bezpośredni dostęp do prywatnych plików innych użytkowników.

Wtyczka WordPress Five Star Business Profile and Schema przed wersją 2.4.0 nie ogranicza prawidłowo callbacków używanych do rozwiązywania domyślnych wartości pól schematu. Uwierzytelnieni użytkownicy z poziomem Author i wyższym mogą zapisać dane ujawniające wrażliwe informacje, w tym hasła innych użytkowników i opcje witryny, w publicznym wyniku czytelnym dla nieuwierzytelnionych odwiedzających.

Wtyczka WordPress Horizontal scrolling announcements do wersji 2.6 nie sanityzuje i nie escapuje jednego z ustawień ogłoszenia przed wyświetleniem go w kontekście atrybutu na froncie. Pozwala to użytkownikom z dostępem do zarządzania ogłoszeniami (Contributor i wyżej) na przeprowadzenie ataku Stored XSS, który wykonuje się w przeglądarce każdego odwiedzającego ogłoszenie.