Katalog podatności CVE

Podatność w Apache APISIX polegająca na ekspozycji danych do niewłaściwej sesji. W pewnych konfiguracjach authz-keycloak, zakres autoryzacji żądania może utrzymywać się w kolejnych żądaniach na tej samej trasie, prowadząc do nieautoryzowanego rozszerzenia uprawnień i niespójnych decyzji kontroli dostępu. Problem dotyczy wersji od 2.3.0 do przed 3.7.0.

Podatność w Apache APISIX 3.17.0 powoduje zapisywanie niezmaskowanych wartości nagłówków do dziennika (log sink) w określonej strukturze odpowiedzi. Problem został naprawiony w wersji 3.18.0.

Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.

Ghost w wersjach od 3.20.2 do przed 6.51.0 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji ponownego pobierania wymiarów obrazów. Uwierzytelnieni pracownicy mogą wywoływać żądania HTTP do dowolnych adresów URL, w tym do wewnętrznych zasobów sieciowych.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera problem z walidacją danych wejściowych w funkcji komentarzy, który pozwala uwierzytelnionym członkom na dostęp do komentarzy, do których nie są upoważnieni, co prowadzi do ujawnienia ograniczonych danych komentarzy.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera błąd walidacji danych wejściowych w funkcji polubień komentarzy. Uwierzytelniony członek może usuwać polubienia lub niepolubienia należące do innych użytkowników, do których nie ma uprawnień, co prowadzi do obejścia autoryzacji i nieautoryzowanej modyfikacji danych zaangażowania.

Ghost w wersjach od 5.19.0 do przed 6.57.1 zawiera podatność typu Cross-Site Request Forgery (CSRF) w funkcji opinii o postach. Atakujący może wysyłać opinie w imieniu zalogowanych użytkowników, tworząc złośliwy link, który automatycznie przesyła opinię po odwiedzeniu przez uwierzytelnionych członków.

Ghost w wersjach od 5.125.1 do przed 6.57.1 zawiera podatność ujawniania informacji w punkcie końcowym Admin Feedback, która pozwala nieautoryzowanym pracownikom na dostęp do danych członków. Atakujący z uprawnieniami pracownika mogą odpytywać punkt końcowy w celu uzyskania wrażliwych informacji o członkach bez odpowiednich kontroli autoryzacji.

Ghost w wersjach od 0.5.0 do przed 6.23.0 zawiera problem współbieżności w mechanizmie akceptacji zaproszeń dla pracowników, który pozwala na utworzenie wielu kont z jednego tokena zaproszenia. Atakujący mogą wykorzystać ten wyścig, wysyłając równoczesne żądania z tym samym tokenem zaproszenia, aby utworzyć zduplikowane konta użytkowników.

Ghost (pakiet npm 'ghost') w wersjach od 3.23.0 do przed 6.23.0 udostępnia klucze API użytkownikom z kontami pracowniczymi o niskich uprawnieniach. Uwierzytelniony pracownik z niskimi uprawnieniami może odczytać klucze API zwracane przez Admin API, które są przeznaczone tylko dla użytkowników z wyższymi uprawnieniami.

Ghost w wersjach od 0.8.0 do przed 6.23.0 zawiera podatność ujawniania informacji w punkcie końcowym konfiguracji: punkt końcowy odpowiada na nieuwierzytelnione żądania adresem e-mail właściciela witryny, co pozwala każdemu zdalnemu odwiedzającemu na jego uzyskanie.

Ghost w wersjach od 3.10.0 do 6.34.0 nie unieważnia w pełni wszystkich sesji po zmianie hasła. Atakujący z wykradzionym ciasteczkiem sesji może zachować dostęp do konta użytkownika nawet po zmianie hasła przez tego użytkownika.

Ghost przed wersją 6.20.0 zawiera podatność na obejście filtrowania rozszerzeń plików, która umożliwia nieuwierzytelnionym atakującym odczyt szablonów motywów i metadanych. Atakujący mogą użyć kodowania URL, aby obejść walidację rozszerzeń i uzyskać dostęp do wrażliwych plików motywów.

Ghost od wersji 5.42.2 do 6.58.0 zawiera podatność na ujawnienie informacji w punktach końcowych Admin API do zbiorczego edytowania i usuwania postów oraz stron, które akceptują filtry na ograniczonych polach, takich jak authors.password, z powodu niekompletnej poprawki dla CVE-2026-70590. Atakujący na poziomie personelu mogą wywnioskować hashe haseł innych użytkowników personelu na podstawie dopasowań filtrów i przeprowadzać ataki offline na hasła.

Ghost w wersjach od 5.3.0 do 6.58.0 nie egzekwuje prawidłowo kontroli dostępu do komentarzy w trybie prywatnym. Nieuwierzytelnieni odwiedzający mogą czytać komentarze, które powinny być ograniczone, omijając ustawienia prywatności.

Ghost w wersjach od 4.3.0 do 6.58.0 zawiera podatność na obejście uwierzytelniania, gdzie użytkownicy personelu o niższych uprawnieniach mogą używać tokenów personelu do obejścia ograniczeń edycji postów. Atakujący z danymi uwierzytelniającymi personelu mogą wykorzystać tokeny do edycji postów ponad przypisany im poziom uprawnień.

Ghost w wersjach od 5.3.0 do 6.62.0 zawiera podatność na brak autoryzacji, która umożliwia uwierzytelnionemu członkowi witryny odczyt fragmentów postów, do których nie ma dostępu (treści zablokowane).

Ghost przed wersją 6.62.0 zawiera podatność na obejście uwierzytelniania w akceptacji zaproszeń dla personelu, która umożliwia użytkownikom podanie dowolnego adresu e-mail podczas tworzenia konta. Atakujący mogą zaakceptować wyciekłe tokeny zaproszeń z adresami e-mail kontrolowanymi przez atakującego, lub prawowici odbiorcy mogą zarejestrować się z nieprzewidzianymi dostawcami e-mail.

Fleet przed wersją 4.89.0 nie filtruje prawidłowo wyników poleceń MDM według autoryzacji zespołu w punkcie końcowym commands/results. Użytkownicy z ograniczeniami zespołu mogą czytać wyniki poleceń MDM dla hostów w innych zespołach, gdy wspólny identyfikator UUID polecenia dotyczy hostów w wielu zespołach, ujawniając identyfikatory UUID hostów, ładunki poleceń i odpowiedzi urządzeń.

Tornado przed wersją 6.5.9 zawiera podatność na traversal ścieżek w StaticFileHandler, która podąża za dowiązaniami symbolicznymi wewnątrz katalogu statycznego bez potwierdzenia, że rozwiązany cel pozostaje w jego obrębie. Gdy wewnątrz katalogu statycznego istnieje dowiązanie symboliczne wskazujące poza katalog statyczny, nieuwierzytelnieni atakujący mogą je wykorzystać do odczytu plików takich jak pliki konfiguracyjne, klucze prywatne i sekrety aplikacji dostępne dla procesu użytkownika.