Katalog podatności CVE

Dell Application Installer w wersjach przed 26.09.0.1 zawiera podatność polegającą na braku szyfrowania danych wrażliwych. Nieuwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w starszym handlerze save_new_message podpiętym do akcji init. Handler waliduje jedynie ogólny nonce, nie weryfikując zapisu na kurs ani nie ograniczając post_id do prawidłowych typów postów, co pozwala uwierzytelnionym atakującym (w tym Subskrybentom) tworzyć prywatne wiadomości do autorów dowolnych kursów, lekcji lub quizów.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w handlerze AJAX add_new_module_term. Uwierzytelnieni atakujący z rolą Teacher mogą przypisywać terminy taksonomii modułów do dowolnych kursów, ponieważ handler waliduje jedynie ogólny nonce i sprawdza manage_options tylko do prefiksowania slugów, nie weryfikując uprawnień do edycji kursu.

W systemie Criminal Management System (vraj404) wykryto podatność SQL injection w pliku home.php, w formularzu zgłoszeń. Manipulacja argumentami id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W pliku search.php systemu Criminal-Management-System (vraj404) występuje podatność SQL injection poprzez manipulację argumentem Search. Atak można wykonać zdalnie, a exploit został publicznie udostępniony.

W funkcji move_uploaded_file w pliku home.php systemu Criminal-Management-System (vraj404) występuje podatność nieograniczonego przesyłania plików poprzez manipulację argumentem my_img. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W ai-genius-automations octoally do wersji 1.0.87 wykryto podatność w nieznanej funkcji pliku server/src/index.ts. Manipulacja argumentem path prowadzi do ujawnienia informacji, a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany.

W module Qt SVG (QtSvg) biblioteki Qt występuje niekontrolowana rekurencja w parserze i rendererze SVG. Złośliwy plik SVG z głęboko zagnieżdżonymi elementami może spowodować wyczerpanie stosu i awarię aplikacji (denial of service).

FlyCms do commita edfdf724 zawiera podatność związaną z domyślnymi poświadczeniami, która pozwala nieuwierzytelnionym zdalnym atakującym uzyskać dostęp superadministratora za pomocą konta flycms z hasłem admin123. Atakujący mogą zalogować się przez POST /api/auth/login, rozwiązując jedynie captchę obrazkową, i uzyskać pełną kontrolę nad treścią, użytkownikami i konfiguracją witryny.

FlyCms do commita edfdf724 zawiera podatność mass assignment, która pozwala uwierzytelnionym użytkownikom nadpisywać chronione kolumny konta poprzez przesyłanie dodatkowych pól User do /ucenter/account_update. Atakujący mogą zmienić swój status weryfikacji, zmienić nazwę lub zduplikować nazwę użytkownika, e-mail lub numer telefonu innego konta, blokując logowanie ofiary.

FlyCms do commita edfdf724 zawiera podatność polegającą na braku autoryzacji w ActionService.counter(), która pozwala uwierzytelnionym użytkownikom modyfikować wiersze treści innych użytkowników, ponieważ checkRowOwner nigdy nie weryfikuje własności. Każdy zarejestrowany użytkownik może wysyłać żądania do /ucenter/action/{modelCode}/{id}/counter lub /ucenter/action/compose, aby dodawać dowolne delty do pól numerycznych, takich jak cena, stan magazynowy lub punkty.

BoxyHQ Enterprise SaaS Starter Kit do wersji 1.6.0 zawiera podatność polegającą na braku autoryzacji, która pozwala członkom zespołu niebędącym właścicielami zarządzać rozliczeniami, ponieważ trasy płatności pomijają sprawdzanie uprawnień team_payments. Uwierzytelnieni użytkownicy MEMBER lub ADMIN mogą wywoływać create-portal-link, create-checkout-session i products, aby otwierać portale rozliczeniowe Stripe, przeglądać faktury, zmieniać metody płatności lub modyfikować subskrypcje.

CheckCle do wersji 1.6.0 zawiera podatność związaną z brakiem autoryzacji, która pozwala nieuwierzytelnionym atakującym odczytywać, modyfikować i usuwać rekordy, ponieważ dostarczane kolekcje PocketBase używają pustych reguł API. Atakujący mogą odpytywać endpointy /api/collections/<name>/records, aby wykradać wartości server_token i sekrety alert_configurations, wyłączać alerty, zmieniać strony statusu lub usuwać dane monitoringu.

Flarum Extension Manager 2.0.0-beta.1 przed 2.0.0-beta.8 nie posiada uwierzytelniania ani sprawdzania uprawnień administratora w endpoincie indeksu TaskResource, co pozwala na nieuwierzytelnione ujawnienie informacji. Zdalni atakujący mogą wysyłać żądania GET do /api/extension-manager-tasks, aby odczytać dane wyjściowe zadań ujawniające ścieżki systemu plików, zainstalowane rozszerzenia, wersje i wersję PHP.

Intelligence Community UI Kit @ukic/canary-web-components 3.0.0-canary.12 przed 3.0.0-canary.48 zawiera podatność DOM-based cross-site scripting w ic-tree-item, która ponownie parsuje tekst slotu router-item jako HTML. Gdy włączone jest obcinanie elementów drzewa, atakujący mogący wpłynąć na etykietę elementu drzewa może spowodować zdekodowanie escapowanego znacznika przez truncateTreeItemLabel() i wykonanie go jako JavaScript w przeglądarkach odwiedzających.

Koalixcrm do wersji 1.14.0 zawiera podatność typu stored XSS, która pozwala użytkownikom personelu wstrzykiwać skrypty poprzez zapisywanie złośliwych tytułów zadań renderowanych bez escapowania przez Task.link_to_task(). Wstrzyknięty HTML lub skrypt wykonuje się, gdy administratorzy otwierają listę zmian zadań lub formularz edycji, umożliwiając m.in. utworzenie superużytkownika.

Krayin CRM w wersjach od 2.2.5 do 2.2.7 zawiera obejście filtra SSRF, które pozwala użytkownikom z uprawnieniami do webhooków na dostęp do adresów wewnętrznych poprzez DNS rebinding. Atakujący może wysyłać ślepe żądania do usług wewnętrznych i punktów metadanych chmury.

W Krayin CRM przed wersją 2.2.7 występuje podatność broken object level authorization w akcjach zapisu EmailController. Użytkownicy z ograniczonym zakresem mogą manipulować e-mailami innych użytkowników, podając ich numeryczne identyfikatory, oraz wywoływać akcje update, destroy, mass-update i mass-destroy.

Krayin CRM przed wersją 2.2.7 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom z ograniczonym zakresem czytać oferty innych użytkowników poprzez obejście kontroli zakresu danych w QuoteController. Atakujący może odpytywać endpointy wyszukiwania ofert i lead-products, aby uzyskać adresy, kwoty, dane kontaktowe i ceny produktów należące do dowolnego użytkownika lub leada.

Thelia przed wersją 3.1.5 oraz 3.2.x przed 3.2.4 zawiera podatność logiki biznesowej, która pozwala uwierzytelnionym klientom obejść limity użycia kuponów, ponieważ użycie jest liczone tylko wtedy, gdy zamówienia staną się opłacone. Atakujący może składać wiele zamówień z odroczoną płatnością, gdy limit jest jeszcze dostępny, lub anulować opłacone zamówienia, aby zawyżyć max_usage i uzyskać nieograniczone rabaty.