Katalog podatności CVE

BentoML do wersji 1.4.39 zawiera podatność wstrzyknięcia instrukcji Dockerfile, umożliwiającą dodanie dowolnych instrukcji budowania poprzez osadzenie znaków nowej linii w kluczach mapowania docker.env renderowanych przez szablon base.j2. Złośliwy plik bentofile.yaml lub importowany archiwum bento może spowodować wykonanie wstrzykniętych instrukcji RUN podczas docker build.

Television (tv) w wersjach 0.15.0 do 0.15.9 zawiera podatność wstrzyknięcia poleceń systemu operacyjnego poprzez nieprawidłowo escapowane apostrofy w format_command. Plik o spreparowanej nazwie zawierającej apostrof może spowodować wykonanie poleceń powłoki z uprawnieniami ofiary po wywołaniu akcji, np. domyślnej akcji edycji.

RisingWave przed wersją 3.1.0 zawiera podatność braku autoryzacji, umożliwiającą użytkownikom SQL o niskich uprawnieniach odczyt i zapis dowolnych plików serwera poprzez tworzenie źródeł posix_fs i ujść fs. Użytkownicy z uprawnieniem CREATE na schemacie mogą ustawić posix_fs.root lub fs.path na dowolny katalog.

Wtyczka Surfer (surferseo) zawiera lukę braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.8.0.744.

W urządzeniach D-Link E15, M32, R15 i R32 wykryto podatność w komponencie MQTT Broker, polegającą na użyciu zaszytych na stałe poświadczeń w pliku /etc/emDaemon/passwd. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W speaches-ai speaches do wersji 0.9.0-rc.3 wykryto podatność w funkcji PyannoteDiarizationModelManager._load_fn w pliku src/speaches/executors/pyannote_diarization.py. Manipulacja argumentem model prowadzi do użycia zewnętrznie kontrolowanego wejścia do wyboru klas lub kodu, co umożliwia zdalny atak; exploit jest publicznie ujawniony.

W projekcie satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto słabość w nieznanej części pliku project.sql. Manipulacja może prowadzić do dostępności plików lub katalogów, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto brak uwierzytelniania w wielu punktach końcowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Frappe Helpdesk przed wersją 1.26.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom portalu tworzyć zgłoszenia podszywające się pod innych klientów poprzez podanie wartości raised_by. Atakujący mogą wywołać endpoint hd_ticket.api.new z adresem e-mail ofiary, aby umieścić fałszywe zgłoszenia phishingowe w jej portalu i odczytać odpowiedzi poprzez get_ticket_activities.

Frappe CRM przed wersją 1.74.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales modyfikować dzienniki połączeń innych użytkowników poprzez podanie dowolnych wartości call_sid. Atakujący mogą wywołać endpointy add_note_to_call_log i add_task_to_call_log, aby dołączyć własne notatki i zadania widoczne w dziennikach połączeń, leadach i szansach sprzedaży ofiar.

Frappe CRM przed wersją 1.81.2 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales uzyskać dostęp do rekordów powiadomień CRM innych użytkowników z powodu braku hooków uprawnień. Atakujący mogą odpytywać endpointy frappe.client z filtrem to_user lub wywołać mark_as_read z argumentem innego użytkownika, aby odczytać, oznaczyć jako przeczytane lub usunąć powiadomienia innych.

Sigma File Manager do wersji 2.2.0 zawiera podatność SSRF, ponieważ funkcja validate_remote_url() w security.rs nie sprawdza rozwiązywanych adresów IP dla poleceń pobierania rozszerzeń. Złośliwe rozszerzenie lub wpis katalogu może użyć nazw hostów wskazujących na adresy loopback, prywatne lub metadanych chmury, aby odczytać wewnętrzne odpowiedzi poprzez pliki zapisane w katalogu rozszerzeń.

NoteGen do wersji 0.38.3 zawiera podatność na zewnętrzną kontrolę ścieżki pliku w analizie obrazów czatu, umożliwiającą atakującym odczyt lokalnych plików obrazów poprzez niezwalidowane zsynchronizowane ścieżki sourceUrl. Atakujący z prawem zapisu do celu synchronizacji ofiary może umieścić ścieżki absolutne lub adresy URL file://, powodując wysłanie lokalnych obrazów do dostawcy AI przez image_inspect.

Mopidy przed wersją 4.0.5 zawiera podatność path traversal, która pozwala nieuwierzytelnionym klientom na dostęp do lokalnych plików poza file/media_dirs, ponieważ FileLibraryProvider.lookup() nie sprawdza zawierania ścieżki. Atakujący mogą wywołać core.library.lookup lub core.tracklist.add przez JSON-RPC lub WebSocket z URI file://, aby sprawdzić istnienie plików, odczytać metadane tagów i odtwarzać pliki poza sandboxem.

Yank Note przed wersją 3.93.1 zawiera podatność path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez parametr path lub doc w /api/help. Atakujący mogą podać powtarzające się segmenty '../', które omijają pojedynczą sanityzację w publicznie dostępnym punkcie końcowym, aby odczytać klucze SSH, konfiguracje lub notatki.

KitchenOwl do wersji 0.7.10 zawiera podatność SSRF w imporcie przepisów, która pozwala uwierzytelnionym członkom gospodarstwa domowego na obejście filtrowania IP poprzez drugie nieprzefiltrowane pobranie. Atakujący mogą hostować stronę zatytułowaną KitchenOwl pod adresem URL pasującym do /recipe/<id>. Następnie wywołanie requests.get() może zostać przekierowane lub poddane DNS rebindingowi na adresy loopback, sieci prywatnej lub metadanych chmury, ujawniając wewnętrzne usługi.

Locust do wersji 2.46.7 zawiera podatność cross-site request forgery, która pozwala zdalnym atakującym na zatrzymywanie testów obciążeniowych lub resetowanie statystyk poprzez żądania GET do /stop i /stats/reset. Atakujący mogą zwabić operatora na złośliwą stronę wywołującą cross-site żądania GET, kończąc działające roje i usuwając zapisane wyniki wydajności.

Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.

Wtyczka Classified Listing do WordPressa zawiera podatność nieprawidłowej walidacji określonej ilości w danych wejściowych, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji Classified Listing od n/a do 6.1.5.

Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.