Katalog podatności CVE

laradashboard do wersji 1.2.2 zawiera podatność braku autoryzacji w endpointach Local License API, która pozwala każdemu uwierzytelnionemu użytkownikowi odczytywać, nadpisywać i usuwać klucze licencji modułów premium. Atakujący z kontem o niskich uprawnieniach może uzyskać dostęp do endpointów GET /api/admin/licenses/show, POST /api/admin/licenses/store i POST /api/admin/licenses/remove, aby ujawnić poufne klucze licencji, wstrzyknąć wartości kontrolowane przez atakującego lub całkowicie usunąć przechowywane licencje.

LaraDashboard w wersjach 0.9.2 do 1.2.2 zawiera podatność na path traversal w obsłudze kopii zapasowych podczas aktualizacji rdzenia. CoreUpgradeController i BackupService łączą wartość backup_file/filename dostarczoną przez użytkownika bezpośrednio ze ścieżką katalogu kopii zapasowych bez normalizacji, bez basename() i bez weryfikacji, że wynikowa ścieżka pozostaje w storage/app/core-backups; uwierzytelniony użytkownik z uprawnieniem settings.edit może podać sekwencje ../, aby usunąć dowolne pliki lub przywrócić archiwum ZIP z dowolnej lokalizacji, zapisując dowolne pliki w katalogach aplikacji i osiągając zdalne wykonanie kodu.

File Browser w wersjach od 2.5.0 do 2.63.23 zawiera błąd nieprawidłowej autoryzacji w punkcie końcowym bezpośredniego przesyłania (resourcePostHandler w http/resource.go). W przeciwieństwie do handlera TUS, handler bezpośredniego przesyłania nie odrzuca celu będącego istniejącym katalogiem; żądanie POST z ?override=true skierowane na katalog kończy się niepowodzeniem w writeFile, a ścieżka czyszczenia wywołuje Fs.RemoveAll na ścieżce żądania, rekurencyjnie usuwając całe drzewo. Czyszczenie nie jest ograniczone uprawnieniem Perm.Delete ani regułą checkDescendants, więc uwierzytelniony użytkownik z domyślnymi uprawnieniami Create i Modify może usuwać katalogi, do których nie ma uprawnień.

W marcobambini Gravity do wersji 0.9.7 wykryto podatność w nieznanej funkcji pliku src/utils/gravity_json.c, w komponencie parsera JSON UDP. Manipulacja prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.8 usuwa problem.

Podatność polegająca na umieszczeniu wrażliwych informacji w wysyłanych danych w Apache Syncope. Każdy uwierzytelniony użytkownik może zapytać o listę dostępnych dostawców OIDC skonfigurowanych dla SSO w konsolach Console i Enduser. Zwracana odpowiedź zawiera wszystkie ustawienia, w tym sekrety klientów, niezależnie od przysługujących uprawnień.

Podatność w Apache Syncope umożliwia administratorowi z odpowiednimi uprawnieniami uzyskanie dostępu przez REST do listy istniejących tokenów dostępu, w tym ich podpisanych ciał JWT. Zebrane tokeny mogą zostać użyte do dalszych żądań REST, podszywając się pod użytkowników z wyższymi uprawnieniami administracyjnymi.

Froxlor przed wersją 2.2.0 (dotyczy do 2.2.0-rc3 włącznie) generuje plik /etc/pure-ftpd/db/mysql.conf z uprawnieniami 0644 poprzez szablony konfiguracji XML w lib/configfiles/, mimo że plik zawiera hasło użytkownika SQL Froxlor. W systemach, w których katalogi nadrzędne są czytelne dla wszystkich (domyślnie w Debian 12), każdy nieuprzywilejowany lokalny użytkownik mogący wykonywać polecenia lub kod na hoście — w tym użytkownicy wirtualni bez dostępu SSH, którzy mogą przesyłać skrypty PHP/CGI — może odczytać plik i uzyskać poświadczenia bazy danych Froxlor. Dostęp do bazy danych można następnie wykorzystać do zmiany hasha hasła administratora i ziarna TOTP, zalogowania się jako administrator Froxlor i ostatecznie uzyskania uprawnień roota. Dotyczy tylko instancji skonfigurowanych do używania pure-ftpd.

W taisan tarzan-cms 1.0.0 wykryto podatność w funkcji openConnection w pliku com/tarzan/cms/modules/admin/service/biz/ThemeService.java, w komponencie odpowiedzialnym za pobieranie motywów. Manipulacja argumentem httpUrl pozwala na atak typu server-side request forgery (SSRF). Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie problemu.

W Yot CMS do wersji 3.3.1 wykryto podatność w funkcji Login w pliku global.php komponentu Cookie Handler. Manipulacja argumentami yot3_user/yot3_pass prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.

W Open5GS do wersji 2.7.x wykryto lukę w funkcji amf_nnrf_try_old_amf_discovery_fallback w pliku src/amf/nnrf-handler.c komponentu Old AMF Discovery Fallback. Manipulacja argumentem discovery_option prowadzi do użycia zwolnionej pamięci (use after free), a atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako ddd683a35f8aaac2b7b9884a24cd53bddfc65238.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie weryfikuje uprawnień do zarządzania członkami kanału podczas tworzenia uruchomienia playbooka. Uwierzytelniony członek kanału może dodać dowolnego użytkownika do kanału o ograniczonym dostępie poprzez pole właściciela uruchomienia.

EFence opracowany przez Thinking Software Technology zawiera podatność typu SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W Apache Syncope występuje podatność polegająca na umieszczaniu poufnych informacji w pliku dziennika. Gdy skonfigurowany jest klucz AES o niestandardowej długości (innej niż 16/24/32 bajty), Syncope uzupełnia podaną wartość losowymi znakami, a wynikowa wartość klucza jest zapisywana w logach.

Rozszerzenie Joomla SP Page Builder (Free i Pro) w wersjach 4.0.0 - 6.9.0 zawiera błąd braku ograniczenia katalogu w zadaniu zmiany nazwy mediów, umożliwiający zmianę nazwy dowolnego pliku. Zadanie zmiany nazwy nie stosowało kontroli granic katalogu, a walidacja nie sprawdzała spójności identyfikatora i ścieżki, co pozwalało na zmianę nazwy plików w całej instalacji, w tym configuration.php.

Rozszerzenie Joomla SP Page Builder (Free i Pro) w wersjach 5.2.1 - 6.9.0 zawiera podatność SQL Injection w wtyczce Content. Funkcja plgContentSppagebuilder::onContentAfterSave() odczytywała jform[attribs][sppagebuilder_article_id] z żądania i wstawiała ją bezpośrednio do zapytania SQL bez cytowania lub rzutowania typu. Atakujący mógł przeprowadzić czasową ślepą iniekcję SQL w celu odczytu dowolnych danych z bazy, w tym tabel #__users i #__session.

W funkcji administracyjnej oceny wyrażeń zidentyfikowano problem z kontrolą dostępu opartą na rolach. Użytkownicy z niektórymi rolami administracyjnymi mogą uzyskać dostęp do możliwości testowania wyrażeń wykraczających poza ich zamierzone uprawnienia.

Interaktywna powłoka CLI MISP w wersjach <= 2.5.45 implementuje kontrolę dostępu niezależnie od aplikacji webowej, powodując niespójności autoryzacji. Może to prowadzić do ujawnienia danych, w tym poświadczeń autoryzacyjnych HTTP w Feed.headers oraz kluczy uwierzytelniających synchronizacji serwerów, a także nieprawidłowej kontroli dostępu do list kanałów, szczegółów grup udostępniania i kontekstu rekordów.

Parallels Desktop uruchamia prl_disp_service jako root, a lokalni klienci łączą się z nim przez ogólnodostępny socket /var/run/prl_disp_service.socket. Funkcja PrlSrv_LoginLocal akceptuje poświadczenia bez weryfikacji podpisu Parallels i bez wymogu grupy administracyjnej. Po zalogowaniu PrlSrv_InstallAppliance pozwala wybrać folder urządzenia (sVmParentPath), a demon rozpakowuje go poleceniem tar, w którym cudzysłów w nazwie folderu pozwala na wstrzyknięcie dodatkowych flag tar, w tym --use-compress-program, co umożliwia uruchomienie dowolnego programu jako root.

Wykryto podatność w systemie online-clinic-management-system (autorstwa subhajitkhan) w pliku listdoctor.php. Manipulacja argumentem searchtext prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i uzyskać dostęp lub modyfikować dane, do których nie ma uprawnień. Problem dotyczy wersji od 3.1.0 do 3.1.*, od 4.0.0 do 4.0.7 oraz od 4.1.0 do 4.1.3.