Katalog podatności CVE

MoguBlog do wersji 6.2 zawiera podatność obejścia autoryzacji w punkcie końcowym POST /pictureSort/getPictureSortByUid, który pomija adnotację @AuthorityVerify wymaganą do egzekwowania uprawnień opartych na rolach. Uwierzytelnieni użytkownicy back-office bez uprawnień do kategorii obrazów mogą podać uid kategorii, aby uzyskać dostęp do zastrzeżonych rekordów kategorii obrazów, w tym metadanych takich jak nazwa, uid pliku okładki, kolejność sortowania i znaczniki czasu.

MoguBlog do wersji 6.2 nie weryfikuje tożsamości autora komentarza w punkcie końcowym POST /web/comment/add, co pozwala uwierzytelnionym użytkownikom publikować komentarze przypisane do dowolnego innego użytkownika. Atakujący mogą podać dowolne wartości userUid w treści żądania, aby podszyć się pod inne konta, w tym administratorów.

MoguBlog do wersji 6.2 nie uwierzytelnia żądań do endpointu /web/comment/closeEmailNotification. Nieuwierzytelniony atakujący może wyłączyć powiadomienia e-mail dla dowolnego użytkownika, modyfikując flagę startEmailNotification w pamięci podręcznej Redis.

MoguBlog do wersji 6.2 udostępnia endpointy zarządzania indeksem Elasticsearch w usłudze mogu_search bez uwierzytelniania. Zdalny atakujący może usuwać, odtwarzać lub modyfikować indeks wyszukiwania bloga, co prowadzi do błędnych lub braku wyników wyszukiwania.

Dolibarr 24.0.0 przed 24.0.1 zawiera podatność obejścia denylisty zależną od wielkości liter w parametrze zapytania API sqlfilters. Uwierzytelniony atakujący może odzyskać chronione pola bazy danych, podając nazwy pól z denylisty wielkimi literami, wykorzystując różnicę między wrażliwym na wielkość liter sprawdzeniem denylisty a niewrażliwym na wielkość liter rozwiązywaniem kolumn.

Podatność CWE-522: niewystarczająca ochrona poświadczeń, która może prowadzić do ujawnienia informacji uwierzytelniających i nieautoryzowanego dostępu do funkcji RTU.

Wtyczka GamiPress dla WordPressa w wersjach do 7.9.7 włącznie jest podatna na uwierzytelnioną (Subscriber+) iniekcję SQL poprzez parametr 'q' selektora AJAX integracji wpForo (akcja gamipress_wpforo_get_posts). Wartość przechodzi tylko przez $wpdb->esc_like() i jest wstawiana bezpośrednio do klauzuli LIKE w pojedynczych cudzysłowach bez placeholdera %s, co pozwala na ucieczkę z ciągu i wstrzyknięcie SQL opartego na wartościach logicznych.

Kamera IP ANJIA AJL33PC0801 używa zakodowanych na stałe poświadczeń do uwierzytelniania bootloadera. Atakujący z fizycznym dostępem do urządzenia może wykorzystać tę słabość, aby uzyskać uprzywilejowany dostęp do bootloadera i nieautoryzowanie modyfikować firmware oraz konfigurację systemu.

W usłudze Dynamic Client Registration w Keycloak wykryto usterkę polegającą na tym, że użytkownik z rolą view-clients uzyskujący dostęp do endpointu rejestracji klienta otrzymuje poufny sekret klienta w postaci jawnej z powodu braku maskowania danych wrażliwych.

NetBSD zawiera podatność ujawnienia informacji w mm_open() w sys/dev/mm.c, która pozwala nieuprzywilejowanym lokalnym użytkownikom uzyskać rzeczywiste wirtualne adresy jądra poprzez otwieranie ogólnodostępnych urządzeń, takich jak /dev/null lub /dev/zero, które błędnie otrzymują flagę procesu PK_KMEM. Atakujący mogą wykorzystać tę błędną flagę do obejścia mechanizmu zaciemniania CANSEE_KPTR i odczytu wirtualnych adresów jądra dla wrażliwych struktur.

W komponencie Endpoint DLP (epdlpdrv.sys) Netskope Client for Windows przed wersją R141 istnieje podatność ujawnienia informacji. Wewnętrzny kanał komunikacji używany przez DLL hooka w przestrzeni użytkownika do przekazywania wiadomości przez sterownik jądra do demona nie miał odpowiedniej walidacji wiadomości opartej na tokenach, a bufor odpowiedzi nie był inicjalizowany przed zwróceniem danych, co ujawniało resztkowe fragmenty pamięci jądra.

Hugo to generator statycznych stron. W wersjach po v0.123.0 i przed v0.165.0 dowiązania symboliczne w katalogach nadrzędnych nie były usuwane podczas bezpośrednich wyszukiwań zasobów, co pozwalało obejść ograniczenia ścieżek. Atakujący mogący umieścić dowiązanie symboliczne w zamontowanym katalogu może spowodować, że funkcje takie jak resources.Get i os.ReadFile odczytają pliki spoza zamierzonych granic projektu i ujawnią ich zawartość w zbudowanej witrynie.

AVideo do wersji 29.0 zawiera podatność IDOR w pliku objects/categoryDeleteAssets.json.php. Endpoint sprawdza jedynie uprawnienie Category::canCreateCategory() oraz nonce CSRF, po czym przekazuje parametr id do Category::deleteAssets(), co rekursywnie usuwa katalog zasobów kategorii. Brakuje sprawdzenia właściciela Category::userCanEditCategory(), które stosuje sąsiednia metoda Category::delete().

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie weryfikuje własności w pliku addLiveLink.php podczas aktualizacji LiveLinks. Uwierzytelniony użytkownik może nadpisać źródło HLS i metadane cudzego LiveLinka, podając istniejący linkId.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje wyświetleń reklam w pliku plugin/AD_Server/log.php. Zalogowani użytkownicy mogą przesyłać dowolne wartości label, co powoduje niezweryfikowane naliczenie środków na portfele właścicieli filmów kampanii.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza uwierzytelnienia ani autoryzacji w pliku plugin/WebRTC/status.json.php. Gdy wtyczka WebRTC jest obecna, każdy nieuwierzytelniony użytkownik może uzyskać JSON zawierający ścieżkę do binarki WebRTC2RTMP, port, status pliku, zawartość logów oraz informację o osiągalności portu.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność XML injection w pliku plugin/AD_Server/VMAP.php, osiągalną bez uwierzytelnienia przy włączonej wtyczce AD_Server. Wartości timeOffset i idTag z parametru vmaps są zapisywane bez kodowania do atrybutów VMAP, umożliwiając wstrzyknięcie dowolnych węzłów AdBreak i AdTagURI.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność CSV formula injection w endpointcie myComments.download.php, który nie sanityzuje prefiksów formuł arkusza kalkulacyjnego w treści komentarzy. Uwierzytelnieni użytkownicy mogą wstrzykiwać formuły zaczynające się od =, +, - lub @.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność cross-site request forgery w pliku playlistRemove.php, która pozwala atakującym usuwać playlisty poprzez pominięcie kontroli CSRF. Atakujący może stworzyć złośliwy formularz wysyłający POST do playlistRemove.php.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku plugin/Gallery/view/Category.php, gdy włączone są SubCategorys. Parametr getBackURL jest odzwierciedlany w atrybucie href bez kodowania HTML.