Katalog podatności CVE

Siyuan przed wersją v3.8.2 zawiera podatność na ujawnienie informacji w punkcie końcowym POST /api/search/fullTextSearchBlock, który filtruje prywatne bloki z wyników, ale zwraca niefiltrowane liczby dopasowań. Nieuwierzytelnieni czytelnicy w trybie publikacji mogą wysyłać dowolne terminy wyszukiwania, aby dowiedzieć się, czy pasująca treść istnieje w ukrytych lub nieopublikowanych dokumentach, oraz określić liczbę pasujących bloków i stron.

Siyuan przed wersją v3.8.2 nie stosuje filtrowania dostępu publikacyjnego do osadzonych bloków przed renderowaniem w punktach końcowych /api/export/preview i /api/lute/copyStdMarkdown. Atakujący z dostępem czytelnika mogą uzyskać pełną wyrenderowaną treść prywatnych, ukrytych lub wyłączonych z publikacji bloków, uzyskując dostęp do publicznych dokumentów zawierających zapytania osadzające, które wybierają te bloki.

SiYuan w wersjach <= 3.8.1 zawiera niekompletną poprawkę dla CVE-2026-32767 (GHSA-j7wh-x834-p3r7). Poprzednia poprawka (commit d5e2d0bc) dodała sprawdzenie administratora dla trybu SQL (method=2) w POST /api/search/fullTextSearchBlock, ale punkt końcowy nadal nie egzekwuje granicy trybu tylko do odczytu aplikacji: dla method=2 przekazuje SQL dostarczony przez wywołującego do ścieżki zapytań bazy danych bloków bez wywoływania model.CheckReadonly lub CheckReadonlyStatementInBox. W rezultacie, gdy obszar roboczy działa w trybie tylko do odczytu (--readonly=true), uwierzytelniony administrator może wysyłać dowolny SQL przez /api/search/fullTextSearchBlock i uzyskać surowy dostęp do odczytu bazy danych bloków, mimo że dedykowany punkt końcowy /api/query/sql jest zablokowany w tym trybie. Naprawiono w v3.8.2.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewystarczającą entropię w PRNG. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową weryfikację podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu Time-of-check Time-of-use (TOCTOU) – wyścig. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewystarczające wygasanie sesji. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do kradzieży sesji.

Określenie tblproperties('avro.schema.url'=' http://...' ) lub z URI 'file:///' na tabeli w Impala 2.0.0 do 4.5.1 na wszystkich platformach pozwala atakującemu wywołać żądanie GET do wewnętrznych punktów końcowych, do których nie ma dostępu, ale Impala ma, a odpowiedź może być ujawniona poprzez komunikaty o błędach parsowania.

AlchemyCMS przed wersją 7.4.16 oraz wersje 8.x przed 8.3.6 nie autoryzują dostępu do punktu końcowego GET /api/nodes, co pozwala niezalogowanym atakującym na pobranie wszystkich węzłów nawigacyjnych. Atakujący mogą ujawnić nazwy stron, ścieżki URL i wewnętrzne adresy URL z wszystkich witryn i języków.

mrubyc do wersji 4.0.0 zawiera podatność na dereferencję pustego wskaźnika w funkcji op_enter() w src/vm.c podczas przetwarzania niezaufanego kodu bajtowego. Atakujący mogą stworzyć złośliwe pliki .mrb z instrukcjami OP_ENTER na najwyższym poziomie, co powoduje awarię aplikacji osadzającej i prowadzi do odmowy usługi.

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (wersje od v22.1 przed v22.2) ma podatność na otwarte przekierowanie URL do niezaufanej witryny, co umożliwia ataki phishingowe.

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na SSRF (Server-Side Request Forgery), która pozwala atakującemu na wykonywanie żądań z serwera do wewnętrznych zasobów.

System Rezerwacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na manipulację danymi wejściowymi.

Documentum Webtop przed wersją 16.7.1 jest podatny na atak XSS (Cross-Site Scripting).

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe uwierzytelnianie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy niezsynchronizowanego dostępu do współdzielonych danych w kontekście wielowątkowym. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do odmowy usługi.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.