Katalog podatności CVE

OtterMind Nubase do wersji 0.1.4 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do obiektów prywatnych bucketów, ponieważ ścieżka /storage/v1/object/{bucketId}/{path} jest traktowana jako publiczna dla każdej metody HTTP. Atakujący znający subdomenę tenanta, identyfikator bucketu i ścieżkę obiektu może pobierać i usuwać obiekty z prywatnych bucketów bez apikey lub JWT.

WebVella ERP do wersji 1.8.8 zawiera lukę SQL injection, która pozwala każdemu uwierzytelnionemu użytkownikowi wstrzyknąć SQL poprzez literały tekstowe w klauzuli WHERE w API zapytań EQL. Atakujący może wysyłać spreparowane literały w pojedynczych cudzysłowach do POST /api/v3/en_US/eql, omijając niesanityzowaną interpolację SQL w EqlBuilder, aby odczytać nieautoryzowane encje, w tym tabele użytkowników i ról.

Niefy wx-api do wersji 0.8.2 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na podszycie się pod fanów WeChat poprzez dostarczenie surowego ciasteczka openid do kontrolerów skierowanych do fanów. Atakujący znający openid ofiary mogą wywołać endpointy /wxUser/getUserInfo i /wxUserTags, aby odczytać pseudonim, telefon, unionid i tagi oraz dodawać lub usuwać tagi fanów.

HUIZHI ChargeOS cloud do wersji 3.0.9 zawiera lukę braku autoryzacji w punkcie końcowym hcp-mp PayController.xcxRecharge, która pozwala atakującym modyfikować saldo portfela dowolnego członka bez dokonywania płatności. Atakujący mogą wysyłać żądania z dowolnymi parametrami amount i userId, aby zwiększać lub zmniejszać salda oraz korzystać z usług ładowania za darmo.

HUIZHI ChargeOS cloud do wersji 3.0.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w hcp-mp MeController i OrderController, która ufa parametrom userId, openId i orderNumber dostarczonym przez klienta. Atakujący mogą enumerować sekwencyjne identyfikatory członków w punktach końcowych takich jak /me/getMemberBalanceByUserId i /order/orderDetail, aby odczytać portfel, kredyty, profil i zamówienia ładowania dowolnego członka.

data-platform-open do commita efeacd3 używa zakodowanego na stałe, publicznie znanego domyślnego klucza AES w AesPasswordEncAndDecServiceImpl, co pozwala uwierzytelnionym atakującym odszyfrować przechowywane hasła do źródeł danych. Atakujący mogą uzyskać zaszyfrowane hasła z API szczegółów źródła danych, na przykład poprzez IDOR między obszarami roboczymi, i odszyfrować je offline, aby odzyskać poświadczenia do bazy danych w postaci jawnej.

Shaiwz data-platform-open do commita efeacd3 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom workspace na dostęp do źródeł danych innych workspace'ów poprzez numeryczny identyfikator. Atakujący może wysyłać obce sekwencyjne identyfikatory do /datasource/detail, /listSchemaTable, /tableDetail, /update lub /delete, aby uzyskać poświadczenia JDBC, wyliczyć schematy baz danych oraz modyfikować lub usuwać źródła danych.

qKnow do wersji 2.4.3 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym uzyskać dostęp do punktów końcowych integracji przepływu pracy /flyflow dozwolonych w SecurityConfig. Atakujący mogą wysyłać sekwencyjne wartości userId do /flyflow/userById lub wywoływać roleAll i deptListByParentDeptId, aby enumerować numery telefonów użytkowników, role i strukturę działów.

DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na wbudowane domyślne poświadczenia, która pozwala nieuwierzytelnionym atakującym na uzyskanie dostępu administratora przy użyciu wbudowanego konta admin/Databuff@123. Atakujący mogą wysłać te poświadczenia metodą POST do /webapi/api/v1/auth/login, aby uzyskać token administratora i dostęp do wszystkich chronionych tras /webapi.

DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na fałszowanie tokenów sesji administratora przy użyciu zakodowanego na stałe sekretu HMAC w JwtTokenService. Atakujący mogą podpisać ładunek admin i przyszłą datę wygaśnięcia domyślnym dev-secret, aby uzyskać pełny dostęp administracyjny do chronionych tras /webapi, w tym do API zapytań Doris SQL.

WIMOOR do commita ec86736 zawiera lukę obejścia uwierzytelniania, która pozwala atakującym podszyć się pod dowolnego tenanta i poziom uprawnień poprzez wysłanie niepodpisanego nagłówka X-USERINFO. Atakujący, którzy dotrą bezpośrednio do portów usług backendu, omijając gateway, mogą sfałszować wartości companyid oraz manager lub admin usertype, aby czytać i modyfikować zamówienia, dane finansowe i autoryzacje sprzedawców Amazon innych tenantów.

Simple Admin Core do wersji 1.8.7 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny superadministratora przy użyciu zakodowanego na stałe Auth.AccessSecret w pliku api/etc/core.yaml. Atakujący może podpisać JWT publicznym sekretem z roszczeniem roleId 001 i uzyskać pełną kontrolę administracyjną nad użytkownikami, rolami, menu, uprawnieniami API, konfiguracją i tokenami.

Exrick XBoot do wersji 3.3.4 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytywać rekordy użytkowników z dowolnego działu poprzez ignorowanie zakresu danych roli. Atakujący mogą wysyłać żądania GET /xboot/user/getByDepartmentId/{departmentId} z dowolnymi identyfikatorami działów, aby uzyskać nazwy użytkowników, prawdziwe nazwiska, numery telefonów, adresy e-mail i statusy.

Exrick XBoot do wersji 3.3.4 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia zakresu danych ról poprzez wysłanie openDataFilter=false. Atakujący mogą dołączyć ten parametr do punktów końcowych getByParentId lub search działu, aby uzyskać całe drzewo działów organizacji i nazwy poza przypisanym zakresem.

WeRSS (we-mp-rss) do wersji 1.5.3 zawiera lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić kod poprzez parametr template publicznego endpointu GET /rss/{feed_id}. Atakujący może podać niebędącą wbudowaną wartość ext oraz szablon {{=expression}}, którego przechodzenie po podklasach obiektów omija listę zabronionych eval, aby wykonać polecenia systemowe jako konto usługi.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez parametr ścieżki num w /WebArticle/findarticlesbynum. Atakujący może dołączyć spreparowany SQL po klauzuli LIMIT konkatenowanej do MyBatis-Plus QueryWrapper, aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.

IceCMS do wersji 4.1.5 zawiera lukę SQL injection bez uwierzytelniania, która pozwala zdalnym atakującym wstrzyknąć SQL poprzez spreparowany parametr ścieżki num w /WebResource/findresourcebynum. Atakujący może dołączyć SQL po klauzuli LIMIT konkatenowanej przez QueryWrapper.last(), aby wyodrębnić zawartość bazy danych za pomocą technik union-based lub blind.

Magistrala do wersji 1.0.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym członkom workspace na przeglądanie, wystawianie i unieważnianie certyfikatów urządzeń innych tenantów poprzez podanie obcych numerów seryjnych lub identyfikatorów encji. Atakujący może wywołać RevokeBySerial, RevokeAll, ViewCert, ListCerts lub IssueCert w ścieżce własnego workspace, aby odłączyć urządzenia innych tenantów, ujawnić certyfikaty i wygenerować certyfikaty podpisane przez CA dla swoich identyfikatorów urządzeń.

Allegro Ralph do wersji 20260902.1 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom personelu obejść uprawnienia do modelu rack, ponieważ RalphPermission pomija sprawdzenia dla widoków bez queryset. Atakujący mogą wywoływać DCAssetsView i SRRacksAPIView pod /api/rack/<id> i /api/server_room/<id>, aby odczytywać nazwy hostów, numery seryjne i adresy IP zarządzania oraz modyfikować, przenosić lub tworzyć racki.

EFAK 5.0.0 do 5.1.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach odczytywać klucze API dostawców LLM poprzez REST API /api/model-config. Atakujący z dowolnym kontem ROLE_USER mogą odpytywać /api/model-config/page lub /api/model-config/{id}, aby uzyskać niezamaskowane klucze, umożliwiając dostęp do kont dostawców i ponoszenie kosztów.