Katalog podatności CVE

TDuck Survey Form do wersji 5.3 zawiera podatność typu brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt surowych ustawień formularzy innych właścicieli poprzez GET /user/form/setting/{key}. Atakujący może podać 8-znakowy klucz formularza z publicznego linku do wypełnienia, aby uzyskać hasło zapisu formularza, e-mail powiadomień właściciela oraz identyfikatory openIds WeChat.

O2OA do wersji 10.0.2-ce zawiera podatność typu obejście autoryzacji w x_processplatform_assemble_surface, która pozwala uwierzytelnionym użytkownikom na pobieranie załączników z innych prac. Akcje ActionDownloadWithWork i ActionDownloadWithWorkStream nigdy nie weryfikują, czy żądany identyfikator załącznika należy do wskazanej pracy lub szkicu, więc można podać dowolną odwiedzaną pracę lub posiadany szkic. Atakujący znający UUID załącznika może zażądać go przez jaxrs/attachment/download/{id}/work/{workId}, aby odczytać dokumenty dołączone do procesów innych użytkowników.

FilePress do wersji 3.0.1 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL do klauzul ORDER BY poprzez niezwalidowany parametr asc. Atakujący może użyć ślepych podzapytań boolowskich lub czasowych w dzz/pichome/library/filelist.php i dzz/collection/filelist.php, aby wyodrębnić wiersze bazy danych, w tym hashe poświadczeń administratora.

CoAI (Chat Nio) do wersji 4.0.0 zawiera nieuwierzytelnioną podatność typu path traversal w endpointach generowania i pobierania archiwum artykułów poprzez parametr zapytania hash. Atakujący może podać sekwencje ../ w hash, aby pobrać dowolny czytelny plik .tar.gz lub .zip, w tym archiwa wygenerowane przez innych użytkowników.

WHartTest do wersji 2.8.1 zawiera podatność typu brak uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na połączenie z endpointami WebSocket /ws/ui/web/ i /ws/ui/actuator/, ponieważ UiAutomationConsumer akceptuje każde połączenie. Atakujący może zarejestrować aktor z identyfikatorem dostarczonym przez klienta, aby przechwytywać ładunki przypadków testowych innych użytkowników, odbierać wyniki kroków rozgłaszane oraz fałszować wyniki i klatki ekranu w sesjach ofiar.

Oqtane Framework do wersji 10.2.6 zawiera lukę obejścia autoryzacji w SettingController, która pozwala administratorowi jednej witryny odczytać prywatne ustawienia innej witryny współdzielącej ten sam serwer. Atakujący z rolą Administrator może podać entityId innej witryny, aby uzyskać wartości SMTPPassword i SMTPClientSecret.

Mall4cloud do wersji 4.0 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom odczytać adresy dostawy kupujących z innych sklepów poprzez handler getOrderAddr w multishop OrderController. Atakujący może enumerować kolejne wartości orderAddrId w żądaniach GET /m/order/order_addr/{orderAddrId}, aby uzyskać imiona i nazwiska odbiorców, numery telefonów, adresy i kody pocztowe w całej platformie.

DataCap do wersji 2025.1.1 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w BaseController.getInfoForPath, która pozwala uwierzytelnionym użytkownikom odczytać źródła danych, snippety i dashboardy innych użytkowników po numerycznym identyfikatorze. Atakujący z niskimi uprawnieniami może enumerować kolejne identyfikatory na endpointach source, snippet i dashboard, aby uzyskać host, port, nazwę użytkownika i hasła w postaci jawnej do źródeł danych.

AllData do wersji 0.7.1 zawiera nieuwierzytelnioną lukę wstrzyknięcia JDBC, która pozwala zdalnym atakującym otwierać dowolne połączenia z bazą danych poprzez podanie wartości jdbcUrl i jdbcDriverClass do endpointu data-dts /jobJdbcDatasource/test. Atakujący może podać URL JDBC MySQL z allowLoadLocalInfile=true wskazujący na serwer kontrolowany przez atakującego, aby odczytać dowolne pliki z hosta data-dts.

netdisk-fast-download do wersji 0.4.8 zawiera lukę ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać poświadczenia netdysku innych użytkowników poprzez endpoint /v2/randomAuth w ParserApi. Atakujący może wielokrotnie wywoływać endpoint i odszyfrować blob encryptedAuth przy użyciu zaszytego na stałe klucza AES nfd_auth_key2026, aby odzyskać ciasteczka, tokeny lub hasła do dysków w chmurze innych użytkowników.

roncoo-education do wersji 25.0.0-RELEASE zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom anulować lub kontynuować płatność za zamówienia innych użytkowników. Atakujący może podać numer zamówienia innego użytkownika do endpointów pay cancel lub continue, aby zamknąć oczekujące zamówienia lub odczytać identyfikatory i ceny kursów.

B3log Solo do wersji 4.4.0 zawiera lukę braku autoryzacji w ArticleConsole, która pozwala uwierzytelnionym autorom uzyskać dostęp do artykułów innych autorów poprzez pominięcie kontroli własności per autor. Atakujący może odpytywać endpoint statusu artykułów w konsoli, aby wylistować szkice innych autorów, sondować treść szkiców przez parametr k oraz użyć push2rhy do wypchnięcia artykułów innych osób do społeczności Rhythm.

PKP Open Journal Systems do wersji 3.5.0-5 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala menedżerom czasopism lub subskrypcji na dostęp do subskrypcji innych czasopism poprzez podanie dowolnych identyfikatorów subskrypcji. Atakujący może enumerować sekwencyjne identyfikatory przez editSubscription, aby wyświetlić dane subskrybentów, oraz użyć updateSubscription, aby przypisać subskrypcje do własnego czasopisma, odbierając dostęp ofiarom.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom usuwać odbiorców podziału prowizji innych merchantów poprzez wykorzystanie błędnej kolumny w kontroli własności. Atakujący posiadający uprawnienie ENT_DIVISION_RECEIVER_DELETE i grupę odbiorców o identyfikatorze zgodnym z identyfikatorem ofiary może usunąć odbiorcę podziału zysków ofiary.

Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom nadpisać konfigurację kanału płatności innej aplikacji merchanta, podając identyfikator infoId ofiary do MchPayInterfaceConfigController.saveOrUpdate. Atakujący posiadający domyślne uprawnienie ENT_MCH_PAY_CONFIG_ADD może zastąpić klucze podpisu, certyfikaty i stawki opłat, aby zakłócić lub przekierować przetwarzanie płatności ofiary.

Huly Platform do wersji 0.7.432 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi scalać dowolne osoby, wywołując RPC konta mergeSpecifiedPersons. Atakujący znający dwa UUID osób może dołączyć kontrolowane przez siebie niezweryfikowane identyfikatory społecznościowe do osoby ofiary, a następnie użyć logowania lub odzyskiwania hasła, aby przejąć konto ofiary.

Jpom do wersji 2.11.12 zawiera lukę obejścia autoryzacji w SshFileController, która pozwala uwierzytelnionym użytkownikom obszaru roboczego uzyskać dostęp do hostów SSH należących do innych obszarów roboczych, podając identyfikatory obcych zasobów SSH. Atakujący z uprawnieniami do plików SSH w dowolnym obszarze roboczym może wywoływać endpointy download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json i new_file_folder.json, aby czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych.

eladmin do wersji 2.7 zawiera podatność obejścia autoryzacji, która pozwala menedżerom użytkowników o zakresie departamentu modyfikować lub usuwać konta poza ich zakresem danych, ponieważ procedury obsługi zapisu pomijają sprawdzanie departamentu. Atakujący z uprawnieniami user:edit lub user:del mogą wysyłać żądania PUT lub DELETE do /api/users z identyfikatorami docelowych użytkowników, aby wyłączyć, przenieść, zmienić lub usunąć konta w innych departamentach.

PlayEdu do wersji 2.3 zawiera lukę braku autoryzacji w CourseController, która pozwala uwierzytelnionym studentom uzyskać dostęp do kursów ograniczonych do działów poprzez pominięcie kontroli widoczności działu. Atakujący może enumerować kolejne identyfikatory kursów i załączników przez endpointy szczegółów kursu i pobierania załączników, aby uzyskać strukturę kursu i pliki załączników z innych działów.

SGLang do wersji 0.5.21 ufa wartościom mm_hashes dostarczonym przez wywołującego jako kluczowi multimodalnego cache prefiksu, co pozwala zdalnym atakującym zatruć wpisy KV w pamięci podręcznej między żądaniami. Atakujący może wysłać inny obraz pod znanym lub przewidywalnym hashem przez /generate, aby ujawnić treść obrazu z innego żądania lub uszkodzić odpowiedzi ofiar.