Katalog podatności CVE

holaOS do wersji 2026.822.1 zawiera podatność braku autoryzacji w konektorach channel-gateway, która pozwala każdemu użytkownikowi platformy komunikacyjnej na przesyłanie zadań agenta, ponieważ sprawdzenie #isAllowed akceptuje wszystkich nadawców, gdy domyślna lista allowFrom jest pusta. Atakujący mogący wysłać wiadomość do bota operatora na Telegramie, Slacku, Discordzie lub innej platformie może spowodować, że ChannelIngress.handle przekaże tury do agenta obszaru roboczego, uruchamiając skonfigurowane narzędzia na maszynie operatora.

holaOS do wersji 2026.822.1 zawiera lukę obejścia autoryzacji w łączniku Telegram channel-gateway, który autoryzuje nadawców na podstawie zmiennej nazwy użytkownika zamiast wyłącznie numerycznego identyfikatora. Atakujący, który zarejestruje zwolnioną nazwę użytkownika wymienioną w allowFrom, może wysyłać polecenia do agenta workspace, który uruchamia skonfigurowane narzędzia na maszynie operatora.

Gitingest do wersji 0.3.1 zawiera podatność podążania za dowiązaniami symbolicznymi w ingest_query przy pojedynczym pliku blob, która pozwala nieuwierzytelnionym atakującym na odczyt plików serwera poprzez przesyłanie adresów URL blobów będących dowiązaniami symbolicznymi. Atakujący może zatwierdzić dowiązanie symboliczne w publicznym repozytorium i przesłać jego adres URL blob, powodując zwrócenie przez serwer dowolnego pliku, do którego użytkownik usługi ma dostęp, o rozmiarze do 10 MB.

Serwer Colanode do wersji 0.4.7 zawiera lukę path traversal, która pozwala uwierzytelnionym użytkownikom odczytywać dowolne pliki .jpeg poprzez podanie zakodowanej sekwencji przejścia w parametrze avatarId. Atakujący mogą wysyłać sekwencje ../ zakodowane procentowo do GET /client/v1/avatars/:avatarId, aby wyjść poza katalog awatarów i odczytać pliki .jpeg należące do innych workspace'ów.

FlexPrice do wersji 2.1.38 zawiera lukę obejścia uwierzytelniania w HandleQuickBooksWebhook, która pomija weryfikację podpisu, gdy nagłówek intuit-signature zostanie pominięty. Nieuwierzytelnieni atakujący znający identyfikator dzierżawcy i środowiska mogą odtwarzać sfałszowane powiadomienia o płatnościach, aby wielokrotnie dodawać kwoty płatności, oznaczając faktury jako zapłacone lub nadpłacone.

AstronRPA do wersji 1.1.6 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /file/download usługi resource-service, która pozwala uwierzytelnionym użytkownikom pobierać pliki innych dzierżawców poprzez podanie ich fileId. Atakujący mogą wyliczać przewidywalne, uporządkowane czasowo identyfikatory Snowflake, ponieważ FileMapper.getFile nie sprawdza właściciela ani dzierżawcy, aby pobrać pliki przechowywane w S3 przesłane przez innych dzierżawców.

lamp-boot 4.16.0-java17 do 4.21.2-java17 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /anyone/findDeptByCompany modułu oauth, który pomija sprawdzanie uprawnień URI. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą iterować kolejne wartości employeeId, aby odczytać przynależność działową każdego pracownika w dzierżawie.

bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.

ILIAS przed wersjami 9.24, 10.12 i 11.5 zawiera podatność wstrzyknięcia obiektu PHP, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub importu testów na deserializację dowolnych obiektów poprzez spreparowane archiwa testów. Atakujący mogą wstrzyknąć złośliwy atrybut sekwencji tst_sequence, który jest przekazywany do unserialize(), wykorzystując łańcuchy gadżetów Guzzle lub Monolog do zapisu plików PHP i wykonania kodu.

W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.

Zidentyfikowano lukę w cemtan sar2html 4.0.0. Dotyczy funkcji updateDb w pliku sar2html.py komponentu File Upload. Manipulacja prowadzi do path traversal. Zdalne wykorzystanie ataku jest możliwe. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział jeszcze.

W urządzeniu D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji system w pliku /htdocs/cgibin komponentu HNAP CGI Handler. Manipulacja argumentem SOAPACTION może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wstawienie poufnych informacji do plików dziennika w komponencie git_utils[.]py w Amazon SageMaker Python SDK V3 przed 3.10.0 i V2 przed 2.257.3 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie jawnych poświadczeń repozytorium z CloudWatch Logs, gdy operacja git clone zakończy się niepowodzeniem, ponieważ funkcja runclone_command() nie usuwa poświadczeń z wyjścia błędów podprocesu. Aby naprawić ten problem, użytkownicy powinni zaktualizować do Amazon SageMaker Python SDK V3 3.10.0 lub V2 2.257.3.

Wiele wzmacniaczy Wi-Fi TP-Link używa niestandardowej, odwracalnej transformacji XOR i słownikowej w przepływie logowania do zarządzania przez HTTP. Nieuwierzytelniony atakujący w tej samej sieci lokalnej, który może przechwycić ruch sieciowy związany z logowaniem legalnego administratora, może uzyskać alternatywną wartość poświadczeń dającą ten sam akceptowany wynik uwierzytelnienia i użyć jej do zalogowania się do interfejsu zarządzania z uprawnieniami administratora. Wykorzystanie wymaga, aby logowanie zarządzania używało HTTP, a atakujący obserwował klucz sesji, słownik i wartość logowania związaną z legalnym logowaniem administratora. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu sąsiadującemu na uzyskanie dostępu administratora do urządzenia i modyfikację ujawnionych ustawień konfiguracji.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowany niestandardowy dateFormat dla pola zestawu danych. DatasetTableFieldDTO.dateFormat jest wstawiany bez walidacji do szablonów konwersji dat używanych przez Dimension2SQLObj, CustomWhere2Str, Field2SQLObj, WhereTree2Str i ExtWhere2Str. Gdy wykres renderuje pole w zestawie danych między źródłami, parsowanie Calcite jest pomijane, a spreparowany format może bezpośrednio zmienić generowane SQL.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowane wartości FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime lub FieldGroupDTO.endTime w definicjach binowania grup pól zestawu danych. Utils.transGroupFieldToSql wstawia te dowolne wartości do generowanych wyrażeń CASE bez walidacji, a wynikowy SQL może trafić do nieparametryzowanego wykonania zapytania w backendzie, gdy wykres używa tego pola.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Uwierzytelnieni użytkownicy z dostępem do źródła danych mogą dostarczyć spreparowane nazwy schematów, nazwy użytkowników połączenia, nazwy tabel lub nazwy baz danych do operacji metadanych źródła danych, w tym przepływów getSchema, validate, save i update. CalciteProvider wstawia te identyfikatory do zapytań metadanych wykonywanych przez zwykły JDBC Statement, co pozwala na zmianę generowanego SQL i uruchomienie go przeciwko skonfigurowanemu backendowi z poświadczeniami źródła danych posiadanymi przez aplikację.

lichess.org to wiecznie darmowy, bez reklam i open source serwer szachowy. Przed commitem c54596c9e1569d378fe20f80d4c790c6fdee54c4 użytkownik mogący dodać rozdział do studium może umieścić tekst kontrolowany przez atakującego w tagu PGN Annotator, który staje się Comment.Author.External i jest zwracany dosłownie przez authorText. Gdy węzeł studium ma co najmniej dwa komentarze, ui/analyse/src/treeView/inlineView.ts interpoluje ten ciąg autora do HTML przekazanego do hooka innerHTML bez escapowania. Otwarcie zainfekowanego studium może zatem renderować przechowywany HTML i CSS kontrolowany przez atakującego dla innych widzów, w tym nawigację do witryny kontrolowanej przez atakującego, podszywanie się pod treść i ekspozycję danych opartą na CSS, chociaż polityka bezpieczeństwa treści witryny blokuje wstrzyknięty JavaScript. Ta luka jest naprawiona commitem c54596c9e1569d378fe20f80d4c790c6fdee54c4.

cpp-httplib to nagłówkowa biblioteka HTTP/HTTPS w C++. Od wersji 0.29.0 do 0.51.0 funkcja Client::open_stream w httplib.h przyjmuje ścieżkę kontrolowaną przez wywołującego, która trafia do detail::write_request_line() bez ochrony detail::encode_path() stosowanej w zwykłej buforowanej ścieżce żądania. Surowe bajty CR i LF w ścieżce mogą podzielić wychodzącą linię żądania HTTP/1.1 i wstrzyknąć metadane żądania ukształtowane przez atakującego.

Biblioteka cpp-httplib przed wersją 0.51.0 nie usuwa nagłówków Cookie przy przekierowaniach cross-origin typu 301, 302, 307 i 308. Funkcja create_redirect_client() usuwa nagłówki Host, Proxy-Authorization i Authorization, ale pozostawia Cookie, przez co ciasteczka sesyjne są wysyłane do celu przekierowania.