Katalog podatności CVE

WWBN AVideo zawiera podatność na cross-site request forgery w sendEmail.json.php, która pozwala uwierzytelnionym administratorom na wysyłanie wiadomości e-mail z adresu kontaktowego witryny, omijając sprawdzanie pochodzenia i walidację captcha. Atakujący mogą stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnionego administratora wysyła e-maile z treścią kontrolowaną przez atakującego do dowolnych odbiorców, przechodząc walidację SPF/DKIM/DMARC do ataków phishingowych i podszywania się pod markę.

WWBN AVideo zawiera nieuwierzytelnioną podatność na odbity cross-site scripting w endpointcie url2Embed.json.php, która pozwala atakującym na wstrzykiwanie złośliwych skryptów poprzez dostarczanie adresów URL z metaznakami HTML. Atakujący mogą utworzyć zaszyfrowany payload evideo z nieoznaczonym znacznikiem, a następnie dostarczyć go jako wyglądający na legalny link na własnej domenie witryny, aby wykonać JavaScript w sesjach ofiar i ukraść ciasteczka lub tokeny CSRF.

WWBN AVideo zawiera nieuwierzytelnioną podatność na przesyłanie poświadczeń w plugin/Live/api/preauthorize.json.php, która akceptuje poświadczenia przez GET bez ograniczania szybkości. Atakujący mogą wielokrotnie przesyłać poprawne poświadczenia, aby wywołać nieograniczone e-maile potwierdzające dwuskładnikowe uwierzytelnianie oraz prowadzić ciągłe ataki polegające na zgadywaniu haseł na kontach użytkowników.

W Linux Foundation Magma 1.9.0 wykryto podatność w nieznanej funkcji komponentu InitialUEMessage Handler. Manipulacja powoduje ujawnienie informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W systemie Linux Foundation Magma 1.9.0 znaleziono podatność w nieznanej funkcji pliku tasks/amf/amf_fsm.cpp w komponencie Registration Complete Message Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/sup_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 klucze API LLM są zapisywane na dysku w postaci zwykłego tekstu, bez szyfrowania i ograniczeń dostępu. Atakujący z dostępem do katalogu ustawień tymczasowych może odzyskać klucze dostawcy z plików JSON o przewidywalnych nazwach.

W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 nie są weryfikowane ścieżki ustawień przeglądarki w funkcji run_agent_task, co pozwala atakującym tworzyć katalogi w dowolnych lokalizacjach poprzez podanie ścieżek bezwzględnych do parametrów save_recording_path, save_trace_path, save_agent_history_path lub save_download_path. Atak można przeprowadzić przez nieuwierzytelniony interfejs Gradio, tworząc katalogi w miejscach, do których kontener działający jako root ma dostęp zapisu.

W systemie wger-project wger do wersji 2.6.0-alpha2 znaleziono podatność w funkcji reset_user_password w pliku wger/gym/views/gym.py w komponencie Password Reset. Wykonanie manipulacji prowadzi do cross-site request forgery. Atak może być przeprowadzony zdalnie. Zalecane jest zastosowanie poprawki.

Wersje deweloperskie Frappe Framework zawierają wadę autoryzacji w punkcie końcowym render_jinja_template, która pozwala użytkownikom z niskimi uprawnieniami na renderowanie dowolnych szablonów Jinja poprzez podanie surowych ciągów szablonów. Atakujący z uprawnieniami do drukowania dowolnego dokumentu mogą wykonywać dowolne zapytania SELECT przeciwko niepowiązanym tabelom, w tym odczytywać hashe haseł z tabeli __Auth.

Dolibarr w wersjach od 10.0.0 do przed 24.0.0 nie przeprowadza kontroli autoryzacji per obiekt w punkcie końcowym REST API Users::getGroups, co pozwala uwierzytelnionym użytkownikom na pobieranie członkostw w grupach innych użytkowników. Atakujący mogą wywołać GET /users/{id}/groups z dowolnymi identyfikatorami użytkowników, aby uzyskać nazwy grup, powiązania encji i prywatne notatki ponad granicami dzierżawców.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/sup_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.

Podatność niekontrolowanej rekurencji w ash-project ash_oban pozwala użytkownikowi, który może wywołać akcję on_error wyzwalacza, na doprowadzenie do niepowodzenia ostatniej próby, wyczerpując CPU i pamięć pracownika, co prowadzi do odmowy usługi. Wygenerowany pracownik w funkcji handle_error/4 uruchamia akcję on_error w pętli, gdy akcja zgłasza błąd, co prowadzi do nieskończonej rekurencji i wzrostu pamięci. Problem dotyczy ash_oban od 0.8.0-rc.1 przed 0.8.14.

Podatność w ash_oban pozwala użytkownikowi, którego dane trafiają do opcji :args funkcji AshOban.build_trigger/3, na przekierowanie akcji aktualizacji lub usunięcia na inny rekord, w tym między tenantami. Dzieje się tak, ponieważ klucze przekazane przez wywołującego są traktowane jako stringi po przejściu przez JSON, co omija mechanizm scalania i pozwala na nadpisanie zaufanych wartości.

Podatność w ash_sql pozwala wywołującemu na ominięcie filtra autoryzacji lub zakresowania wyrażonego jako exists/2 nad relacją z limitem lub filtrem odwołującym się do parent(...). W pewnych przypadkach limit i predykat są pomijane, co powoduje, że sprawdzenie dopasowuje dowolny rekord z dowolnym powiązanym wierszem.

W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w nieznanej części systemu. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W SiteServer SSCMS 7.4.0 wykryto podatność w komponencie Agent Installation Workflow. Manipulacja argumentem SecurityKey prowadzi do nieprawidłowych kontroli dostępu. Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Projekt nie odpowiedział na zgłoszenie.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/pro_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/emp_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.