Katalog podatności CVE

Podatność Broken Access Control istnieje w ThingsBoard Professional Edition (PE) 4.21 i niższych, w funkcji komentarzy do alarmów. Uwierzytelniony użytkownik typu customer może manipulować parametrami żądań API, aby tworzyć lub modyfikować komentarze alarmów generowane przez system. Pozwala to na nieautoryzowane podszywanie się pod wiadomości systemowe i modyfikację zaufanych danych systemowych, co prowadzi do pionowej eskalacji uprawnień i potencjalnych naruszeń integralności.

Dell iDRAC9 w wersjach 14G przed 7.00.00.182 oraz 15G/16G przed 7.20.30.50 zawiera podatność związaną z niewłaściwą kontrolą dostępu. Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do nieautoryzowanych danych.

libjpeg-turbo 3.2.0 zawiera podatność na dzielenie przez zero w loaderze PNG. Podczas przetwarzania prawidłowego obrazu PNG z indeksowanymi kolorami i nie-szarą paletą przez tj3LoadImage12() lub tj3LoadImage16() z domyślnym formatem pikseli, aplikacja może wywołać dzielenie przez zero w alloc_sarray(), powodując SIGFPE i odmowę usługi.

Winter CMS do wersji 1.2.12 zawiera podatność, która pozwala uwierzytelnionym użytkownikom backendu na ujawnienie dowolnych plików czytelnych przez proces PHP poprzez wstrzyknięcie dyrektyw @import do kodu LESS. Podatność wynika z braku bezpiecznego resolwera importów w parserze LESS. Poprawka jest w wersji 1.2.13.

Fleet przed wersją 4.87.0 zawiera podatność w punkcie końcowym wyszukiwania celów (POST /api/latest/fleet/targets), która zwraca niezmaskowane sekrety rejestracji zespołów i pełną konfigurację zespołu, w tym opcje agentów z poświadczeniami, użytkownikom o niskich uprawnieniach (Observer, Observer+, Technician). Poprawka jest w wersji 4.87.0.

Fleet przed wersją 4.85.0 zawiera podatność w punkcie końcowym odczytu globalnych polityk (GET /api/latest/fleet/policies/{policy_id}), która nie weryfikuje przynależności polityki do zespołu. Uwierzytelniony użytkownik z dostępem obserwatora do dowolnego zespołu może odczytać szczegóły polityk innych zespołów, omijając izolację zespołów. Poprawka jest w wersji 4.85.0.

Winter CMS do wersji 1.2.12 zawiera podatność w widżecie FileUpload formularza backendu, który ufa kontrolowanemu przez atakującego parametrowi file_id podczas rozwiązywania załącznika. Pozwala to uwierzytelnionemu użytkownikowi backendu na odczyt i modyfikację załączników należących do innych użytkowników lub rekordów. Poprawka jest w wersji 1.2.13.

Brak uwierzytelnienia dla krytycznej funkcji w Spring Cloud Config pozwala na niezweryfikowane żądania Webhook do punktu końcowego /monitor. Dotyczy to wersji od 5.0.0 do 5.0.4, od 4.3.0 do 4.3.4, od 4.0.0 do 4.2.8 oraz do 3.1.14.

Winter CMS do wersji 1.2.12 włącznie nie egzekwował sprawdzeń uprawnień per typ szablonu w edytorze motywów, co pozwalało użytkownikowi backendu z jednym dowolnym uprawnieniem CMS na manipulowanie innymi typami szablonów. Ponadto widget AssetList umożliwiał nieautoryzowane przesyłanie plików do katalogu aktywnego motywu.

Winter CMS do wersji 1.2.12 włącznie zawiera podatność na wstrzykiwanie SQL w widgecie filtru backendu przez typ zakresu numberrange z kluczem conditions, co pozwala uwierzytelnionemu użytkownikowi backendu na wstrzyknięcie dowolnego SQL. Eksploatacja wymaga, aby wtyczka innej firmy zarejestrowała taki filtr.

Netmaker wyłącza weryfikację certyfikatów TLS podczas połączenia ze skonfigurowanym serwerem pocztowym. Pole skip-verify jest ustawione na true bezwarunkowo, co pozwala klientowi akceptować dowolny certyfikat, w tym od pośrednika. Wiadomości wysyłane przez Netmaker obejmują resetowanie haseł z tokenami jednorazowymi oraz zaproszenia użytkowników z linkami rejestracyjnymi, które mogą zostać przechwycone.

Automatisch ujawnia, czy adres e-mail jest zarejestrowany, poprzez odpowiedź na żądanie zapomnianego hasła. Trasa jest dostępna bez uwierzytelnienia i bez ograniczeń szybkości, co pozwala na enumerację kont.

Mage AI nie ogranicza ścieżek akceptowanych przez API elementów przeglądarki do katalogu projektu. Użytkownik z rolą Viewer, która daje dostęp tylko do odczytu w projekcie, może czytać dowolne pliki, do których ma dostęp proces serwera, podając ścieżkę bezwzględną. Użytkownik z rolą Editor może również zapisywać pliki poza katalogiem projektu.

ZLMediaKit ogranicza API downloadFile do skonfigurowanych katalogów głównych, ale porównanie prefiksów nie uwzględnia granic katalogów. Żądana ścieżka jest akceptowana, jeśli zaczyna się od skonfigurowanego katalogu, co pozwala na odczyt plików z katalogów o podobnych nazwach. Wymagany jest sekret API, ale serwer w kontenerze działa jako root.

DebugKit dla aplikacji CakePHP zawiera podatność w funkcji MailPreview, która pozwala atakującemu na wykonanie dowolnego konstruktora klasy. Atak wymaga dostępu do DebugKit przy włączonym trybie debugowania i dozwolonym hoście.

Nagios Core przed 4.5.13 i Nagios XI przed 2026R1.5 zawiera podatność CSRF w cmd.cgi. Ochrona oparta na podwójnym wysyłaniu ciasteczek może zostać ominięta, gdy brak ciasteczka Cookie, poprzez podanie pasujących wartości NagFormId i nagFormId w treści POST.

Nagios Core przed 4.5.12 zawiera podatność CSRF w cmd.cgi, gdzie mechanizm ochrony przechodzi walidację, gdy brak ciasteczka NagFormId. Atakujący może wysłać złośliwe żądanie POST, aby wykonać dowolne komendy Nagios jako uwierzytelniony użytkownik.

Starlette-Admin przed 0.16.1 nie waliduje nazw pól order_by i where względem list dozwolonych sortable_fields i searchable_fields. Uwierzytelniony użytkownik może sortować lub filtrować po niedozwolonych polach, co prowadzi do ograniczonego ujawnienia informacji oraz możliwych błędów HTTP 500.

Parser komunikatów PTP w podsystemie IEEE 1588 (subsys/net/lib/ptp/tlv.c) nieprawidłowo obsługuje identyfikator zarządzania PTP_MGMT_TIME. Brakuje w nim sprawdzenia minimalnej długości pola danych TLV przed odczytem i zapisem 10-bajtowej struktury ptp_timestamp, co prowadzi do odczytu i zapisu poza dozwolony obszar (o 8 bajtów). Podatność jest osiągalna przez sąsiedniego atakującego w lokalnym segmencie PTP, gdy włączona jest opcja CONFIG_PTP.

Wtyczka Seattle FilmWorks w GIMP zawiera podatność polegającą na niekontrolowanej alokacji tablicy o zmiennej długości na stosie podczas przetwarzania specjalnie spreparowanego pliku SFW. Prowadzi to do awarii aplikacji i denial of service.