Katalog podatności CVE

SiYuan przed wersją v3.7.4 zawiera podatność na ujawnienie informacji w punkcie końcowym /api/block/getRefIDs, który nie sprawdza poziomów dokumentów chronionych hasłem. Nieuwierzytelnieni czytelnicy mogą odkryć, że dokumenty chronione hasłem odwołują się do konkretnych bloków, i uzyskać identyfikatory bloków bez podawania hasła do dokumentu.

SiYuan przed wersją 3.7.4 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym getUniqueFilename, która umożliwia anonimowym czytelnikom sprawdzanie istnienia plików bez walidacji lub ograniczeń. Atakujący mogą podawać dowolne ścieżki bezwzględne, aby ustalić, czy pliki i katalogi istnieją na hoście, co umożliwia rozpoznanie układu systemu plików i zainstalowanego oprogramowania.

Flowise przed wersją 3.1.3 zawiera niekompletną podatność na redakcję poświadczeń w punkcie końcowym GET /api/v1/credentials/:id, który zwraca odszyfrowane sekrety w postaci zwykłego tekstu. Uwierzytelnieni użytkownicy z uprawnieniem credentials:view mogą pobierać wrażliwe dane, w tym adresy URL połączeń z bazami danych z osadzonymi hasłami, JSON kont usług chmurowych z kluczami prywatnymi oraz klucze API, wywołując ten punkt końcowy.

Flowise przed wersją 3.1.4 nie waliduje widoczności chatflow w nieuwierzytelnionym punkcie końcowym zamiany tekstu na mowę, co pozwala atakującym na nadużywanie poświadczeń TTS prywatnych chatflow. Nieuwierzytelnieni atakujący mogą generować nieograniczoną liczbę plików audio tekstu na mowę, używając zapisanych kluczy API OpenAI lub ElevenLabs, podając prawidłowy UUID chatflow, co generuje koszty na koncie właściciela chatflow.

Flowise przed wersją 3.1.3 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu w punkcie końcowym GET /api/v1/organization/customer-default-source, która umożliwia uwierzytelnionym atakującym dostęp do danych płatności i profili innych klientów poprzez manipulację parametrem customerId. Atakujący mogą enumerować przewidywalne identyfikatory klientów, aby pobrać wrażliwe informacje, w tym adresy e-mail, salda kont, typy walut i konfiguracje rozliczeń bez kontroli autoryzacji.

baseline-browser-mapping 2.x przed wersją 2.11.0 wywołuje process.exit() zamiast zgłaszać wyjątek przy nieprawidłowych lub sprzecznych parametrach wejściowych, co może spowodować natychmiastowe zakończenie procesu, prowadząc do odmowy usługi.

W urządzeniach Teltonika Networks RUTOS istnieje podatność w usłudze modbusgwd polegająca na nieprawidłowym przetwarzaniu danych żądań Modbus TCP. Zdalny, nieuwierzytelniony atakujący z dostępem do usługi może wywołać przepełnienie bufora na stercie, prowadząc do odmowy usługi.

W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.

Podatność polegająca na obserwowalnej rozbieżności w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.

Podatność pozwala zwykłemu (niebędącemu administratorem) użytkownikowi na wyłączenie rozszerzenia SafariExtension w Forcepoint One Endpoint i ominięcie ochrony DLP w systemie F1E Mac OS przed wersją v26.04.5758.

Parser plików BLF w Ixia IxVeriWave i Vector Informatik ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi w systemie Windows.

Parser plików śledzenia DCT3 w Gammu ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

Parser plików dziennika TTX ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Podatność typu padding oracle w bibliotece ocrypto firmy Oberon microsystem AG (wszystkie wersje od 3.0.0 do 4.0.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Wtyczka Ecwid by Lightspeed Ecommerce Shopping Cart dla WordPressa przed wersją 7.0.9 nie wykonuje sprawdzenia uprawnień ani weryfikacji nonce w jednej z akcji zarządzania sklepem. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, rozłączenie sklepu i wyłączenie witryny sklepowej do czasu ponownego podłączenia przez administratora.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie ogranicza rozmiaru dekompresowanej zawartości ani nie egzekwuje skonfigurowanego maksymalnego rozmiaru pliku w module importu archiwów Boards. Uwierzytelniony użytkownik może wywołać wyczerpanie pamięci lub nieograniczone zużycie dysku poprzez przesłanie spreparowanego pliku .boardarchive na endpoint importu.

Wtyczka PPWP – Password Protect Pages dla WordPressa jest podatna na przechowywany atak XSS (Cross-Site Scripting) poprzez atrybuty shortcode'u `ppwp` we wszystkich wersjach do 1.9.21 włącznie. Przyczyną jest niedostateczna sanityzacja wejścia i brak escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym odwiedzeniu zainfekowanej strony.

Foxit PDF Editor/Reader w niespójny sposób ostrzega użytkowników, gdy pola podpisu są w nieprawidłowy sposób modyfikowane, w tym zmiany wyglądu, współrzędnych lub duplikacja pól. Może to wprowadzić użytkowników w błąd, skłaniając ich do zaufania sfałszowanym dokumentom, ponieważ interfejs nie odzwierciedla dokładnie rzeczywistego stanu integralności podpisów.

Wtyczka Prevent Direct Access – Protect WordPress Files dla WordPressa jest podatna na nieautoryzowany dostęp do chronionych plików z powodu niewystarczającej walidacji tokenu w metodzie `get_advance_file_by_url()` we wszystkich wersjach do 2.8.8.8 włącznie. Metoda używa operatora SQL `LIKE` do wyszukiwania tokenu bez escapowania znaków wieloznacznych przez `$wpdb->esc_like()`. Umożliwia to nieuwierzytelnionym atakującym ominięcie wymogu prywatnego tokenu poprzez podanie znaków wieloznacznych SQL (takich jak `%`) jako wartości tokenu, co dopasowuje dowolny rekord w tabeli plików wtyczki i umożliwia pobranie dowolnego chronionego pliku.