Katalog podatności CVE

lamp-cloud do wersji 5.10.1 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom na listowanie załączników plików innych obiektów biznesowych poprzez podanie dowolnego identyfikatora biznesowego (bizId) do punktu końcowego listFileByBizId. Atakujący mogą pobrać nazwy plików, ścieżki przechowywania, hasze MD5 i adresy URL, które w domyślnej konfiguracji LOCAL są udostępniane bez logowania pod /anyTenant/file.

TDuck survey form do wersji 6.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR) w obsłudze saveFormTheme, która pozwala uwierzytelnionym użytkownikom na nadpisywanie motywów formularzy innych użytkowników. Atakujący, których formularz nie ma motywu, mogą przesłać sekwencyjny identyfikator motywu innego formularza wraz z własnym formKey, zastępując jego kolory i adresy URL obrazów oraz usuwając motyw ofiary.

lamp-cloud do wersji 5.10.1 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom na uzyskanie adresów URL przechowywania plików innych użytkowników poprzez podanie dowolnych identyfikatorów plików. Atakujący mogą wysłać identyfikatory plików innych użytkowników do handlera findUrlById kontrolera FileAnyoneController, który nigdy nie sprawdza własności, aby uzyskać adresy URL dostępu i odczytać przesłane załączniki.

TDuck survey form do wersji 6.0 zawiera podatność uszkodzonej kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na dodawanie pól do formularzy innych użytkowników poprzez POST /user/form/item/batch/create. Atakujący mogą przesłać tablicę, której pierwszy element odnosi się do ich własnego formularza, a kolejne elementy odnoszą się do formKey ofiary, wstrzykując wybrane przez atakującego pola na publiczną stronę wypełniania ofiary.

Aplikacja TDuck w wersji do 6.0 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom usuwać zgłoszenia formularzy innych użytkowników poprzez podanie dowolnych identyfikatorów zgłoszeń. Atakujący może umieścić własny formKey w ścieżce i iterować kolejne identyfikatory w treści żądania, aby trwale usuwać zgłoszenia w całej platformie.

mac-shell-mcp w wersji przed 2.0.0 zawiera podatność OS command injection, która pozwala klientom MCP obejść białą listę poleceń poprzez wstrzyknięcie metaznaków powłoki do argumentów execute_command. Atakujący lub złośliwe prompty mogą wywołać bezpieczne polecenie, takie jak pwd, z argumentami typu ';', aby uruchomić zabronione polecenia jako użytkownik serwera bez zatwierdzenia.

RT-Thread do wersji 5.3.0 zawiera podatność uszkodzenia pamięci w sterowniku legacy USB CDC virtual COM port, który aliasuje rx_ringbuffer jako Serial V2 rt_serial_rx_fifo w _function_enable(). Podłączony host USB konfigurujący urządzenie CDC wyzwala zapisy poza bufor pierścieniowy do elementów struktury vcom oraz nieprawidłowe wywołanie rt_free() przy zamknięciu, powodując odmowę usługi.

LavaLite CMS do wersji 10.1.2 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na modyfikowanie kont innych użytkowników poprzez nadużycie kontroli AbstractRequest isWorkflow(). Atakujący mogą wysłać żądanie PATCH do trasy aktualizacji użytkownika z identyfikatorem celu, aby zmienić nazwę, e-mail, hasło, status lub numer telefonu, w tym dla administratorów.

Open Source Social Network (OSSN) do wersji 10.1 zawiera podatność braku autoryzacji w ossn_album_page_handler, która pozwala nieuwierzytelnionym atakującym na pobieranie plików poprzez album/getphoto i album/getcover. Atakujący mogą enumerować sekwencyjne identyfikatory GUID plików, aby pobierać zdjęcia z albumów dostępnych tylko dla znajomych oraz inne przechowywane pliki bez żadnej kontroli dostępu.

Wykryto wadę w Yungengxin Cloud Billing 2024.11.28.11. Podatność dotyczy funkcji sub_14000443C w bibliotece LWBilling64.sys komponentu IOCTL Process Termination. Wykonanie manipulacji argumentem Pid może prowadzić do ujawnienia ioctl z niewystarczającą kontrolą dostępu. Atak musi być przeprowadzony lokalnie. Exploit został opublikowany i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

W Ollama w wersji do 0.34.1 wykryto podatność w funkcji IsValid w pliku types/model/name.go komponentu Pull API. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto wadę w Yungengxin Yun Jia Security Guard do wersji 2.7.1.9. Podatność dotyczy funkcji sub_14000885C w bibliotece kgameprotect.sys. Wykonanie manipulacji argumentem Pid może prowadzić do niewłaściwego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w Cairo-dock Glx-Dock do wersji 3.4.0. Problem dotyczy nieznanego przetwarzania pliku ww_page.php komponentu Query Parameter Handler. Wykonanie manipulacji argumentem p może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w meetecho janus-gateway do wersji 1.4.2, dotyczącą nieznanego kodu w pliku html/demos/admin.js komponentu Admin API. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

ImageMagick przed 6.9.13-58 i 7.x przed 7.1.2-33 nie uwzględnia poprawnie dowiązań symbolicznych w sprawdzeniu polityki bezpieczeństwa IsRightsAuthorizedByName, co pozwala na obejście skonfigurowanych ograniczeń polityki. Lokalny atakujący może utworzyć dowiązanie symboliczne wskazujące na ścieżkę objętą polityką.

Podatność nieprawidłowej autoryzacji w Apache SkyWalking BanyanDB. Canopy zawiera niekompletną funkcjonalność ról proof-of-concept i proxy monitorowania. W nie-domyślnej konfiguracji z użytkownikiem Canopy tylko do odczytu i osiągalnym celem monitorowania, ten użytkownik może wysyłać żądania nie-odczytowe przez proxy monitorowania. Problem dotyczy Apache SkyWalking BanyanDB od wersji 0.11.0 przed 0.11.1. Zalecane jest uaktualnienie do wersji 0.11.1.

W meetecho janus-gateway do wersji 1.4.2 wykryto słabość w pliku src/plugins/janus_videoroom.c komponentu VideoRoom, powodującą wyścig (race condition). Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Dostępny jest patch o nazwie 27c0d1af888153e818675b56a4e6267f62d57097.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.

W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.