Katalog podatności CVE

Podatność w SurrealDB przed wersją 2.0.4. Uprawnienia do pól nie są egzekwowane podczas operacji SELECT, UPDATE i DELETE. Uwierzytelniony użytkownik może uzyskać dostęp do wartości pól, do których nie ma uprawnień, używając technik takich jak SELECT VALUE, aliasowanie pól, funkcje, klauzula WHERE, RETURN BEFORE i SET.

SurrealDB przed wersją 1.2.0 zawiera podatność na nieobsłużony wyjątek w executorze zapytań podczas przetwarzania wywołań nieistniejących wbudowanych funkcji. Autoryzowani klienci mogą przygotować wstępnie sparsowane zapytania wywołujące nieistniejące funkcje, aby wywołać panikę i doprowadzić do awarii serwera.

SurrealDB przed wersją 1.2.1 zawiera podatność na nieobsłużony wyjątek w renderowaniu zakresów (span rendering) podczas parsowania zapytań z błędami na znakach końca linii. Autoryzowani klienci mogą wysłać nieprawidłowe zapytanie, które powoduje panikę i awarię serwera.

SurrealDB przed wersją 1.5.4 oraz 2.0.0-alpha.1 przed 2.0.0-alpha.6 nieprawidłowo weryfikuje uwierzytelnianie, gdy użytkownik zakresu przełącza bazy danych za pomocą klauzuli USE lub metody use. Atakujący z uwierzytelnioną sesją może podszyć się pod niepowiązanego użytkownika w innej bazie danych, jeśli istnieje rekord użytkownika o identycznym identyfikatorze.

SurrealDB przed wersją 2.0.4 zawiera podatność na nieobsłużony wyjątek w kodzie renderowania błędów parsera podczas przetwarzania pustych ciągów znaków. Autoryzowani klienci mogą wykonać nieprawidłowo sformułowane zapytania z konwersją pustych ciągów na typy record, duration lub datetime, co powoduje panikę w renderowaniu błędów i awarię serwera.

SurrealDB przed wersją 2.1.0 zawiera lukę DoS w mechanizmie sortowania przy użyciu klauzuli ORDER BY rand(). Autoryzowani klienci mogą wykonać zapytanie z ORDER BY rand(), co powoduje panic w funkcji sortującej i crash serwera.

SurrealDB przed wersją 2.1.0 zawiera podatność odmowy usługi w konwersji ról. Uprzywilejowany użytkownik może zdefiniować użytkowników z nieistniejącymi rolami, a zalogowanie się takim użytkownikiem powoduje nieobsłużony panic i crash serwera.

Podatność w SurrealDB przed wersją 2.1.0 w funkcji rand::time() powoduje panic przy wywołaniu unwrap na None z timestamp_opt. Autoryzowani klienci mogą wielokrotnie wywoływać rand::time(), aby wywołać panic serwera i spowodować odmowę usługi.

SurrealDB przed wersją 2.1.4 po cichu nie nadpisuje definicji tabel, gdy używana jest klauzula DEFINE TABLE ... OVERWRITE na tabelach zdefiniowanych z TYPE RELATION. Ponieważ definicje tabel zawierają klauzulę PERMISSIONS, próba zaostrzenia uprawnień tabeli za pomocą OVERWRITE nie jest skuteczna, a administrator może błędnie sądzić, że zmiana została zastosowana. W rezultacie klient upoważniony do wykonywania zapytań może nadal uzyskiwać dostęp do danych w tej tabeli, które zaktualizowane (ale niezastosowane) uprawnienia miały ograniczyć.

W bibliotece halo-dev halo do wersji 2.24.2 wykryto podatność polegającą na przejściu ścieżki (path traversal) w funkcji Download komponentu Files Backup Endpoint. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji NewContextBuilder w pliku pkg/agent/context.go. Luka umożliwia włączenie funkcjonalności z niezaufanej sfery kontrolnej, co może prowadzić do nieautoryzowanego działania. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W komponencie LINE Webhook biblioteki Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na obejściu uwierzytelniania poprzez atak typu przechwyć-odtwórz (capture-replay). Problem dotyczy funkcji webhook.ParseRequest w pliku pkg/channels/line/line.go. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

Sipeed PicoClaw do wersji 0.2.9 zawiera podatność typu time-of-check time-of-use (TOCTOU) w funkcji ExecTool.executeRun. Lokalny atakujący może wykorzystać tę lukę do naruszenia integralności danych.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF) w nieznanej funkcji pliku web/backend/api/auth.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji _normalize_rw_path w pliku fs.py komponentu Filesystem Computer-Use Tool. Luka umożliwia podążanie za dowiązaniami symbolicznymi (link following) przy lokalnym dostępie. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.chat_send pliku open_api.py. Manipulacja argumentem Username w API umożliwia ominięcie uwierzytelnienia poprzez podszycie się pod innego użytkownika. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.

Wtyczka W3SC Elementor to Zoho CRM dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.2.0 włącznie. Brak walidacji nonce w funkcji storeInfo umożliwia niezautoryzowanym atakującym zmianę ustawień integracji Zoho CRM (centrum danych, ID klienta, sekret klienta, e-mail) poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

W AstrBot do wersji 4.25.5 wykryto podatność w funkcji OpenApiRoute.get_chat_sessions pliku astrbot/dashboard/routes/open_api.py. Manipulacja argumentem Username w punkcie końcowym sesji umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w Microsoft Edge (opartym na Chromium) umożliwia ominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Nieautoryzowany atakujący może przeprowadzić manipulację w sieci.

@hapi/inert w wersjach od 4.0.0 do 7.1.0 ma podatność polegającą na nieprawidłowym porównaniu ścieżek w mechanizmie confine, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt plików z katalogów sąsiednich, np. poprzez /..%2fstatic-secret/secret.txt.