База данных уязвимостей CVE

Stoatchat до версии 0.15.0 содержит недостающую уязвимость авторизации в обработчике сообщений о подписке, которая позволяет злоумышленникам, прошедшим проверку подлинности, подсчитывать участников и отслеживать обновления профилей частных серверов без членства. Злоумышленники …

Версии SiYuan до 3.7.4 содержат нерегулируемую уязвимость грубой силы в реализации базовой аутентификации службы публикации (PublishServiceTransport.RoundTrip() в ядре/сервере/прокси/publish.go). Служба публикации работает на отдельном прослушивателе, не аутентифицированном по умолчанию (TCP-порт по …

Версии SiYuan до 3.7.4 содержат уязвимость подделки межсайтовых запросов в ветви аутентификации с использованием файлов cookie сеанса CheckAuth(), в которой отсутствует проверка Origin/Referer и не устанавливается явный атрибут SameSite для …

Уязвимость была обнаружена в Kira-Pgr PromptShopMCP до 5bc0cd17358e19a5415d11a531088170d7b81452. Затронута функция download_image файла server.py компонента Image-Toolkit-MCP-Server. Манипулирование аргументом image_url приводит к подделке запроса на стороне сервера. Атака может быть инициирована удаленно. …

Версии SiYuan до 3.7.4 содержат уязвимость межсайтового перехвата WebSocket в конечной точке /ws/network/proxy, предназначенной только для администратора, которая явно отключает проверку происхождения, устанавливая CheckOrigin на безоговорочный возврат true. Злоумышленники могут …

SiYuan до версии 3.7.4 не может правильно экранировать пути к каталогам рабочей области при создании аргументов командной строки для вспомогательного процесса лифта.exe с повышенными правами. Злоумышленники могут создать вредоносный каталог …

SiYuan до версии 3.7.4 не может установить заголовки Content-Disposition и X-Content-Type-Options при обслуживании произвольных файловых ресурсов, что позволяет атаковать хранимые межсайтовые сценарии. Злоумышленники, прошедшие проверку подлинности, могут загружать HTML-файлы в …

SiYuan до версии 3.7.4 регистрирует конечные точки отладки Go net/http/pprof, включая дампы кучи и горутины без аутентификации, когда флаг --mode не установлен точно в prod. Злоумышленники могут получить доступ к …

Ядро SiYuan до версии 3.7.4 содержит уязвимость обхода пути в инструменте MCP data_clean. Инструмент выполняет только проверку пустой строки параметра id перед передачей его в RemoveUnusedAttributeView (kernel/model/attribute_view.go), который создает путь …

Официальная система управления документами, разработанная 2100 Technology, имеет уязвимость произвольной загрузки файлов, позволяющую удаленным злоумышленникам, прошедшим проверку подлинности, загружать и выполнять бэкдоры веб-оболочки, тем самым обеспечивая выполнение произвольного кода на …