Security

Eine Schwachstelle in der n8n Workflow-Software ermöglicht SQL-Injection-Angriffe, wenn ein Angreifer schädliche Dateien in ein verbundenes Git-Repository einschleust und ein Administrator diese über die Source Control-Funktion importiert.

Eine Sicherheitslücke in der Workflow-Software n8n ermöglicht es angemeldeten Benutzern mit Workflow-Berechtigungen, eine vorherige Sicherheitskorrektur im XML-Knoten zu umgehen und dadurch schädlichen Code auf dem Server auszuführen.

Mehrere Integrationen in Homepage können unbeabsichtigt auf externe APIs zugreifen und deren Antworten abrufen, wodurch sensible Daten wie Passwörter oder API-Schlüssel preisgegeben werden könnten.

Eine Schwachstelle in der Homepage-Software ermöglicht es unangemeldeten Nutzern, die Existenz beliebiger Dateien und Ordner auf dem Server zu überprüfen, indem sie unterschiedliche Antworten eines API-Endpunkts ausnutzen.

Eine Schwachstelle in der Homepage-Software ermöglicht es Angreifern, über einen ungeprüften Parameter Pfad-Traversal-Angriffe auf Backend-Server durchzuführen, wobei gespeicherte Anmeldedaten an unbeabsichtigte Ziele weitergeleitet werden können.

Eine Schwachstelle in der Navidrome Musikserver-Software ermöglicht es Angreifern, sich als beliebige Benutzer anzumelden, ohne deren Passwort zu kennen. Dies funktioniert nur bei frisch installierten Servern, die noch nie neu gestartet wurden, da ein Programmierfehler einen vorhersagbaren Sicherhei

Navidrome, eine Musikstreaming-Software, hat eine Schwachstelle bei der Parametervalidierung, die es Angreifern ermöglicht, HTTP-Anfrageparameter zu manipulieren und sich als andere Benutzer auszugeben, einschließlich Administratoren.

Navidrome, eine Musikstreaming-Software, hat kritische Sicherheitslücken: URL-Parameter werden unsicher in SQL-Abfragen eingefügt, wodurch Angreifer Passwörter erraten, beliebige Datenbankdaten auslesen oder sich mit falschen Benutzernamen anmelden können.

Navidrome speichert ein wichtiges Authentifizierungsgeheimnis unverschlüsselt in der Datenbankdatei, wodurch Angreifer mit Dateizugriff gefälschte Benutzertoken erstellen und sich als beliebige Nutzer ausgeben können.

Eine Schwachstelle in Navidrome ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie einen nicht existierenden Benutzernamen mit einem leeren Passwort-Hash verwenden. Dies gewährt unbefugten schreibgeschützten Zugriff auf Serverdaten wie Playlists.

Ein Berechtigungsfehler in der Navidrome Musik-Server-Software ermöglicht es normalen Benutzern, Administrator-Funktionen für Transcoding-Einstellungen zu nutzen, obwohl sie keine Admin-Rechte haben.

Eine kritische SQL-Injection-Schwachstelle in der Musikserver-Software Navidrome ermöglicht es Angreifern, schädliche Datenbankbefehle über den 'role'-Parameter der API auszuführen und dadurch Nutzerdaten zu stehlen oder zu manipulieren.

Eine Schwachstelle in der Navidrome-Musikserver-Software ermöglicht es angemeldeten Benutzern, den Server zum Absturz zu bringen, indem sie übermäßig große Bildgrößen-Parameter senden, was zu unkontrolliertem Speicherverbrauch oder Festplattenspeicher-Erschöpfung führt.

Eine Schwachstelle in der Navidrome-Musikserver-Software ermöglicht es Angreifern, schädlichen Code über Kommentar-Metadaten in Musikdateien einzuschleusen, der beim Betrachten von Song-Informationen ausgeführt wird und Benutzer-Anmeldedaten stehlen kann.

BookStack-Software erlaubte Nutzern, schädliche PHP-Dateien über die Bildupload-Funktion hochzuladen, wodurch sie beliebigen Code auf dem Server ausführen konnten.

BookStack-Nutzer mit Kommentarberechtigung konnten schädlichen HTML-Code und JavaScript in Kommentare einschleusen, der dann bei anderen Nutzern ausgeführt wurde. Dies ermöglichte Cross-Site-Scripting-Angriffe auf andere Benutzer der Plattform.

BookStack zeigt Namen von eingeschränkten Büchern unbefugten Nutzern an, wenn diese in Regalen in der Listenansicht betrachtet werden, wodurch sensible Buchnamen preisgegeben werden können.

BookStack-Nutzer mit Seitenbearbeitungsrechten konnten schädlichen JavaScript-Code über Links oder Meta-Tags einschleusen, der beim Klicken ausgeführt wird oder Benutzer heimlich weiterleitet.

In der Wiki-Software BookStack können Nutzer mit Seiteneditierrechten schädliche JavaScript-Links als Anhänge hinzufügen, die beim Anklicken durch andere Nutzer ausgeführt werden.

Eine Schwachstelle in BookStack ermöglicht es Benutzern mit Seitenbearbeitungsrechten, über manipulierte Bild-URLs serverseitige Anfragen zu stellen und auf Dateien im BookStack-Speicher zuzugreifen.

BookStack-Software zeigt versehentlich Namen und Vorschauinhalte von eigentlich versteckten Seiten an, wenn alle Seiten eines sichtbaren Kapitels auf unsichtbar gestellt wurden.

BookStack-Software hat eine Schwachstelle, bei der Benutzer über die Klartext-Export-Funktion Inhalte von Seiten einsehen können, für die sie eigentlich keine Berechtigung haben.

Audiobookshelf enthält Sicherheitslücken, die es Nutzern mit Update-Berechtigung ermöglichen, beliebige Dateien zu lesen oder zu löschen und HTTP-Anfragen an interne Server zu senden.

Die Audiobookshelf-Software Version 2.6.0 enthält eine Schwachstelle, die es Angreifern ohne Anmeldung ermöglicht, den Server dazu zu bringen, Anfragen an beliebige interne oder externe Systeme zu senden.

Audiobookshelf Version 2.6.0 enthält eine Schwachstelle, die es Angreifern ohne Anmeldung ermöglicht, den Server dazu zu bringen, Anfragen an beliebige interne oder externe Adressen zu senden.

Eine Sicherheitslücke in der Audiobookshelf-Software ermöglicht es bösartigen E-Books, JavaScript-Code auszuführen, was bei privilegierten Nutzern zu vollständiger Serverübernahme führen kann.

Eine Schwachstelle in Audiobookshelf ermöglicht es normalen Benutzern ohne Admin-Rechte, Bibliotheken zu erstellen und dabei beliebige Verzeichnisse im System zu beschreiben, da eine erforderliche Berechtigung-Prüfung fehlt.

Eine Schwachstelle in der Audiobookshelf-Software ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie spezielle URL-Parameter verwenden, was zu Datenlecks und kompletten Serverabstürzen führen kann.

Eine Schwachstelle in der Audiobookshelf-Software ermöglicht Cross-Site-Scripting-Angriffe durch unsaubere Eingabebehandlung im Upload-Endpunkt, wodurch Angreifer schädlichen Code in Fehlermeldungen einschleusen und in Browsern ausführen können.

Eine Schwachstelle in Audiobookshelf ermöglicht es authentifizierten Benutzern mit Upload-Berechtigung, die Existenz beliebiger Dateien auf dem Server zu überprüfen, auch außerhalb der erlaubten Bibliotheksordner.

Eine Schwachstelle in Audiobookshelf ermöglicht es angemeldeten Nutzern mit Upload-Berechtigung, durch Pfad-Manipulation die Existenz beliebiger Dateien auf dem Server zu überprüfen und so das Dateisystem auszukundschaften.

Eine Sicherheitslücke in der Audiobookshelf-Software ermöglicht es Angreifern, Benutzer-Tokens zu stehlen, indem sie bösartige Login-Links versenden, die die Anwendung dazu bringen, Authentifizierungstoken an vom Angreifer kontrollierte Server weiterzuleiten.

Eine Schwachstelle in der Audiobookshelf-Webanwendung ermöglicht es Angreifern mit Bibliothekszugriff, schädlichen JavaScript-Code in Buchtiteln einzuschleusen, der ausgeführt wird, wenn andere Nutzer mit der Maus über das Buchcover fahren.

Eine Schwachstelle in der Audiobookshelf Mobile-App ermöglicht es Angreifern mit Bibliothekszugriff, schädlichen Code über manipulierte Titel oder Kapitelüberschriften einzuschleusen, der beim Abspielen ausgeführt wird und Nutzerdaten stehlen kann.

Eine Schwachstelle in der Audiobookshelf Mobile-App ermöglicht es Angreifern mit Bibliothekszugriff, schädlichen Code in die Metadaten von Hörbüchern einzuschleusen, der dann in den Browsern anderer Nutzer ausgeführt wird und deren Sitzungsdaten stehlen kann.

Eine Sicherheitslücke in Audiobookshelf ermöglicht es authentifizierten Benutzern, Dateien aus Bibliotheken herunterzuladen, auf die sie keinen Zugriff haben sollten, indem sie spezielle Download-Anfragen mit fremden Datei-IDs senden.

Eine Sicherheitslücke in der Audiobookshelf-Software ermöglicht es authentifizierten Benutzern, Sammlungen und Buchmetadaten aus Bibliotheken einzusehen, auf die sie keinen Zugriff haben sollten, da die API-Endpunkte die Bibliothekszugriffsrechte nicht ordnungsgemäß überprüfen.

Eine Schwachstelle in Audiobookshelf ermöglicht es authentifizierten Nutzern mit Upload-Berechtigung, die Existenz von Dateien außerhalb ihrer zugewiesenen Bibliotheksordner zu prüfen, da eine fehlerhafte String-Validierung Geschwisterverzeichnisse mit ähnlichen Namen nicht korrekt ausschließt.

Eine Schwachstelle in der Audiobookshelf-Software ermöglicht es Administratoren, speziell präparierte ZIP-Dateien hochzuladen, die beim Entpacken übermäßig viel Arbeitsspeicher verbrauchen und dadurch den Server zum Absturz bringen können.

Eine Sicherheitslücke in der Audiobookshelf-Software ermöglicht es Administratoren, schädlichen Code in die Anmeldeseite einzuschleusen, der dann bei allen Nutzern ausgeführt wird und deren Anmeldedaten abfangen kann.

Eine Schwachstelle in Audiobookshelf ermöglicht es angemeldeten Benutzern, schädlichen Code in Sitzungsdaten einzuschleusen, der ausgeführt wird, wenn Administratoren die Sitzungsübersicht besuchen, wodurch Angreifer Admin-Rechte erlangen können.

Eine Pfad-Traversal-Schwachstelle in der Audiobookshelf-Software ermöglicht es Angreifern, bei der Podcast-Erstellung auf Dateien außerhalb der vorgesehenen Bibliotheksordner zuzugreifen und diese möglicherweise zu lesen, zu schreiben oder zu löschen.

Authelia, eine Authentifizierungssoftware, prüft bei der Weiterleitung nach dem Abmelden nicht ordnungsgemäß die Ziel-URL, wodurch Angreifer Nutzer auf beliebige schädliche Websites umleiten können.

Eine Sicherheitslücke in Authelia ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie fehlerhafte HTTP-Anfragen an nginx-Server senden, die das ngx_http_auth_request_module verwenden.

Eine Schwachstelle in Authelia führt dazu, dass Änderungen an Benutzergruppen unter bestimmten Konfigurationsbedingungen nicht sofort wirksam werden, wodurch Benutzer länger als erwartet auf Ressourcen zugreifen können, die ihnen eigentlich entzogen wurden.

Authelia behandelt Anmeldeversuche über Benutzername und E-Mail als separate Ereignisse, wodurch Angreifer doppelt so viele Passwort-Versuche haben bevor sie gesperrt werden.

Eine Schwachstelle in Authelia ermöglicht unter sehr spezifischen Bedingungen das Einschleusen von JavaScript-Code über manipulierte Cookies, was jedoch nur bei unsicherer Konfiguration der Content Security Policy und zusätzlichen verwundbaren Anwendungen auf derselben Domain möglich ist.

Eine Schwachstelle in Authelia ermöglicht es Angreifern, Brute-Force-Schutzmaßnahmen zu umgehen, indem sie verschiedene Groß-/Kleinschreibungen desselben Benutzernamens bei der Basic-Auth-Authentifizierung verwenden, wodurch separate Sperrbereiche für jeden Fall erstellt werden.

Eine Schwachstelle in der Authelia-Software kann unter sehr spezifischen Bedingungen dazu führen, dass Zugriffskontrollregeln umgangen werden, wenn Domains nicht korrekt normalisiert werden.

Eine Sicherheitslücke in der OAuth2-Implementierung von authentik ermöglicht es Angreifern, die PKCE-Sicherheitsprüfung zu umgehen, indem sie den code_verifier-Parameter einfach weglassen, obwohl der OAuth2-Flow mit einem code_challenge gestartet wurde.