CVE Vulnerability Catalog

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Tomcat, która dotyczy wersji od 11.0.0-M1 do 11.0.14, od 10.1.0-M1 do 10.1.49 oraz od 9.0.0-M1 do 9.0.112. Problem polega na tym, że Tomcat nie weryfikował, czy nazwa hosta podana w rozszerzeniu SNI jest taka sama jak ta w nagłówku HTTP host.

Rocket TRUfusion Enterprise w wersjach do 7.10.5 udostępnia punkt końcowy /axis2/services/WsPortalV6UpDwAxis2Impl dla uwierzytelnionych użytkowników, co umożliwia przesyłanie plików. Aplikacja nieprawidłowo sanitizuje parametr jobDirectory, co pozwala na wprowadzenie sekwencji przejścia ścieżki.

Systemy recyklingowe Glory RBG-100 korzystające z komponentu oprogramowania ISPK-08 zawierają twardo zakodowane dane uwierzytelniające do systemu operacyjnego, co umożliwia zdalną autoryzację do podstawowego systemu Linux. Wiele lokalnych kont użytkowników, w tym konta z uprawnieniami administracyjnymi, ma stałe, wbudowane hasła.

W silniku szablonów Freemarker w Datart v1.0.0-rc.3 występuje podatność typu Server-Side Template Injection (SSTI), która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie odpowiednio przygotowanej składni szablonów Freemarker do pola skryptu SQL.

OpenS100 prior to commit 753cf29 contains a remote code execution vulnerability via an unrestricted Lua interpreter. The Portrayal Engine initializes Lua using luaL_openlibs() without sandboxing, exposing standard libraries 'os' and 'io' to untrusted portrayal catalogues. An attacker can provide a malicious S-100 portrayal catalogue with Lua scripts that execute arbitrary commands with the privileges of the OpenS100 process when a user imports the catalogue and loads a chart.

LightLLM version 1.1.0 and prior contain an unauthenticated remote code execution vulnerability in PD (prefill-decode) disaggregation mode. The PD master node exposes WebSocket endpoints that receive binary frames and pass the data directly to pickle.loads() without authentication or validation. A remote attacker who can reach the PD master can send a crafted payload to achieve arbitrary code execution.

Wersje Concierge::Sessions od 0.8.1 do 0.8.5 dla Perla generują niebezpieczne identyfikatory sesji. Funkcja generate_session_id w Concierge::Sessions::Base domyślnie używa polecenia uuidgen do generowania UUID, z możliwością użycia wbudowanej funkcji rand w Perlu jako zapasowej metody, co nie zapewnia bezpieczeństwa.

Wersje Maypole od 2.10 do 2.13 dla Perla generują identyfikatory sesji w sposób niebezpieczny. Identyfikator sesji jest inicjowany na podstawie czasu systemowego, który jest dostępny w nagłówkach odpowiedzi HTTP, wywołania wbudowanej funkcji rand() oraz PID.

Komponent mostka WhatsApp w Nanobot domyślnie wiąże serwer WebSocket ze wszystkimi interfejsami sieciowymi (0.0.0.0) na porcie 3001 i nie wymaga uwierzytelnienia dla przychodzących połączeń. Nieautoryzowany zdalny atakujący z dostępem do mostka może połączyć się z serwerem WebSocket, co umożliwia przejęcie sesji WhatsApp.

Wykryto podatność w urządzeniu EFM iptime A6004MX w wersji 14.18.2, dotycząca funkcji commit_vpncli_file_upload w pliku /cgi/timepro.cgi. Manipulacja tą funkcją pozwala na nieograniczone przesyłanie plików, co może być przeprowadzone zdalnie.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 dostarczany jest z domyślnymi danymi logowania (user:user, admin:admin), które pozostają aktywne po instalacji i uruchomieniu, bez wymogu zmiany hasła. Atakujący, którzy nie są uwierzytelnieni, mogą wykorzystać te domyślne dane logowania do uzyskania dostępu administracyjnego do wrażliwych funkcji konfiguracji i kontroli inteligentnego domu.

Moduł ECU infotainment produkowany przez firmę Bosch wykorzystuje moduł RH850 do komunikacji CAN. Istnieje podatność w przetwarzaniu żądań tego protokołu, która pozwala atakującemu na wykonanie kodu na module RH850 oraz wysyłanie dowolnych wiadomości CAN przez podłączoną magistralę CAN.

Wtyczka CleanTalk do WordPressa, odpowiedzialna za ochronę przed spamem, jest podatna na nieautoryzowaną instalację dowolnych wtyczek z powodu obejścia autoryzacji poprzez fałszowanie odwrotnego DNS w funkcji 'checkWithoutToken' w wersjach do 6.71 włącznie. Umożliwia to nieautoryzowanym atakującym instalację i aktywację dowolnych wtyczek.

Wtyczka Truelysell Core dla WordPressa jest podatna na eskalację uprawnień w wersjach mniejszych lub równych 1.8.7. Problem wynika z niewystarczającej walidacji parametru user_role podczas rejestracji użytkownika.

Wtyczka midi-Synth dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku i rozszerzenia pliku w akcji AJAX 'export' we wszystkich wersjach do i włącznie z 1.1.0. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W platformie publikacji społecznych Known, przed wersją 1.6.3, występuje krytyczna podatność związana z błędną autoryzacją. W aplikacji token resetowania hasła jest ujawniany w ukrytym polu HTML na stronie resetowania hasła, co pozwala nieautoryzowanym atakującym na jego pozyskanie.

W module Advanced Popup Creator dla PrestaShop w wersjach od 1.1.26 do 1.2.6 występuje podatność typu SQL Injection. Umożliwia ona zdalnym, nieautoryzowanym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr fromController w kontrolerze popup.

Wersje Calero VeraSMART przed 2022 R1 używają statycznych wartości machineKey ASP.NET/IIS, które są skonfigurowane dla aplikacji webowej VeraSMART i przechowywane w pliku web.config. Atakujący, który zdobędzie te klucze, może stworzyć ważny ładunek ViewState ASP.NET, co prowadzi do deserializacji po stronie serwera i zdalnego wykonania kodu w kontekście aplikacji IIS.

Wersje Calero VeraSMART przed 2022 R1 udostępniają nieautoryzowaną usługę .NET Remoting HTTP na porcie TCP 8001. Usługa ta pozwala na wywoływanie punktów końcowych remotingowych, co umożliwia atakującym odczyt i zapis dowolnych plików.

Milvus to otwartoźródłowa baza danych wektorowych stworzona dla aplikacji generatywnej AI. W wersjach przed 2.5.27 i 2.6.10, Milvus domyślnie otwiera port TCP 9091, co umożliwia obejście uwierzytelniania oraz wykorzystanie słabego, przewidywalnego tokena uwierzytelniającego, co pozwala na dowolną ewaluację wyrażeń.