CVE-2005-2927
WysokieStreszczenie
W systemie SCO Unixware 7.1.3 i 7.1.4, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie w narzędziu ppp. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do polecenia (1) prompt lub (2) defprompt.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu i wykonywać złośliwy kod. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która nie jest podatna na tę lukę. Dodatkowo, warto ograniczyć dostęp do poleceń ppp tylko dla zaufanych użytkowników.
Powiązane podatności
- CVE-2026-107685Krytyczne
Klient WebSocket w bibliotece req_llm (agentjido) uruchamia WebSockex bez opcji TLS, przez co domyślnie łączy się z verify: :verify_none i nie weryfikuje certyfikatu serwera. Lista dozwolonych opcji odrzuca też wszelkie przekazane przez aplikację cacerts lub ssl_options, więc nie można włączyć weryfikacji. Ścieżki OpenAI Responses, Realtime i Codex wysyłają w nagłówku autoryzacji klucz API lub token OAuth, które atakujący w pozycji on-path może odczytać i zmodyfikować.
- CVE-2026-25784Krytyczne
W obrazie kontenera BlueSpice (bluespice/wiki) domyślna wartość $mwsgTokenAuthenticatorServiceCIDR w LocalSettings.php miała ograniczać uwierzytelnianie usług wewnętrznych do sieci kontenera, ale przy braku zmiennej środowiskowej WIKI_SERVICE_TOKEN_AUTH_ALLOWED przyjmowała pusty ciąg. Pusta wartość wyłącza ograniczenie IP w komponencie token authenticator, umożliwiając każdemu użytkownikowi z dostępem do odczytu wiki uzyskanie tokenu z REST API i sesji z uprawnieniami sysop jako wewnętrzny użytkownik usługi.
- CVE-2026-112862Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu (Object Injection). Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2026-112860Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL), umożliwiającą ślepą iniekcję SQL. Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2025-30054Krytyczne
CGM CLININET jest podatny na lokalną eskalację uprawnień. Usługa przetwarzająca przychodzące komunikaty HL7 działa z uprawnieniami roota, ale z powodu nieprawidłowych uprawnień jej skrypty i pliki konfiguracyjne mogą być modyfikowane przez użytkownika uhcapache, co pozwala na wykonanie dowolnego kodu jako root.
- CVE-2025-30050Krytyczne
CGM CLININET jest podatny na wstrzyknięcie kodu w komponencie RunCGI.pm, który dynamicznie importuje moduł wskazany w parametrze zapytania i wykonuje kod z niezaufanych danych dostarczonych przez użytkownika. Atakujący z sieci sąsiedniej może dostarczyć spreparowany parametr, aby zaimportować kontrolowany moduł i wykonać dowolny kod z uprawnieniami roota.
- CVE-2025-30047Krytyczne
CGM CLININET jest podatny na zdalne wykonanie kodu wskutek deserializacji niezaufanych danych. Serwer udostępnia API HTTP używane przez moduł administracyjny, które wymienia dane za pomocą serializacji obiektów Java; atakujący w tej samej sieci lokalnej może przesłać spreparowany obiekt, którego deserializacja pozwala na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2025-30046Krytyczne
W serwerze aplikacji CGM CLININET wiele procesów odpowiedzialnych za komunikację HL7 z systemami zewnętrznymi działa z uprawnieniami roota, przetwarzając niezaufane dane otrzymywane z tych systemów. Atakujący w sieci sąsiedniej, mogący wysyłać dane do tych procesów HL7, może uzyskać zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-63244Krytyczne
Podatność na obejście uwierzytelniania w systemie LMS firmy WizLearn Technologies może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście uwierzytelniania hasłem oraz przepływu OAuth poprzez wysłanie spreparowanego żądania POST. Może to skutkować nieautoryzowanym dostępem do kont użytkowników i pełną kontrolą administracyjną platformy LMS.
- CVE-2026-55981Krytyczne
Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in ppp in SCO Unixware 7.1.3 and 7.1.4, and possibly earlier versions, allows local users to execute arbitrary code via a long argument to the (1) prompt or (2) defprompt command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS