CVE-2005-4225
WysokieStreszczenie
W myBloggie 2.1.3 beta zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak add.php, addcat.php, adduser.php, del.php, delcat.php, delcomment.php, deluser.php, edit.php, editcat.php oraz edituser.php.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację myBloggie do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja i sanitizacja danych wejściowych, aby zminimalizować ryzyko ataków SQL injection.
Powiązane podatności
- CVE-2026-75430Krytyczne
PowerJob Worker w wersji 5.1.2 (i prawdopodobnie wcześniejszych) udostępnia endpoint HTTP /worker/deployContainer bez uwierzytelnienia na domyślnym porcie transportowym, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-75431Krytyczne
PowerJob Server w wersji 5.1.2 (i prawdopodobnie wcześniejszych) używa przewidywalnego klucza podpisywania JWT do uwierzytelniania opartego na HS256, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-44402Krytyczne
Voltronic Power SNMP Web Pro 1.1 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w endpointcie upload.cgi aktualizacji firmware, umożliwiającą zdalnym atakującym wykonanie dowolnych poleceń jako root przez przesłanie spreparowanego archiwum tar.
- CVE-2026-19274Krytyczne
IBM Observability with Instana (Agent) Build 1.0.303 do 1.0.323 IBM Instana Agent Operator może pozwolić uwierzytelnionemu tenantowi Kubernetes na przejęcie lub trwałe zniszczenie uprawnień RBAC na poziomie klastra innego tenanta, z powodu obiektów RBAC o zasięgu klastrowym kluczowanych wyłącznie nazwą CR bez rozróżnienia przestrzeni nazw.
- CVE-2026-18658Krytyczne
IBM Operational Decision Manager w wersjach 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1 i 9.0.0.1 jest podatny na wstrzykiwanie SQL. Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL i wykorzystać funkcje bazy danych do zapisania webshella w katalogu głównym aplikacji, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-85696Krytyczne
SadTalker zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w procesie muxowania wideo, gdzie nazwy przesłanych plików audio są interpolowane do poleceń ffmpeg bez odpowiedniego escapowania. Atakujący mogą przesyłać pliki audio z metaznakami powłoki w nazwie, aby wyrwać się z argumentów w cudzysłowie i wykonać dowolne polecenia systemowe podczas generowania wideo.
- CVE-2026-85695Krytyczne
FastChat zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym /register_worker, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne adresy workerów i przeprowadzać ataki SSRF. Atakujący mogą rejestrować złośliwych workerów pod nazwami modeli ofiar, aby przechwytywać prompty, obrazy i odpowiedzi użytkowników lub skanować wewnętrzne porty sieciowe.
- CVE-2026-85688Krytyczne
TEN Framework 0.11.71 zawiera nieuwierzytelnione podatności na dowolny odczyt i zapis plików w punktach końcowych API TMAN Designer file-content. Atakujący mogą wysyłać żądania POST i PUT do /api/designer/v1/file-content, aby czytać dowolne pliki lub zapisywać złośliwą treść do ścieżek systemowych, co umożliwia wykonanie kodu przez authorized_keys, pliki cron lub pliki wykonywalne grafów.
- CVE-2026-85684Krytyczne
marker do wersji 2.0.0 zawiera podatność na traversal ścieżek w handlerze FastAPI /marker/upload, który nie sanityzuje parametru file.filename. Nieuwierzytelnieni atakujący mogą dostarczać nazwy plików zawierające sekwencje traversal, aby zapisywać dowolne pliki w dowolnej lokalizacji lub usuwać istniejące pliki w systemie.
- CVE-2026-85672Krytyczne
zerox 1.1.20 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w mechanizmie pobierania plików, gdzie rozszerzenie tymczasowego pliku pochodzące z URL dokumentu jest interpolowane bez sanityzacji do poleceń powłoki wykonywanych przez narzędzia poppler. Atakujący mogą tworzyć URL dokumentów ze złośliwymi rozszerzeniami zawierającymi składnię podstawiania poleceń, aby wykonać dowolne polecenia OS przed przetworzeniem dokumentu.
Oryginalny opis (angielski, źródło NVD)
Multiple "potential" SQL injection vulnerabilities in myBloggie 2.1.3 beta might allow remote attackers to execute arbitrary SQL commands via (1) the category parameter in add.php, (2) the cat_desc parameter in addcat.php, (3) the level and user parameters in adduser.php, (4) the post_id parameter in del.php, (5) the cat_id parameter in delcat.php, (6) the comment_id parameter in delcomment.php, (7) the id parameter in deluser.php, (8) the post_id and category parameter in edit.php, (9) the cat_id and cat_desc parameters in editcat.php, and (10) the id, level, and user parameters in edituser.php. NOTE: the username/login.php vector is already identified by CVE-2005-2838.