Katalog podatności CVE

SmarterTools SmarterMail w wersjach przed build 9511 zawiera podatność polegającą na obejściu uwierzytelniania w API resetowania hasła. Endpoint force-reset-password pozwala na anonimowe żądania i nie weryfikuje istniejącego hasła ani tokena resetowania przy resetowaniu kont administratorów. Nieuwierzytelniony atakujący może zresetować konto administratora, co prowadzi do pełnej kompromitacji administracyjnej instancji SmarterMail. Uwaga: uprawnienia administratora systemu SmarterMail umożliwiają wykonywanie poleceń systemu operacyjnego, co daje dostęp administracyjny (SYSTEM lub root) do hosta.

Podatność w Menedżerze okien pulpitu (Desktop Windows Manager) umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.

Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.

W Fortinet FortiOS, FortiProxy i FortiSwitchManager występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.

Podatność w Langflow w wersjach do 1.6.9 umożliwia przejęcie konta i zdalne wykonanie kodu. Zbyt liberalna konfiguracja CORS (allow_origins='*' z allow_credentials=True) oraz ciasteczko odświeżające token ustawione jako SameSite=None pozwalają złośliwej stronie na wykonanie żądań międzyoriginowych z uwierzytelnieniem i wywołanie endpointu odświeżania tokena. Atakujący może uzyskać nowe pary access_token/refresh_token dla sesji ofiary, a następnie wykorzystać je do wykonania dowolnego kodu i pełnego przejęcia systemu.

Podatność umożliwiająca zdalne wykonanie kodu przed uwierzytelnieniem w React Server Components w wersjach 19.0.0, 19.1.0, 19.1.1 i 19.2.0, obejmująca pakiety react-server-dom-parcel, react-server-dom-turbopack i react-server-dom-webpack. Wrażliwy kod niebezpiecznie deserializuje dane z żądań HTTP do punktów końcowych funkcji serwera.

Ray to silnik obliczeniowy AI. Przed wersją 2.52.0 programiści pracujący z Ray jako narzędziem deweloperskim mogą być wykorzystani przez krytyczną podatność RCE, którą można wykorzystać przez przeglądarki Firefox i Safari. Podatność wynika z niewystarczającej ochrony przed atakami opartymi na przeglądarce, ponieważ obecna obrona używa nagłówka User-Agent zaczynającego się od 'Mozilla'. Ta obrona jest niewystarczająca, ponieważ specyfikacja fetch pozwala na modyfikację nagłówka User-Agent. W połączeniu z atakiem DNS rebinding na przeglądarkę, podatność jest wykorzystywana przeciwko programiście uruchamiającemu Ray, który przypadkowo odwiedza złośliwą stronę lub widzi złośliwą reklamę. Problem został naprawiony w wersji 2.52.0.

Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.

Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.

Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do ograniczonych punktów URL związanych z VPN, które powinny być niedostępne bez uwierzytelnienia. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak pozwala na dostęp do ograniczonego URL bez uwierzytelnienia.

Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak może pozwolić na wykonanie kodu jako root, co może prowadzić do całkowitego przejęcia urządzenia.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 140.0.7339.185 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

Podatność deserializacji w komponencie License Servlet w GoAnywhere MFT firmy Fortra umożliwia osobie z prawidłowo sfałszowanym podpisem odpowiedzi licencyjnej deserializację dowolnego obiektu kontrolowanego przez atakującego, co może prowadzić do wstrzyknięcia poleceń.

Podatność zapisu poza zakresem w procesie iked w systemie WatchGuard Fireware OS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod. Dotyczy VPN dla użytkowników mobilnych z IKEv2 oraz VPN oddziałowy z IKEv2 skonfigurowany z dynamicznym peerem bramy. Jeśli konfiguracje zostały usunięte, ale nadal istnieje VPN oddziałowy do statycznego peera, urządzenie może być nadal podatne.

FreePBX, otwartoźródłowy interfejs graficzny, ma luki w wersjach 15, 16 i 17, które wynikają z niewystarczającego oczyszczania danych dostarczanych przez użytkowników. Umożliwia to nieautoryzowany dostęp do administratora FreePBX, co prowadzi do manipulacji bazą danych i zdalnego wykonania kodu.

WinRAR dla systemu Windows ma podatność na przechodzenie poza katalog (path traversal), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa. Podatność była wykorzystywana w środowisku naturalnym.

Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS.

W jądrze Linux wykryto wyścig między funkcjami handle_posix_cpu_timers() i posix_cpu_timer_del(). Gdy kończące się zadanie nie jest automatycznie przejmowane, może zostać przejęte przez rodzica po unlock_task_sighand(), co prowadzi do problemów z synchronizacją.