Katalog podatności CVE

WeGIA to menedżer internetowy dla instytucji charytatywnych. W wersjach przed 3.6.6 występuje podatność na wstrzykiwanie SQL w pliku html/matPat/restaurar_produto.php, gdzie parametr id_produto z $_GET jest bezpośrednio interpolowany w zapytania SQL bez parametryzacji lub sanitizacji.

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersji 3.6.5 funkcja loadBackupDB() wydobywa archiwa tar.gz do katalogu tymczasowego, nie weryfikując, czy członkowie archiwum są dowiązani symbolicznymi linkami, co stwarza lukę bezpieczeństwa.

Shopware to otwarta platforma handlowa. Przed wersjami 6.6.10.15 i 6.7.8.1 istniała podatność w procesie rejestracji aplikacji, która mogła umożliwić atakującym przejęcie kanału komunikacyjnego między sklepem a aplikacją, jeśli spełnione były określone warunki.

RIOT to otwartoźródłowy system operacyjny dla mikrokontrolerów, zaprojektowany z myślą o urządzeniach IoT i innych urządzeniach wbudowanych. W wersji 2026.01 i wcześniejszych, domyślny handler dla zasobu well_known_core coap_well_known_core_default_handler zapisuje dane opcji dostarczone przez użytkownika do bufora o stałej wielkości, nie weryfikując, czy bufor jest wystarczająco duży, aby pomieścić odpowiedź.

Shopware to otwarta platforma handlowa. W wersjach przed 6.7.8.1 i 6.6.10.15, niewystarczająca kontrola typów filtrów dla nieautoryzowanych klientów umożliwia dostęp do zamówień innych klientów. Ta podatność dotyczy wsparcia dla deepLinkCode w punkcie końcowym store-api.order.

Runtipi to osobisty orchestrator serwera domowego. Przed wersją 4.8.0, nieautoryzowany atakujący mógł zresetować hasło operatora (administrator) podczas aktywnego żądania resetowania hasła, co prowadziło do pełnego przejęcia konta.

Wersja 1.6.1 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru user_id. Atakujący mogą wysyłać żądania POST z odpowiednio skonstruowanymi ładunkami SQL w polu user_id, aby obejść uwierzytelnianie i wydobyć wrażliwe informacje z bazy danych.

Comtrend AR-5310 GE31-412SSG-C01_R10.A2pG039u.d24k zawiera podatność na ucieczkę z ograniczonego powłoki, która pozwala lokalnym użytkownikom na obejście ograniczeń poleceń za pomocą operatora substytucji poleceń $( ). Atakujący mogą wstrzykiwać dowolne polecenia przez składnię $( ), gdy są przekazywane jako argumenty do dozwolonych poleceń, takich jak ping, co umożliwia nieograniczony dostęp do powłoki.

ARMBot zawiera podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala nieautoryzowanym atakującym na przesyłanie dowolnych plików poprzez manipulację parametrem pliku za pomocą sekwencji przejścia ścieżki. Atakujący mogą przesyłać pliki PHP z ładunkami przejścia ../public_html/, co umożliwia zapisanie kodu wykonywalnego w katalogu głównym serwisu.

GetGo Download Manager w wersji 6.2.2.3300 zawiera podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie odpowiedzi HTTP z nadmiernie długimi nagłówkami. Atakujący mogą stworzyć złośliwe odpowiedzi HTTP z przerośniętymi wartościami nagłówków, co prowadzi do awarii aplikacji.

Telefony IP IntelBras TIP200 i 200 LITE zawierają podatność na nieautoryzowane odczyty plików w funkcji dumpConfigFile, dostępnej przez punkt końcowy cgiServer.exx. Atakujący mogą wysyłać żądania GET do /cgi-bin/cgiServer.exx z parametrem komendy dumpConfigFile(), co pozwala na odczyt wrażliwych plików, w tym /etc/shadow oraz plików konfiguracyjnych bez odpowiedniej autoryzacji.

Wersje oprogramowania eWON od 12.2 do 13.0 zawierają podatność na obejście uwierzytelniania, która pozwala atakującym z minimalnymi uprawnieniami na uzyskanie wrażliwych danych użytkowników poprzez wykorzystanie punktu końcowego wsdReadForm. Atakujący mogą wysyłać żądania POST do /wrcgi.bin/wsdReadForm z częściowymi poświadczeniami zakodowanymi w base64 oraz spreparowanym parametrem wsdList, aby wydobyć zaszyfrowane hasła wszystkich użytkowników, które można odszyfrować za pomocą wbudowanego klucza XOR.

Verypdf docPrint Pro 8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ładunku zakodowanego alfanumerycznie w polach hasła użytkownika lub hasła głównego. Atakujący mogą stworzyć złośliwy ładunek z zakodowanym shellcode i manipulacją łańcuchem SEH, aby obejść zabezpieczenia.

Easy File Sharing Web Server 7.2 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez stworzenie złośliwej nazwy użytkownika. Atakujący mogą skonstruować nazwę użytkownika z ładunkiem zawierającym 4059 bajtów wypełnienia, co prowadzi do przepełnienia bufora podczas dodawania nowego konta użytkownika.

Hisilicon HiIpcam V100R003 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez wykorzystanie listy katalogów w katalogu cgi-bin. Atakujący mogą żądać punktu końcowego getadslattr.cgi, aby odzyskać dane uwierzytelniające ADSL oraz parametry konfiguracji sieci.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.6.0-alpha.6 i 8.6.32, uprawnienia klasy protectedFields mogą być obejściem za pomocą notacji kropkowej w klauzulach WHERE zapytań i parametrach sortowania.

Biblioteka cpp-httplib przed wersją 0.37.1 ma lukę, która pozwala na awarię aplikacji klienckiej przy użyciu API strumieniowego, gdy serwer zwraca nieprawidłową wartość nagłówka Content-Length. Brak walidacji wejścia i obsługi wyjątków prowadzi do wywołania std::terminate(), co kończy proces.

flagd to demon zarządzający flagami funkcji, który przed wersją 0.14.2 udostępniał publicznie dostępne punkty końcowe OFREP i gRPC do oceny flag funkcji. Atakujący może wysłać żądanie HTTP z dowolnie dużym ciałem, co prowadzi do wyczerpania pamięci i zakończenia procesu.

Cloud CLI przed wersją 1.24.0 ma podatność w punkcie końcowym /api/user/git-config, który konstruuje polecenia powłoki, interpolując wartości gitName i gitEmail dostarczone przez użytkownika. Wprowadzone dane są umieszczane w podwójnych cudzysłowach, co pozwala na interpretację niebezpiecznych sekwencji w bashu.

Craft to system zarządzania treścią (CMS), w którym punkt końcowy ElementSearchController::actionSearch() nie posiada ochrony unset(), co prowadzi do podatności na wstrzykiwanie SQL. Ta sama podatność, która została naprawiona w ElementIndexesController, występuje również w tym kontrolerze, umożliwiając uwierzytelnionym użytkownikom panelu sterowania wstrzykiwanie dowolnego SQL.