Katalog podatności CVE

Podatność w routerze Netlink ICT HG323RW wynika z niewystarczających kontroli autoryzacji i walidacji danych wejściowych w funkcji importu skryptu diagnostycznego. Uwierzytelniony atakujący może przesłać i wykonać specjalnie spreparowany skrypt przez interfejs zarządzania WWW.

W bramie Ansible Automation Platform (AAP) wykryto obejście autoryzacji. Uwierzytelniony administrator może utworzyć nowy klucz usługi dla klastra usługi Controller, a ponieważ tworzenie klucza nie jest ograniczone do ścieżki instalatora, klucz ten jest kryptograficznie nieodróżnialny od prawdziwego i pozwala sfałszować token uwierzytelniania usługi podszywający się pod usługę Controller. W połączeniu z punktem końcowym OIDC workload-identity (włączanym przez FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED) atakujący może zmusić bramę do podpisania Workload Identity Tokens (WIT) dla dowolnych obciążeń Controller, a zaufany serwer zasobów (np. HashiCorp Vault) zaakceptuje sfałszowany WIT i zwróci poświadczenia AAP przypisane do tego obciążenia, ujawniając sekrety poza granicami autoryzacji atakującego.

Podatność nieprawidłowej autoryzacji w TÜBİTAK ULAKBİM UlakPDF umożliwia eskalację uprawnień. Problem dotyczy UlakPDF w wersjach do 09092026 włącznie.

Podatność typu Incorrect Authorization w TÜBİTAK ULAKBİM UlakPDF umożliwia obejście uwierzytelniania. Problem występuje w wersjach do 09092026 włącznie.

Velociraptor przechowuje skompilowany VQL w obiekcie hunt wewnętrznie, aby uniknąć ponownej kompilacji artefaktów dla każdego punktu końcowego w polowaniu. Chociaż pole "compiled_collector_args" jest polem wewnętrznym, Velociraptor pozwalał na jego ustawienie z wywołania API użytkownika. Pozwala to innemu użytkownikowi, który może zaplanować polowanie (minimalna rola "investigator"), na ustawienie skompilowanych instrukcji VQL dla polowania z pominięciem kontroli ACL, które normalnie byłyby stosowane. Ta luka może zostać eskalowana, aby pozwolić użytkownikowi "investigator" na uruchamianie dowolnych instrukcji VQL jako użytkownik administracyjny na serwerze Velociraptor.

W interfejsie Admin REST API rozwiązania Keycloak wykryto błąd polegający na tym, że punkty końcowe służące do pobierania grup przypisanych do roli nie sprawdzają prawidłowo uprawnień widoczności poszczególnych grup. Umożliwia to delegowanemu administratorowi z podstawowymi uprawnieniami wyszukiwania przeglądanie szczegółowych informacji o wszystkich grupach przypisanych do roli, z pominięciem ograniczeń bezpieczeństwa.

Podatność w Evope Collector przed wersją 1.1.7.13 pozwala lokalnemu atakującemu bez uprawnień na załadowanie złośliwej biblioteki DLL poprzez umieszczenie pliku 'wtsapi32.dll' w katalogu 'C:\ProgramData\Evope\'. Komponent 'Evope.Service.exe' działający z uprawnieniami SYSTEM ładuje tę bibliotekę bez weryfikacji jej integralności lub pochodzenia, co może prowadzić do wykonania kodu z uprawnieniami SYSTEM i eskalacji uprawnień lokalnych.

Wtyczka Custom Thank You Page dla WooCommerce (WordPress) jest podatna na nieautoryzowany dostęp i utratę danych z powodu braku sprawdzenia uprawnień w funkcji save_option() we wszystkich wersjach do 1.1.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym eksport lub resetowanie (usunięcie) ustawień wtyczki.

Wtyczka MailerLite – Signup forms (official) dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w metodzie forms() klasy AdminController we wszystkich wersjach do 1.7.21 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym tworzenie lub usuwanie dowolnych formularzy zapisu.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.

Wtyczka Spectra Legacy – Gutenberg Blocks dla WordPress jest podatna na ujawnienie informacji wrażliwych we wszystkich wersjach do 2.20.0 włącznie poprzez funkcję editor_assets, która udostępnia opcję uag_insta_linked_accounts w obiekcie uagb_blocks_info bez sprawdzenia uprawnień. Umożliwia to uwierzytelnionym atakującym z poziomem Contributor i wyższym wyodrębnienie wrażliwych danych, w tym surowych tokenów dostępu Instagram Graph API skonfigurowanych przez administratora. Wykorzystanie wymaga aktywnej wtyczki Spectra Pro z podłączonym kontem Instagram.

W O2OA do wersji 9.5.3/10.0.2 wykryto lukę bezpieczeństwa w funkcji list pliku CipherConnectionAction.java komponentu Cipher Connection Handler. Manipulacja argumentem fileUrl prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

Luka w mechanizmie uwierzytelniania hasłem modułu Qt VNC Server pozwala na obejście uwierzytelniania. Atakujący używający specjalnie zmodyfikowanego klienta VNC naruszającego protokół RFB może ominąć uwierzytelnianie hasłem Qt VNC Server i uzyskać nieautoryzowany zdalny dostęp do udostępnianej aplikacji. Narusza to poufność i integralność sesji.

PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.

ZohoCorp ManageEngine EventLog Analyzer i Log360 w wersjach przed build 13071 były podatne na lukę DoS umożliwiającą atakującym zawieszenie kolektora logów za pomocą zniekształconych pakietów syslog. Luka pozwala na zdalne wywołanie awarii usługi.

W interfejsach API grup zadań (Task Group) w Apache DolphinScheduler występuje podatność polegająca na braku autoryzacji. Dotknięte API nie weryfikują poprawnie, czy uwierzytelniony użytkownik ma uprawnienia dostępu do projektu powiązanego z docelową grupą zadań. Problem dotyczy wersji przed 3.4.3.

Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa jest podatna na ślepą Server-Side Request Forgery we wszystkich wersjach do 6.2.0 włącznie poprzez parametr 'kirki_data'. Umożliwia to nieuwierzytelnionym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z serwera aplikacji. Może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Wtyczka WP Multilang – Translation and Multilingual Plugin dla WordPressa jest podatna na przechowywany Cross-Site Scripting poprzez treść posta we wszystkich wersjach do 2.4.31 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Visual Composer Website Builder dla WordPressa do wersji 45.16.0 włącznie jest podatna na lokalne dołączanie plików przez parametr `vcv-template`. Niezalogowany atakujący może dołączać i wykonywać dowolne pliki na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.