Katalog podatności CVE

W produkcie TOKO-ONLINE-ROTI do wersji ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 wykryto brak uwierzytelniania w nieznanej części. Luka umożliwia zdalny atak bez konieczności logowania.

W produkcie TOKO-ONLINE-ROTI do wersji ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 odkryto podatność SQL Injection w pliku proses/add.php. Atakujący może zdalnie manipulować argumentami kode_produk lub kd_cs, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystywany w atakach.

W pliku proses/login.php aplikacji TOKO-ONLINE-ROTI (wersja do ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99) występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie shiroiAdmin w wersjach 1.1 i 1.3 wykryto podatność w funkcji FileController::upload w pliku app/common/controller/FileController.php. Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atak może być przeprowadzony zdalnie. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie łatane.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem nslookup_target. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie wydawać poprawek.

W produkcie Aster Telecom Azcall 10/11 wykryto podatność na iniekcję SQL w pliku /azcall/adm/gestao_loja/sis.php?t=consultar. Manipulacja argumentami nome/perfil/status może prowadzić do wstrzyknięcia kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Trendnet TEW-635BRM do wersji 1.00.03 wykryto podatność na wstrzykiwanie poleceń w funkcji ipoa_test pliku /sbin/rc komponentu IPoA WAN Connection Setup. Manipulacja argumentem ipoa_ipaddr umożliwia zdalne wykonanie dowolnych poleceń. Producent nie potwierdza istnienia podatności, a urządzenie jest wycofane z eksploatacji od 2011 roku.

W Trendnet TEW-635BRM do wersji 1.00.03 wykryto podatność w funkcji start_httpd pliku /sbin/rc komponentu Web Service. Manipulacja argumentem device_name prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykonanie ataku. Producent nie potwierdza podatności, a urządzenie jest wycofane z eksploatacji od 2011 roku.

W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.

Podatność w PraisonAI Platform przed wersją 0.1.9 pozwala członkowi przestrzeni roboczej na modyfikację rekordów utworzonych przez właściciela, takich jak projekty, zgłoszenia i agenci, bez wymaganej autoryzacji właściciela lub administratora. W przypadku projektów członek może zmienić identyfikator lidera na własny, a następnie usunąć projekt, omijając sprawdzenie uprawnień.

Podatność w PraisonAI przed wersją 4.6.78 wynika z błędnej konfiguracji obrony przed wstrzykiwaniem promptów, gdzie domyślny próg blokowania ustawiony jest na poziom CRITICAL. Pozwala to na przejście ataków o wysokiej dotkliwości (HIGH) bez blokowania, co umożliwia wyodrębnienie promptów systemowych i nieautoryzowane wywołania narzędzi.

Podatność SSRF w backendzie Crawl4AI/Chromium w PraisonAI przed wersją 1.6.78 umożliwia atakującym ominięcie walidacji poprzez DNS rebinding i przekierowania HTTP. Atakujący może skonstruować adres URL, który po wstępnej walidacji rozwiązuje się do wewnętrznych usług, pozwalając przeglądarce headless na odczyt wrażliwych danych.

PraisonAI AgentMail w wersjach przed 4.6.78 nie weryfikuje podpisów w trybie webhook, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie wiadomości ze sfałszowanym adresem nadawcy. Atakujący mogą wysłać spreparowane zdarzenie message.received do punktu końcowego webhook, aby wstrzyknąć dowolną treść do agenta i wywołać odpowiedzi na kontrolowane przez siebie adresy, omijając listy dozwolonych/zablokowanych nadawców.

PraisonAI przed wersją 1.7.3 zawiera niebezpieczną domyślną konfigurację, która wiąże się ze wszystkimi interfejsami sieciowymi, nie wymaga klucza API i zezwala na dowolne źródła CORS. Nieuwierzytelnieni atakujący mogą odczytać instrukcje agentów i podpowiedzi systemowe za pomocą żądania GET /api/agents lub wywołać agentów bez uwierzytelnienia przez POST /api/chat.

Capgo przed wersją 12.128.2 zawiera lukę ujawnienia informacji w funkcji PostgreSQL find_apikey_by_value, która jest oznaczona jako SECURITY DEFINER i wykonywalna przez rolę anon. Nieuwierzytelnieni atakujący mogą wywołać tę funkcję przez endpoint /rest/v1/rpc/find_apikey_by_value, aby pobrać wrażliwe metadane klucza API, w tym user_id, tryb, zakres organizacyjny i szczegóły wygaśnięcia, po podaniu prawidłowej wartości klucza.

Podatność w rozszerzeniu Phoca Downloads dla Joomla umożliwia uwierzytelnionym użytkownikom przesyłanie plików wykonywalnych, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Wtyczka Genolve – AI image AI video generation dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji genolve_setOpt() we wszystkich wersjach do 5.0.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współpracownika i wyższym aktualizację dowolnych opcji WordPressa, w tym włączenie rejestracji użytkowników i ustawienie domyślnej roli na administratora, co prowadzi do eskalacji uprawnień.

Wtyczka W3 Total Cache dla WordPressa do wersji 2.9.4 włącznie jest podatna na przechodzenie do katalogów (Directory Traversal) poprzez funkcję setupSources. Niezalogowani atakujący mogą odczytać zawartość dowolnych plików na serwerze, co może ujawnić wrażliwe informacje. Wykorzystanie podatności wymaga włączenia trybu ręcznej minifikacji i podania odpowiedniej nazwy pliku minifikacji.