Katalog podatności CVE

rust-iot-platform do commita 5df942ab zawiera podatność na ominięcie uwierzytelniania, gdzie większość tras API REST nie ma zabezpieczeń uwierzytelniających w sygnaturach handlerów. Nieuwierzytelnieni atakujący mogą tworzyć, aktualizować, listować, pobierać i usuwać konta użytkowników, bezpośrednio uzyskując dostęp do niezabezpieczonych endpointów bez podawania prawidłowych poświadczeń.

Shinobi przed commitem 5a76c74f zawiera zakodowany na stałe klucz połączenia w usłudze węzła podrzędnego, który pozwala nieuwierzytelnionym atakującym na wykonywanie dowolnych zapytań do bazy danych. Atakujący, którzy dotrą do portu węzła podrzędnego, mogą przedstawić zakodowany klucz podczas uzgadniania WebSocket, a następnie wysyłać zapytania SQL przez handler onWebSocketDataFromChildNode, aby odczytywać i modyfikować rekordy użytkowników oraz konfigurację kamer.

Wtyczka Sigma Forms Pro dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 1.4.5 włącznie, poprzez funkcję handle_form_submission. Wynika to z dynamicznego przyznawania wszystkim użytkownikom uprawnienia unfiltered_upload podczas przesyłania formularzy oraz pomijania walidacji typu MIME, gdy allowed_file_types nie jest skonfigurowane. Umożliwia to nieuwierzytelnionym atakującym wykonanie kodu na serwerze. Kilka domyślnych szablonów, w tym Job Application, Support Ticket i Wholesale Application, ma pola przesyłania plików bez ograniczeń typów plików, co czyni tę podatność natychmiast wykorzystywalną po instalacji.

W jądrze Linux wykryto podatność w mechanizmie GRO (Generic Receive Offload) dotyczącą agregacji pakietów BIG TCP. Niewłaściwa walidacja kryteriów agregacji pozwala na zapis poza granicami bufora (out-of-bounds write) oraz zawinięcie wskaźnika mac_header, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu. Problem dotyczy starszych gałęzi stabilnych, np. 6.18.y, i został naprawiony przez zaostrzenie warunków w funkcji skb_gro_receive().

Wtyczka WordPress 爱采集数据采集和发布插件 do wersji 1.0.0 nie wymaga tajnego klucza dla jednego z nieuwierzytelnionych punktów końcowych, opierając się na zakodowanym na stałe domyślnym kluczu, oraz nie weryfikuje adresów URL ani ścieżek docelowych. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików z serwera, wymuszenie wysyłania dowolnych żądań i pobieranie odpowiedzi oraz zapisywanie treści poza katalogiem uploads.

Wtyczka Total processing card payments for WooCommerce dla WordPressa do wersji 7.3 nie weryfikuje ścieżki podanej przez użytkownika przed użyciem jej do zbudowania żądania weryfikacji po stronie serwera i nie weryfikuje autentyczności odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przekierowanie tego żądania na dowolny host (ujawniając poświadczenia bramki płatniczej sprzedawcy) oraz sfałszowanie odpowiedzi oznaczającej dowolne zamówienia WooCommerce jako opłacone.

Wtyczka Uix UserCenter dla WordPressa do wersji 1.0.3 nie weryfikuje, czy konto modyfikowane przez nieuwierzytelnioną akcję aktualizacji profilu należy do osoby żądającej, a uwierzytelnia tę akcję tokenem, którego klucz podpisujący jest zaszyty na stałe i identyczny dla każdej instalacji. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie tokenu dla dowolnego użytkownika, nadpisanie adresu e-mail i hasła administratora oraz przejęcie konta.

Wtyczka MemberHero dla WordPressa do wersji 6.9 nie ogranicza, które pola konta mogą być dostarczone podczas procesu rejestracji frontendowej. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowego użytkownika z dowolną rolą, w tym Administratorem, co prowadzi do całkowitego przejęcia witryny. Wersja 6.9 jest reklamowana jako rozwiązująca ten problem, ale poprawka jest niekompletna i obecna wersja pozostaje podatna na ataki.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getWiFiApcliScan, co pozwala nieuwierzytelnionym atakującym na wyzwolenie skanowania sieci bezprzewodowej i pobranie wyników skanowania AP-client poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getPortForwardRules, co pozwala nieuwierzytelnionym atakującym na uzyskanie reguł przekierowania portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

IBM Concert w wersjach od 1.0.0 do 2.3.1 jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.1 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego w procesie serwera poprzez zapisanie przepływu z spreparowaną wartością pola typu i wywołanie budowy przepływu opakowującego, który go odwołuje. Umożliwia to eskalację uprawnień od 'uwierzytelnionego użytkownika przepływów' do dowolnego wykonania poleceń na poziomie systemu operacyjnego, z pominięciem polityki LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego egzekwowania ograniczeń bezpieczeństwa na publicznym punkcie końcowym A2A.

IBM Administration Runtime Expert for i (ARE) w wersji 1R1M0 może pozwolić zdalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu przetwarzania komponentu GUI. Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania działań w ramach uwierzytelnionego profilu innego użytkownika, uzyskując podwyższone uprawnienia w systemie IBM i.

Argo Rollouts dashboard do wersji 1.10.0 włącznie wiąże się ze wszystkimi interfejsami i udostępnia mutujące operacje Rollout bez uwierzytelniania, autoryzacji ani ochrony CSRF. Atakujący w tej samej sieci mogą wywoływać operacje PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout i RetryRollout we wszystkich przestrzeniach nazw dostępnych dla kubeconfig operatora.

Redpanda do wersji 26.2.2 włącznie wiąże Admin API z adresem 0.0.0.0:9644, a opcja admin_api_require_auth domyślnie ma wartość false, traktując nieuwierzytelnione żądania jako superużytkownika. Atakujący mogą dotrzeć do portu 9644 bez poświadczeń, aby tworzyć i usuwać konta brokerów, modyfikować konfigurację klastra i zakłócać replikację partycji.

Pimcore przed wersjami 11.5.19, 12.3.10 i 2026.1.6 ma podatność w punkcie końcowym importu definicji klas, gdzie pole nazwy DataObject jest emitowane bez listy dozwolonych identyfikatorów, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniami obiektów na wstrzyknięcie składni PHP do generowanych klas DataObject oraz wstrzyknięcie treści identyfikatorów SQL do instrukcji zmieniających schemat. Walidacja w setName() nie odrzucała średników, nawiasów klamrowych, backticków, spacji ani innych znaków nieidentyfikatorowych.

Yamcs przed wersjami 5.12.8 i 5.13.2 ma podatność w LikeExpression.fillCode_getValueReturn, gdzie wzorzec LIKE nie jest poprawnie escapowany i jest wstawiany do kodu Java kompilowanego przez SimpleCompiler.cook. Wzorzec może pochodzić z różnych punktów końcowych API, a cudzysłów we wzorcu może wstrzyknąć kod Java wykonywany jako proces serwera Yamcs.

Yamcs przed wersjami 5.12.8 i 5.13.2 wstawia templateArgs z POST /api/instances i PATCH /api/instances/{instance} do YAML bez escapowania w kontekście YAML. Renderowana konfiguracja jest analizowana przez YamcsServer.createInstance i ładowana przez YamcsServerInstance, co pozwala atakującemu na wstrzyknięcie wpisu usługi dla org.yamcs.ProcessRunner. Udane wykorzystanie wykonuje polecenia jako konto usługi Yamcs.