Katalog podatności CVE

W routerze Generic OEM UZ801_v2.1 4G LTE V3.4.3 występuje problem w komponencie sbin/adbd, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

django-pyas2 do wersji 1.2.3 jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez pola cmd_receive i cmd_send w modelu Partner. Pola te są przekazywane bezpośrednio do funkcji os.system() w pyas2/utils.py bez sanityzacji, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń na serwerze podczas odbierania lub wysyłania wiadomości AS2.

Feng Office 3.11.13.11 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików w skrypcie ck_upload_handler.php. Zdalny atakujący może przesłać złośliwe pliki (np. .html) do katalogu /tmp/ dostępnego z poziomu sieci.

IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).

Niezgodność wyjścia między RTL a netlistą portu wyjściowego procesora or1200 w openRISC OR1200 (commit 83ac6b) może prowadzić do nieoczekiwanego zachowania.

IBM Langflow OSS wersje 1.0.0 do 1.10.0 (do commitu 94981c443d4918517b9e8163d70fc598dc33a32d) zawiera podatność na wstrzykiwanie kodu w komponencie Policies przez integrację ToolGuard, która omija kontrolę allow_custom_components=false, umożliwiając uwierzytelnionym użytkownikom z uprawnieniami do tworzenia przepływów wykonanie dowolnego kodu Python na serwerze.

Podatność w IBM Langflow OSS w wersjach 1.0.0 do 1.10.0. Endpoint /api/v1/login/auto_login wydaje długotrwałe tokeny superużytkownika bez uwierzytelnienia, gdy włączona jest konfiguracja AUTO_LOGIN (domyślnie włączona). Dodatkowo, permisywne ustawienia CORS mogą ujawnić tokeny niezaufanym źródłom.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.0 pozwala nieuwierzytelnionym atakującym na tworzenie nieograniczonej liczby kont użytkowników. Gdy opcja NEW_USER_IS_ACTIVE=true jest włączona, nowe konta są natychmiast aktywne i mogą uzyskać dostęp do endpointów RCE.

W Sangoma Switchvox SMB Edition 8.3 (104997) wykryto nieuwierzytelnioną podatność na wstrzykiwanie SQL. Punkt końcowy /pa przetwarza XML zawierający <PolycomIPPhone> i bezpośrednio łączy kontrolowaną przez użytkownika wartość PhoneIP z zapytaniami PostgreSQL bez sanityzacji lub parametryzacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolne instrukcje SQL w bazie danych PostgreSQL za pomocą jednego spreparowanego żądania, w tym operacje na bazie danych i zdalne wykonanie kodu.

W systemie GisLab Laboratory Management System wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 1.4.03 do 08072026.

W bibliotece halo2_gadgets do 0.5.0 oraz w powiązanych komponentach Zcash (zebrad, orchard, zcash_primitives, zcashd) występuje podatność polegająca na braku ograniczenia kopii dla punktu bazowego w gadżecie mnożenia skalarnego o zmiennej podstawie. Umożliwia to złośliwemu proverowi wygenerowanie ważnego dowodu dla akcji Orchard z niedookreślonym punktem bazowym, co pozwala ominąć kontrolę integralności adresu rozproszonego.

W platformie Enterprise Video Platform firmy Vimesoft Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od 3.11.0.0 do 3.25.0 (przed 3.25.0).

Podatność w platformie Enterprise Video Platform firmy Vimesoft Inc. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do funkcji nieobjętych odpowiednimi ograniczeniami ACL. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem tej ostatniej).

Podatność w platformie wideo Vimesoft Enterprise umożliwia niezweryfikowaną zmianę hasła, co prowadzi do obejścia uwierzytelnienia. Problem dotyczy wersji od 3.11.0.0 do 3.25.0 (z wyłączeniem 3.25.0).

Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.

W bibliotekach libpvestorage-perl w wersji 9.1.1 oraz libpve-storage-perl w wersji 8.3.7 wykryto podatność XML External Entity (XXE). Umożliwia ona atakującemu wczytanie zewnętrznych encji XML, co może prowadzić do ujawnienia plików lub wykonania nieautoryzowanych żądań.

Podatność w HCL Aftermarket EPC umożliwia nieautoryzowanemu użytkownikowi przechwycenie haseł z serwera poprzez manipulację odpowiedzią serwera. Brak walidacji żądań e-mail pozwala na przekierowanie haseł na własny adres e-mail atakującego.

Wtyczka AI Copilot dla WordPress przed wersją 1.5.4 nie wiąże tokenów OAuth z kontem użytkownika WordPress i akceptuje każdy ważny token jako sesję administratora. Umożliwia to nieuwierzytelnionym atakującym, którzy ukończą publiczny przepływ OAuth, wykonywanie uprzywilejowanych narzędzi MCP jako administrator, w tym tworzenie dowolnych użytkowników i eskalację uprawnień.

Wtyczka Aimogen Pro dla WordPressa zawiera lukę umożliwiającą eskalację uprawnień. Brak kontroli dostępu w funkcji 'aiomatic_call_google_ai_function' pozwala nieuwierzytelnionym atakującym na użycie narzędzia 'aimogen_wp_god_mode' do czyszczenia czarnych list funkcji i wykonywania dowolnych funkcji PHP, w tym tworzenia kont administratora.