Katalog podatności CVE

Punkt końcowy '/ws/apiprensa/getVideoUltimasSeccion' zawiera podatność na wstrzyknięcie SQL w parametrze id_seccion. Parametr jest bezpośrednio osadzany w złożonym zapytaniu SQL zawierającym grupowanie i sortowanie. Wstrzyknięcie składni SQL może zakłócić strukturę zapytania i spowodować błędy bazy danych, ujawniając wewnętrzną logikę zapytań.

Punkt końcowy '/ws/apiprensa/getVideoNextPrev' jest podatny na wstrzyknięcie SQL przez parametr id_ambito. Niesanityzowane dane wejściowe są bezpośrednio włączane do zapytania MariaDB, co pozwala atakującym na wstrzyknięcie składni SQL przerywającej wykonanie zapytania. Podatność skutkuje szczegółowymi komunikatami o błędach bazy danych i ujawnia wewnętrzną strukturę zapytań.

Punkt końcowy '/ws/apitribuna/setVisita' jest podatny na wstrzyknięcie SQL przez parametry id_video i id_ambito. Aplikacja nie waliduje ani nie sanityzuje tych danych wejściowych przed użyciem w zapytaniach SQL. Zdalny atakujący może wstrzyknąć składnię SQL i zakłócić wykonanie zapytań, powodując błędy bazy danych i potencjalnie manipulując rekordami śledzenia odwiedzin.

Podatność na wstrzyknięcie SQL w punkcie końcowym '/ws/apiprensa/getVideoSubcanal' z powodu nieprawidłowego obsługiwania parametru id_video. Aplikacja nie sanityzuje danych wejściowych przed konstruowaniem zapytań SQL, co powoduje błędy wykonania przy złośliwych danych. Podatność ujawnia wewnętrzne ścieżki plików i pełne ślady stosu przez moduł obsługi błędów frameworka Slim, co zwiększa jej dotkliwość.

Wiele urządzeń Zbtlink i innych (m.in. WE1326, WE357, WE5926, WE826-Q, WG108, WG3526, CTN720-W1, LF-1541, MT7620N, WRC1) z określonymi wersjami firmware zawiera nieuwierzytelnione wstrzyknięcie poleceń w usłudze infosrvd (UDP/9992). Zdalny nieuwierzytelniony atakujący może wysłać spreparowany pakiet UDP, aby wykonać dowolne polecenia jako root. Uwierzytelnianie usługi używa zaszytej soli i obejścia przez wildcard MAC, co czyni je nieskutecznym.

Wiele urządzeń (m.in. Zbtlink L3_V2_8, WE826-T2, ZBT-7628, ZBT-ZBT7621, MoreQuick MQAC-7620, AP522, AP7628, HC5661A, APG721B, HK300, MAP-N10) z określonymi wersjami firmware zawiera backdoor implant (yunmgrd) dostępny przez nieuwierzytelniony kanał UDP do zaszytego serwera C2. Zdalny nieuwierzytelniony atakujący na ścieżce sieciowej może przejąć kanał i wykonać dowolne polecenia jako root, modyfikować wpisy DNS, eksfiltrować dane PPPoE i otwierać odwrócone tunele SSH.

Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Wtyczka Beautiful Taxonomy Filters w wersji do 2.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Wtyczka Geo Controller w wersji do 8.9.8 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.

Wtyczka Epayco w wersji do 8.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W module OAuth2 Authorization Server Spring Security w wersjach od 7.0.0 do 7.0.4, gdy dynamiczna rejestracja klientów jest jawnie włączona, punkt końcowy rejestracji wykonuje niewystarczającą walidację niektórych pól metadanych klienta. Atakujący posiadający ważny Initial Access Token może zarejestrować złośliwego klienta ze spreparowanymi metadanymi, co może prowadzić do trwałego XSS, eskalacji uprawnień lub SSRF.

Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości, które mogą być zapisywane w profilu kandydata, ani nie waliduje ścieżki pliku przed jego usunięciem. Użytkownik z rolą subskrybenta może usuwać dowolne pliki na serwerze.

Spring Security zawiera wbudowany serwer LDAP UnboundID (UnboundIdContainer), który bezwarunkowo rejestruje poświadczenia administracyjne i wiąże swój nasłuch na wszystkich dostępnych interfejsach sieciowych. Dotyczy to wersji Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11, 6.4.0-6.4.18, 5.8.0-5.8.27 oraz 5.7.0-5.7.25.

Aplikacja WebFlux używająca funkcjonalnych endpointów i wdrożona z DispatcherServlet może być podatna na obejście predykatu nagłówka w żądaniu pre-flight. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.5.RELEASE-5.2.25.RELEASE.

Aplikacja Spring WebFlux, która używa procesora XML Aalto do parsowania danych XML, nie egzekwuje poprawnie limitu maxInMemorySize. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje Spring MVC i WebFlux są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE) z fragmentami widoków. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.