Katalog podatności CVE

Froxlor w wersji 2.3.6 i wcześniejszych zawiera podatność w walidacji rekordów DNS LOC, TLSA i innych. Wyrażenie regularne dla LOC dopuszcza znaki nowej linii, TLSA z matchingType=0 nie ma ograniczenia długości danych hex, a walidatory zwracają surowe dane bez odpowiedniego escapowania.

Froxlor w wersji 2.3.6 zawiera podatność na podążanie za dowiązaniami symbolicznymi (symlink following) w ścieżce synchronizacji kluczy SSH należących do roota, używanej dla klientów FTP. Atakujący z kontem shell może podmienić plik authorized_keys na dowiązanie do /root/.ssh/authorized_keys, co pozwala na dodanie własnego klucza i uzyskanie dostępu SSH jako root.

Froxlor 2.3.6 nie wymusza listy dozwolonych powłok systemowych dla kont FTP. Uwierzytelniony klient z delegacją powłoki może ustawić dowolną powłokę, np. /bin/bash, co w domyślnej integracji nssextrausers prowadzi do rzeczywistego dostępu do powłoki hosta.

Froxlor przed wersją 2.3.7 zawiera podatność w endpointcie API DomainZones.add, która nie oczyszcza znaków nowej linii w treści rekordów TXT. Uwierzytelniony klient z włączonym edytowaniem DNS może wstrzyknąć nowe linie, co umożliwia wstrzyknięcie dowolnych dyrektyw BIND i rekordów DNS do pliku strefy.

W libinput przed wersjami 1.30.4 i 1.31.3, nieuciekający (unescaped) output phys z libinput-device-group może wstrzykiwać właściwości udev, prowadząc do dowolnego wykonania kodu z uprawnieniami roota.

Seagull Software BarTender 2021 R1 do 12.0.1 zawiera podatność na niezabezpieczoną deserializację, która pozwala lokalnym użytkownikom z niskimi uprawnieniami na eskalację uprawnień. Endpoint .NET Remoting DataServiceSingleton jest związany z localhost na porcie TCP 7375, co ogranicza atak do lokalnego dostępu. Endpoint jest skonfigurowany z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full. Atakujący może wysłać payloady BinaryFormatter wygenerowane przez YSoSerial.NET, aby uzyskać wykonanie kodu jako NT AUTHORITY\SYSTEM. Podatność została naprawiona w BarTender 12.1.

nvm (Node Version Manager) do wersji 0.40.4 wykonuje dowolne polecenia z ciągów wersji dostarczonych przez skonfigurowane lustro Node.js/io.js. Atakujący kontrolujący lustro lub przeprowadzający atak man-in-the-middle na niezabezpieczone połączenie może uruchomić dowolne polecenia w systemie ofiary.

Problem w routerze Neterbit NW-431F w wersji NW-431F-20241014-IR03 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez spreparowane polecenie do interfejsu at_command.asp.

Moduł SMS w routerze Neterbit NW-431F (wersja 20241014-IR03 i wcześniejsze) jest podatny na trwałe XSS. Aplikacja nie czyści odpowiednio danych wejściowych użytkownika w wiadomościach SMS przed ich przechowaniem i wyświetleniem. Atakujący może wysłać SMS zawierający złośliwy ładunek XSS, który zostanie wykonany w kontekście przeglądarki ofiary podczas przeglądania wiadomości.

Biblioteka Net::CIDR::Set dla Perla w wersjach do 0.20 nie waliduje poprawnie masek sieciowych. Znaki Unicode, takie jak cyfry arabsko-indyjskie, lub znaki niebędące cyframi w masce są ignorowane, co może pozwolić na akceptowanie większych sieci niż zamierzono. Ponadto wiodące zera są akceptowane, ale traktowane jako dziesiętne zamiast ósemkowych, co może prowadzić do nieporozumień co do akceptowalnych sieci.

Podatność w bibliotece Net::CIDR::Set dla Perla (wersje do 0.20) polegająca na braku walidacji adresów IP. Metoda add wywołuje _encode, która dla nieprawidłowych adresów prowadzi do nieskończonej rekurencji, powodując odmowę usługi.

W bibliotece Etsy::StatsD dla Perla w wersjach do 1.002002 stwierdzono podatność na iniekcję metryk. Nazwy i wartości metryk nie są sprawdzane pod kątem znaków nowej linii, dwukropków lub pionowych kresek. Metryki generowane z niezaufanych źródeł mogą wstrzykiwać dodatkowe metryki statsd.

Niewłaściwa kontrola dostępu i brak autoryzacji w aplikacji mobilnej WriteUp Mobile App (wersje 1.3.0 do 04062026) umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Sterownik RabbitMQ w oslo.messaging (wersje 1.0.0 do 17.3.0) nie weryfikuje nazwy hosta w certyfikacie TLS podczas połączenia z brokerem. Mimo skonfigurowania ssl_ca_file, akceptowany jest każdy certyfikat podpisany przez CA wdrożenia, co umożliwia atakującemu przechwycenie ruchu i przeprowadzenie ataku man-in-the-middle na ruch RPC i powiadomień.

Tautulli w wersjach przed 2.17.1 nie wymusza metody POST na punkcie końcowym `configUpdate` i nie używa tokenów anty-CSRF. Atakujący może nakłonić zalogowanego administratora do odwiedzenia złośliwej strony, która wysyła żądanie międzywitrynowe, nadpisując nazwę użytkownika i hasło administratora, co pozwala na przejęcie interfejsu administracyjnego.

Tautulli to narzędzie monitorujące dla Plex Media Server. Przed wersją 2.17.1 endpoint `log_js_errors` jest dostępny dla każdego uwierzytelnionego użytkownika, w tym gości. Endpoint zapisuje kontrolowane przez atakującego ciągi znaków do logu aplikacji. Widok `logFile` (tylko dla administratora) odczytuje ten log i osadza go w odpowiedzi HTML bez kodowania, co prowadzi do przechowywanego XSS. Gość może wstrzyknąć HTML/JavaScript, które wykona się w przeglądarce administratora.

Biblioteka bacnet_stack w wersji 1.3.1 zawiera odczyt poza zakresem w funkcji bacnet_tag_number_decode, co pozwala atakującym na spowodowanie odmowy usługi.

Tautulli przed wersją 2.17.1 jest podatny na zdalne wykonanie kodu poprzez funkcję niestandardowego szablonu newslettera. Na świeżej instalacji przed ukończeniem kreatora konfiguracji wszystkie endpointy zarządzania są nieuwierzytelnione. Atakujący może utworzyć agenta newslettera, wskazać katalog szablonów na kontrolowany SMB share z złośliwym szablonem Mako i wywołać kod przez endpoint renderowania newslettera.

Urządzenie GNCC GP5 w wersji 7.1.76 przechowuje wstępnie podpisane adresy URL przesyłania do Backblaze B2 (żądania PUT) w postaci jawnego tekstu w konsoli szeregowej. Fizycznie bliscy atakujący mogą wyodrębnić te aktywne tokeny, monitorując interfejs UART, aby przeprowadzić nieautoryzowane operacje.