Katalog podatności CVE

Podatność w Cisco Crosswork związana z zewnętrzną kontrolą systemu plików (CWE-73). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Crosswork polegająca na braku uwierzytelnienia dla krytycznych funkcji (CWE-306). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Secure Workload związana z nieprawidłową walidacją danych wejściowych (CWE-20). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Secure Workload związana z nieprawidłowym uwierzytelnianiem (CWE-287). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Secure Workload związana z nieprawidłową kontrolą dostępu (CWE-284). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Secure Workload związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Cisco Crosswork związana z nieprawidłową neutralizacją specjalnych elementów użytych w poleceniu SQL (CWE-89), czyli podatność na SQL injection. Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.

Podatność w Grav API Plugin (wtyczka do Grav CMS) przed wersją 1.0.6. WebhookController.php akceptuje adresy URL webhooków po tylko składniowej walidacji FILTER_VALIDATE_URL, a WebhookDispatcher.php inicjalizuje cURL bez ograniczeń CURLOPT_PROTOCOLS lub CURLOPT_REDIR_PROTOCOLS. Konto z uprawnieniami api.webhooks.write może wysyłać żądania do plików, dict, gopher, sieci prywatnych lub link-local, pobierać lokalne pliki i odpowiedzi, a także przekierowywać żądania do wewnętrznych usług lub endpointów metadanych chmury. Problem naprawiono w wersji 1.0.6.

Podatność SQL injection w rozszerzeniu Joomla J-BusinessDirectory (cmsjunkie.com) przed wersją 6.2.3. W wyszukiwaniu wycieczek (trips search) słowa kluczowe i klauzula ORDER BY były konkatenowane do zapytania SQL. Wersja 6.2.3 cytuje słowa kluczowe i stosuje białą listę dla klauzuli sortowania.

Rozszerzenie J-BusinessDirectory dla Joomla w wersjach przed 6.2.3 zawiera podatność na dowolne przesyłanie/usuwanie plików (path traversal). Parametr _path_type może wskazywać na drzewa katalogów witryny lub administratora, a walidacja rozszerzeń jest słaba. Brakuje również tokenu CSRF przy operacjach przesyłania/usuwania.

Router Cudy WR3000 2.0 z oprogramowaniem przed 2.5.24 zawiera twardo zakodowany sekret podpisywania JWT HMAC w pluginie uwierzytelniającym brokera MQTT Mosquitto. Nieuwierzytelniony atakujący może wyodrębnić sekret z obrazu firmware i sfałszować ważne tokeny JWT, uzyskując nieautoryzowany dostęp do interfejsu sieci mesh.

Ground Station przed wersją 0.4.13 zawiera podatność w nieuwierzytelnionym poleceniu Socket.IO save-waterfall-snapshot. Atakujący może kontrolować nazwę pliku (snapshotName), co pozwala na zapis plików poza katalogiem danych (path traversal). Możliwe jest zapisanie pliku YAML z konfiguracją logowania, który podczas restartu usługi wykonuje dowolny kod (RCE) z uprawnieniami usługi.

Formie, wtyczka Craft CMS do tworzenia formularzy, przed wersją 3.1.27 przekazuje wartości domyślne pól Hidden (np. User Agent, URL, parametry zapytania) do warstwy renderowania Twig. Nieuwierzytelniony atakujący może umieścić składnię Twig w tych wartościach, co prowadzi do wykonania kodu po stronie serwera (SSTI), potencjalnie do ujawnienia danych, modyfikacji stanu aplikacji lub zdalnego wykonania kodu.

SSHFS przed wersją 3.7.6 zawiera podatność, w której złośliwy serwer SFTP może zwracać dowolne cele dowiązań symbolicznych (absolute lub z komponentami rodzica). SSHFS przekazuje je do jądra przez FUSE, a mechanizm transform_symlinks nie blokuje względnych ścieżek. Ofiara lub narzędzie (np. cp, rsync, edytor) podążające za takim dowiązaniem może ujawnić lokalne pliki serwerowi lub zapisać dane kontrolowane przez serwer w lokalnych plikach.

MyBooks (Talebook) w wersji 3.41.2 i wcześniejszych zawiera podatność w obsłudze nazw kluczy SOCIAL_AUTH w handlerze AdminSettings.post. Nazwy te są łączone bez odpowiedniego escapowania do pliku auto.py, co pozwala administratorowi na wstrzyknięcie dowolnego kodu Python. Kod jest wykonywany podczas importu modułu, co umożliwia wykonanie poleceń z uprawnieniami usługi.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie uprawnień root z powodu nieprawidłowego uwierzytelniania.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu ujawnienia kluczy prywatnych pośredniego urzędu certyfikacji w publicznie dostępnym pliku aktualizacji.

stigmem-node zawiera niebezpieczną domyślną konfigurację, która pozwala na przesyłanie ruchu federacyjnego bez ochrony mTLS, gdy włączone są punkty końcowe inne niż loopback. Operatorzy, którzy celowo wyłączyli mTLS i jednocześnie wiążą federację z adresami innymi niż loopback, narażają ruch federacyjny na przechwycenie w postaci jawnego tekstu i ataki typu man-in-the-middle.