Katalog podatności CVE

Odczyt poza zakresem w Microsoft Trace Data Helper umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w sterowniku VHD miniport systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

InstantCMS przed wersją 2.18.2 ma podatność na zdalne wykonanie kodu (RCE), która pozwala zdalnym uwierzytelnionym atakującym wykonać dowolny kod PHP przez instalator komponentów. Możliwe jest przesłanie złośliwego komponentu na serwer, który nie zostanie zainstalowany, ale przesłane pliki zostaną wykonane. Zwykle pliki PHP w folderze upload nie są wykonywane, ale przez przesłanie niestandardowego pliku .htaccess staje się to możliwe. Wersja 2.18.2 zawiera poprawkę.

Warunek wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

InstantCMS w wersjach przed 2.18.2 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji przesyłania plików (system/core/uploader.php, linie 509-532). Gdy funkcja "upload from URL" podąża za przekierowaniem HTTP, docelowy adres URL omija czarną listę prywatnych adresów IP. Umożliwia to uwierzytelnionym użytkownikom skanowanie i dostęp do wewnętrznych usług sieciowych. Wersja 2.18.2 zawiera poprawkę.

Deserializacja niezaufanych danych w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Wykryto podatność bezpieczeństwa w aircheng-org iWebShop-5 do wersji 5.15. Dotkniętym elementem jest funkcja uploadFile w pliku controllers/pic.php. Manipulacja argumentem outerSrc/selectPhoto prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

W produkcie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność na wstrzykiwanie SQL w funkcji member_list pliku controllers/member.php poprzez manipulację argumentem Search. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W n8n, platformie do automatyzacji przepływów pracy, przed wersjami 2.37.7 i 2.38.1, punkt końcowy tokenu OAuth wiązał pierwszy token dostępu z autoryzowanym zasobem, ale nie wiązał tokenu odświeżania. Odświeżanie sprawdzało tylko, czy żądany zasób jest zarejestrowany, a nie czy odpowiada pierwotnemu zezwoleniu. Klient OAuth zatwierdzony dla jednego przepływu pracy mógł podmienić URL innego przepływu w parametrze resource i uzyskać ważny token dla niezatwierdzonego przepływu dostępnego dla zgadzającego się użytkownika. Problem naprawiono w wersjach 2.37.7 i 2.38.1.

Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.

Podatność typu NULL Pointer Dereference (CWE-476) w produktach Fortinet FortiOS, FortiPAM i FortiProxy. Uwierzytelniony atakujący może wysyłać spreparowane żądania HTTP, aby doprowadzić do awarii demona httpsd.

W Fortinet FortiAnalyzer w wersjach 7.6.3–7.6.6 występuje użycie niezainicjalizowanej zmiennej. Atakujący może wywołać odmowę usługi za pomocą żądań SNMP GETBULK.

Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.

W Fortinet FortiSandbox występuje podatność typu command injection (CWE-77) wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach. Uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania HTTP. Podatność dotyczy wersji 5.2.0, 5.0.0 do 5.0.6, 4.4.0 do 4.4.9 oraz wszystkich wersji 4.2.

Podatność niezweryfikowanej własności w Fortinet FortiClientWindows 7.4.0 do 7.4.7 oraz 7.2 (wszystkie wersje) może pozwolić atakującemu na nieprawidłową kontrolę dostępu przez wystawiony port komunikacyjny minifilter.

W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.

DeepSeek Harness przed wersją 0.1.2-alpha.1 zawiera lukę obejścia uwierzytelniania, która przyznaje nieuwierzytelniony dostęp do lokalnego API sterowania agentem HTTP poprzez akceptowanie nagłówka Host wskazującego loopback dostarczonego przez klienta, zamiast weryfikacji rzeczywistego pochodzenia połączenia TCP. W domyślnej konfiguracji ograniczony proces wykonujący narzędzia może osiągnąć API loopback bez ekspozycji portu i wykorzystać je do ucieczki z sandboxa systemu operacyjnego, eskalacji do nieograniczonego wykonania i wyłączenia monitu zatwierdzenia. Gdy port jest osiągalny zewnętrznie przez tunel, przekierowanie SSH lub reverse proxy, zdalny atakujący może wykorzystać tę samą wadę do tworzenia sesji, wykonywania dowolnych poleceń i eksfiltracji przechowywanych transkryptów rozmów bez poświadczeń.

Ten identyfikator CVE został odrzucony lub wycofany przez CNA.