Katalog podatności CVE

Podatność use-after-free w VFS w Google gVisor przed wersją 20260831.0 na wszystkich platformach pozwala lokalnemu atakującemu z uprawnieniami kontenera na wykonanie kodu w procesie sentry na hoście poprzez podwójne zwolnienie MemoryFile z nakładanego systemu plików w sandboxie. Proces sentry pozostaje ograniczony przez mechanizmy seccomp i przestrzenie nazw Linuksa na poziomie hosta.

Podatność w routerze bezprzewodowym Netcore B11 Enterprise-level full Gigabit 9-port shop umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji. Problem dotyczy wersji v1.3.241114.024540 i wcześniejszych.

Nazwy użytkowników i hasła, w tym domyślne dane fabryczne, są przechowywane w pliku konfiguracyjnym w postaci jawnej. Z uprawnieniami administratora plik konfiguracyjny można wyświetlić przez CLI lub wyeksportować z urządzenia poprzez transfer TFTP z interfejsu webowego. Transfer TFTP można zainicjować przez SNMP, które nie wymaga uwierzytelniania.

Przejście do określonego adresu URL na serwerze webowym przełącznika powoduje jego ponowne uruchomienie. Można to zautomatyzować za pomocą narzędzia takiego jak curl, tworząc warunki DoS, w których przełącznik stale się restartuje.

SNMP można wykorzystać do wykonywania czynności administracyjnych, takich jak pobieranie plików konfiguracyjnych, modyfikowanie kont użytkowników lub ustawień urządzenia oraz inicjowanie aktualizacji lub degradacji firmware'u bądź bootloadera — wszystko bez jakiegokolwiek uwierzytelniania.

Aktualizacja firmware'u lub bootloadera nie wymaga uwierzytelniania, co ułatwia przesyłanie złośliwych plików do urządzenia. Dodatkowo każdy posiadający to samo oprogramowanie może skanować sieć w poszukiwaniu urządzeń N-Tron i przesyłać/pobierać firmware bez uwierzytelniania za pomocą SNMP/TFTP.

Nazwy użytkowników i hasła, w tym domyślne poświadczenia, są przechowywane w pliku konfiguracyjnym przy użyciu słabego szyfrowania. Jeśli domyślne poświadczenia są znane złośliwemu użytkownikowi, może on uzyskać inne poświadczenia w systemie.

Podatność na wstrzyknięcie SQL (SQL injection) w wtyczce wp-post-author wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji 4.0.0 przed 4.1.0.

PHPNuxBill do wersji 2025.3.20 zawiera podatność obejścia uwierzytelniania w weryfikacji RADIUS CHAP, ponieważ Password::chap_verify() zwraca true, gdy dostarczona odpowiedź nie pasuje. Atakujący znający prawidłową nazwę użytkownika klienta lub PPPoE może zalogować się przez MikroTik hotspot lub PPPoE CHAP z dowolnym nieprawidłowym hasłem, aby uzyskać dostęp do sieci i wykorzystać plan tego klienta.

Xerial snappy-java przed wersją 1.1.10.9 zawiera podatność nieograniczonej alokacji pamięci, która pozwala atakującym wyczerpać pamięć JVM poprzez zadeklarowanie dużej długości nieskompresowanych danych w skompresowanym wejściu. Atakujący może dostarczyć kilka spreparowanych bajtów do Snappy.uncompress, uncompressString, SnappyInputStream lub SnappyFramedInputStream, aby wymusić alokacje do 2 GB, powodując OutOfMemoryError i odmowę usługi.

HortusFox (hortusfox-web) do wersji 6.3 zawiera podatność nieograniczonego przesyłania plików w PlantAttachmentModel, która pozwala uwierzytelnionym użytkownikom przechowywać pliki z rozszerzeniami dostarczonymi przez klienta w public/attachments/. Atakujący mogą przesyłać pliki HTML lub SVG przez /plants/attachments/add w celu przechowywanego cross-site scripting lub pliki PHP, gdy .htaccess nie jest egzekwowany, w celu wykonania kodu.

Nginx UI to interfejs webowy dla serwera Nginx. Od wersji 2.3.8 do 2.5.0 uwierzytelniony administrator z aktywną sesją może przesłać kontrolowany przez atakującego materiał klucza kopii zapasowej i pasujący manifest do POST /api/restore. Proces przywracania ufa dostarczonemu kluczowi, odszyfrowuje kontrolowaną treść i zastępuje plik app.ini, w tym chronione ustawienia poleceń nginx, takie jak TestConfigCmd. Wywołanie POST /api/nginx/test wykonuje przywrócone polecenie w kontekście środowiska Nginx UI.

Nginx UI w wersjach od 2.5.0 do 2.6.0 wykonuje tymczasowe zapisywanie treści żądania kontrolowanej przez atakującego i synchronizuje ją na dysk przed weryfikacją skrótu i podpisu kryptograficznego. Nieuwierzytelniony zdalny klient może wyczerpać miejsce na dysku, operacje wejścia/wyjścia oraz zasoby przetwarzania żądań, zanim żądanie zostanie odrzucone. Problem został naprawiony w wersji 2.6.0.

KodExplorer przed wersją 4.55 zawiera podatność path traversal w funkcji unzip_pre_name() w pliku app/function/helper.function.php, gdzie pojedyncze nierekurencyjne oczyszczanie str_replace() można obejść za pomocą spreparowanych nazw plików, takich jak "....//". W połączeniu z brakiem opcji PCLZIP_OPT_EXTRACT_DIR_RESTRICTION w wywołaniu extract() biblioteki PclZip w KodArchive.class.php uwierzytelniony atakujący może przesłać złośliwe archiwum ZIP i nadpisać dowolne pliki, co prowadzi do przejęcia konta administratora i zdalnego wykonania kodu.

Motyw WordPress The Voux (thevoux-wp) od Fuelthemes zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP, umożliwiającą lokalne włączenie pliku (PHP Local File Inclusion). Podatność występuje w wersjach do 6.9.5 włącznie.

Wtyczka WordPress Pond (pond) od SpabRice zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, umożliwiającą odbity XSS (Reflected XSS). Podatność występuje w wersjach do 2.6.1 włącznie.

Motyw WordPress ColorFolio (colorit) od BuddhaThemes zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Podatność występuje w wersjach do 1.3 włącznie.

Motyw WordPress Neo | Barber Shop (neocut) od BuddhaThemes zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Podatność występuje w wersjach do 3.5 włącznie.

Motyw WordPress Education Center (education) od ThemeREX zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, umożliwiającą odbity XSS (Reflected XSS). Podatność występuje w wersjach do 3.6.12 włącznie.

Wtyczka WordPress Dashboard Notes (dashboard-notes) od MIGHTYminnow zawiera podatność Cross-Site Request Forgery (CSRF). Podatność występuje w wersjach do 1.0.3 włącznie.