Katalog podatności CVE

Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.

Wtyczka WordPress Hybrid Composer w wersji 1.4.6 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym zmianę ustawień WordPressa. Atakujący może wysłać żądanie POST do admin-ajax.php z parametrem action ustawionym na hc_ajax_save_option, aby włączyć rejestrację użytkowników i ustawić domyślną rolę na administratora.

PDF Signer 3.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń PHP za pomocą parametru cookie CSRF-TOKEN. Atakujący mogą tworzyć złośliwe wartości cookie zawierające ładunki wstrzykiwania szablonów, takie jak shell_exec(), aby wykonać polecenia systemowe i uzyskać poufne informacje z serwera.

Wtyczka WordPress 'ad manager wd' w wersji 1.0.11 zawiera podatność na dowolne pobieranie plików. Nieuwierzytelniony atakujący może manipulować parametrem 'path' w żądaniach GET do endpointu edit.php z parametrem export=export_csv, aby odczytać dowolne pliki, takie jak wp-config.php.

W produkcie TeknoPass firmy Akmer Informatics występuje podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz główny SQL, co umożliwia wstrzykiwanie SQL. Luka dotyczy wersji od 20210501 do 20260429.

Ścieżka rejestracji /v1/account/register nie ma mechanizmów ochrony przed botami, co pozwala złośliwym zautomatyzowanym systemom na zalewanie bazy danych.

Usługa /v1/Plan używa współdzielonego globalnego tokena API do pełnego zarządzania administracyjnego, co pozwala na dowolne tworzenie planów dostępu sieciowego o zerowym koszcie.

W wersjach detalicznych pozostawiono odsłonięte narzędzia diagnostyczne i oprogramowanie diagnostyczne na poziomie fabrycznym, co daje złośliwym aplikacjom uprawnienia do zapisu do wewnętrznych rejestrów NVRAM.

Wysokiego ryzyka procedury TrustAllCerts wyłączają standardową walidację certyfikatów TLS. W połączeniu z zakodowanymi na stałe kluczami szyfrowania DES, atakujący typu Man-in-the-Middle może odszyfrować ruch sieciowy.

Wersja produkcyjna M3WebServer zawiera na stałe zakodowane klucze API backendu, które mogą zostać łatwo przechwycone poprzez szczegółowe strony błędów.

Narzędzie ai_cmd wykonuje się z pełnymi uprawnieniami roota i przekazuje dane z gniazda bezpośrednio do funkcji popen(), umożliwiając nieuwierzytelnionym użytkownikom wykonanie dowolnych poleceń z uprawnieniami roota.

Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.

Podatność w FieldX MDM: temat wiadomości adb przekazuje niesprawdzone dane wejściowe bezpośrednio do Runtime.exec(), co umożliwia wstrzyknięcie poleceń/instrukcji.

OpenStack Mistral do wersji 22.0.0 zawiera podatność na zdalne wykonanie kodu, gdy API jest wystawione. Istnieją endpointy umożliwiające wykonanie kodu, co może prowadzić do wycieku poświadczeń usługi.

W jądrze Linuxa stwierdzono lukę w gniazdach RAW używających protokołu IPPROTO_RAW. Złośliwy pakiet ICMP może ustawić pole protokołu na 255 i dopasować się do takiego gniazda, prowadząc do zmian w pamięci podręcznej FNHE.

W jądrze Linux w module netfilter nft_inner występuje desynchronizacja między offsetem transportowym a protokołem warstwy 4 dla wewnętrznych pakietów IPv6. Błąd powoduje nadpisywanie poprawnego offsetu obliczonego przez ipv6_find_hdr() stałą wartością 40 bajtów, co umożliwia fałszowanie nagłówka transportowego i potencjalne ominięcie zapory sieciowej. Podatność dotyczy stabilnych wersji jądra od 6.2.

RockRMS w wersji 16.13 i starszych oraz przed 17.7.0 jest podatny na atak Cross Site Scripting (XSS) poprzez linki do mediów społecznościowych w profilu użytkownika.

W komponencie app.py projektu openlabs docker-wkhtmltopdf-aas do commita 9f50579 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący mogą wykonać dowolne polecenia poprzez spreparowane żądanie POST.

Podatność w ścieżce ładowania modelu LightGlue w huggingface/transformers w wersji 5.2.0 pozwala na zdalne wykonanie kodu podczas inicjalizacji modelu z repozytorium kontrolowanego przez atakującego, poprzez nadpisanie parametru trust_remote_code przez niezaufane dane konfiguracyjne.

Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.