Katalog podatności CVE

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu spowodowane ominięciem kontroli bezpieczeństwa.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing).

Podatność w Capsule, frameworku do wielodzierżawności i polityk dla Kubernetes. Kontroler Capsule działa z uprawnieniami cluster-admin. Przetwarzanie TenantResource RawItems nieprawidłowo obsługuje zasoby na poziomie klastra, co pozwala administratorom dzierżaw na tworzenie zasobów klastrowych (np. ClusterRole, ValidatingWebhookConfiguration) z podniesionymi uprawnieniami, prowadząc do eskalacji uprawnień między dzierżawami i ataków na poziomie klastra. Wersja 0.13.0 zawiera poprawkę.

W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (generate-schema.yaml) ujawnia poufne dane uwierzytelniające (Personal Access Token i klucz SSH) kodowi kontrolowanemu przez fork z powodu niebezpiecznego checkoutu i obsługi poświadczeń.

W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (pull-request.yaml) wykonuje kod kontrolowany przez atakującego z forków w uprzywilejowanym kontekście, ujawniając sekrety repozytorium, w tym dane uwierzytelniające Docker Hub.

Cline to autonomiczny agent kodowania dostępny jako SDK, rozszerzenie IDE lub asystent CLI. W wersjach 2.13.0 i wcześniejszych występuje podatność na przejęcie gniazda WebSocket z innego pochodzenia w serwerach Kanban Cline. W momencie publikacji nie są dostępne żadne publiczne łatki.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Krytyczna podatność zdalnego wykonania kodu (RCE) w Disig Web Signer w wersjach od 2.0.3 do 2.5.3. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.

Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.

Podatność na Path Traversal w Gravity Forms od Rocketgenius Inc. pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 2.10.0.1 włącznie.

Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Contest Gallery Pro do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 29.0.1.

W pewnych scenariuszach, gdy administrator włączył Interactive Connectivity Establishment (ICE), przepełnienie bufora może umożliwić zdalne wykonanie kodu na produktach Poly Voice na platformie Linux.

Podatność na deserializację niezaufanych danych w Teamwork Cloud i Magic Collaboration Studio od No Magic Release 2022x do 2026x oraz CATIA Magic Release 2022x do 2026x może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

Dokumentacja Apache Airflow zawierała przykład kodu `BashOperator` bez odpowiedniego cytowania, co umożliwiało wstrzyknięcie metaznaków powłoki przez pole `conf` w API wyzwalania DAG. Autoryzowany użytkownik z uprawnieniem `Dag.can_trigger` mógł wykonać dowolne polecenia na workerze.

Nieprawidłowa walidacja danych wejściowych w module bazy danych OTRS i ((OTRS)) Community Edition umożliwia nieuwierzytelnioną iniekcję SQL, co może prowadzić do ominięcia uwierzytelniania. Problem dotyczy tylko systemów, w których serwer MySQL/MariaDB jest skonfigurowany z trybem SQL NO_BACKSLASH_ESCAPES.

Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.

Delta Sql 1.8.2 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na wysyłanie złośliwych plików PHP przez POST do docs_upload.php. Pliki te mogą być następnie wykonane na serwerze, prowadząc do zdalnego wykonania kodu.

FreeRDP przed wersją 3.26.0 zawiera podatność polegającą na zapisie poza dozwolonym obszarem sterty w dekoderze bitmap planarnych. Atakujący może ominąć walidację współrzędnych i spowodować zapis poza buforem wewnętrznym.