Katalog podatności CVE

rConfig Core 8.0.0 przed 8.2.13 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom czytać dowolne pliki poprzez podanie spreparowanych nazw plików z sekwencjami traversal do punktu końcowego eksportu. Atakujący mogą manipulować parametrem filename, aby wyjść poza zamierzony katalog eksportu i uzyskać dostęp do plików czytelnych dla procesu aplikacji.

To CVE zostało odrzucone lub wycofane przez CNA.

To CVE zostało odrzucone lub wycofane przez CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Nieuwierzytelnione ujawnienie REST niektórych elementów treści w Apache Allura. Problem dotyczy Apache Allura do wersji 1.19.1 włącznie.

Podatność w Apache Camel Atmosphere Websocket component wynika z nieprawidłowej walidacji nagłówków Exchange, które nie należą do przestrzeni nazw Camel (websocket.connectionKey, websocket.connectionKey.list, websocket.sendToAll, websocket.eventType, websocket.errorType). Zewnętrzny atakujący może dostarczyć nagłówek listy przez HTTP i przejąć decyzję o routingu wiadomości do WebSocket, co może prowadzić do pominięcia lub przekierowania powiadomień do innego klienta.

W Apache Camel Platform HTTP Main wykryto podatność polegającą na nieprawidłowym uwierzytelnianiu JWT. Gdy nie skonfigurowano parametrów jwtIssuer ani jwtAudience, serwer weryfikował tylko podpis i ważność tokena, pomijając całkowicie walidację roszczeń iss i aud. Dotyczy to wersji od 4.8.0 do 4.21.x, a poprawka jest dostępna w wersji 4.22.0.

Podatność typu Relative Path Traversal w komponencie Google Storage Apache Camel umożliwia zapis plików poza skonfigurowanym katalogiem pobierania. Problem dotyczy konsumenta camel-google-storage, który nie normalizuje ścieżek i nie sprawdza, czy cel pozostaje w dozwolonym miejscu, gdy opcja downloadFileName jest ustawiona. Atakujący może wpłynąć na nazwy obiektów w zasobniku, powodując nadpisanie dowolnego pliku z uprawnieniami procesu Camel.

Podatność typu Relative Path Traversal w komponencie Apache Camel Azure Storage Blob umożliwia zapis pliku poza skonfigurowanym katalogiem podczas operacji downloadBlobToFile. Nazwa blobu z segmentami katalogu nadrzędnego nie jest normalizowana, co pozwala na nadpisanie dowolnego pliku w systemie plików z uprawnieniami procesu Camel.

Podatność w komponencie Knative Apache Camel umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie wewnętrznych nagłówków Camel (np. CamelHttpUri, CamelHttpPath, CamelFileName) poprzez żądanie CloudEvent w trybie strukturalnym. Dzieje się tak, ponieważ atrybuty rozszerzeń CloudEvent są kopiowane do nagłówków Exchange bez filtrowania, co pozwala na nadpisanie skonfigurowanych wartości w trasach przekazujących wiadomości do komponentów sterowanych nagłówkami, takich jak camel-http czy camel-file.

Podatność względnej ścieżki (path traversal) w komponencie Apache Camel Azure-Storage Datalake umożliwia zapis pliku poza skonfigurowanym katalogiem docelowym podczas operacji downloadToFile. Nazwy plików z segmentami katalogów nadrzędnych nie są normalizowane ani sprawdzane, co pozwala na tworzenie lub nadpisywanie plików w dowolnej lokalizacji osiągalnej dla procesu Camel.

Podatność w Apache Camel polega na niewłaściwej walidacji danych wejściowych w komponencie camel-mail. Gdy format danych MimeMultipart jest skonfigurowany z headersInline=true, nagłówki MIME z wiadomości są kopiowane do nagłówków Camel bez filtrowania, co pozwala atakującemu na wstrzyknięcie nagłówków z wewnętrznej przestrzeni nazw Camel i nadpisanie zachowania komponentów.

NetworkManager nie zastosował ograniczenia private_user do właściwości połączeń 802-1x.ca-path i phase2-ca-path. Ta niekompletna poprawka dla CVE-2025-9615 pozwala nieuprzywilejowanemu użytkownikowi lokalnemu wskazać ścieżkę CA w profilu połączenia WPA-Enterprise (802.1X) na katalog kontrolowany przez atakującego, co pozwala obejść walidację certyfikatu serwera i umożliwia kradzież poświadczeń przez fałszywy punkt dostępowy.

Podatność niewłaściwej ochrony przed atakami typu glitch napięcia i zegara w Microchip SAMA5D4 umożliwia sprzętowe wstrzykiwanie błędów (Hardware Fault Injection). Dotyczy układu SAMA5D4.

W funkcji mesh urządzeń Deco XE75 v3, XE5300 v3.6 i WE10800 v3.6 zidentyfikowano podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. W oprogramowaniu układowym znajduje się współdzielony prywatny klucz RSA-512 grupy mesh, używany przez protokół mesh do uwierzytelniania węzłów. Atakujący, który uzyska obraz firmware i ma dostęp do sieci lokalnej, może być w stanie uwierzytelnić się jako węzeł mesh bez posiadania specyficznego dla urządzenia poświadczenia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na podszycie się pod zaufany węzeł mesh i ominięcie uwierzytelniania węzła mesh, co może umożliwić nieautoryzowane zmiany konfiguracji urządzenia lub sieci mesh, wpływając na poufność, integralność i dostępność.

Podatność Use-After-Free w proxy pagera jądra zircon (Fuchsia), która może prowadzić do eskalacji uprawnień z przestrzeni użytkownika do jądra (AP).

W OpenThread istnieje wiele podatności w obsłudze pakietów MLE. Uwierzytelniony atakujący w tej samej sieci Thread może wysyłać specjalnie spreparowane pakiety, aby spowodować odmowę usługi. Problemy obejmują wyzwalane błędy asercji i przepełnienie bufora na stosie.

Craft CMS w wersjach od 4.0.0-RC1 przed 4.18.2 oraz od 5.0.0-RC1 przed 5.10.6 zawiera uwierzytelnioną podatność zdalnego wykonania kodu w obsłudze warunków wyszukiwania elementów w panelu sterowania. Obejście czyszczenia JSON w condition.config pozwala na interpretację kluczy konfiguracji zachowania/zdarzeń Yii po dekodowaniu, umożliwiając wykonanie poleceń jako użytkownik PHP/web.

Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie zapisanego stanu stosu poprzez podanie zbyt dużego parametru destHost do akcji ipFilterList=mod w netis.cgi. Atakujący mogą wykorzystać konwersje sscanf bez szerokości, które kopiują dane wejściowe użytkownika do buforów o stałym rozmiarze przed weryfikacją uwierzytelnienia, osiągając zdalne wykonanie kodu jako root, ponieważ serwer WWW Boa wykonuje CGI w środowisku z uprawnieniami roota.

Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora opartego na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym nadpisać zapisany stan stosu poprzez przesłanie zbyt dużego hasła zakodowanego w Base64 do modułu logowania w /bin/netis.cgi. Atakujący mogą wykorzystać brak walidacji długości wyjścia w niestandardowym dekoderze Base64 względem bufora o stałym rozmiarze, aby uzyskać zdalne wykonanie kodu z uprawnieniami roota, ponieważ serwer WWW Boa wykonuje środowisko CGI jako root.