Katalog podatności CVE

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setDiagnosisCfg pliku /cgi-bin/cstecgi.cgi. Argument ip jest nieprawidłowo filtrowany, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.

Dolibarr ERP CRM w wersji 7.0.3 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP przez parametr db_name. Atakujący może wysłać żądanie POST do install/step1.php z złośliwym kodem PHP w parametrze db_name, a następnie wykonać polecenia przez endpoint check.php z parametrem cmd GET.

userSpice 4.3.24 zawiera podatność umożliwiającą enumerację nazw użytkowników. Nieuwierzytelniony atakujący może wysyłać żądania POST do existingUsernameCheck.php i analizować odpowiedź w celu znalezienia istniejących kont.

Podatność w Azure Resource Manager (ARM) polegająca na nieprawidłowym uwierzytelnianiu, umożliwiająca nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Podatność na deserializację niezaufanych danych w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.

Nieograniczone przesyłanie plików o niebezpiecznym typie w usłudze Azure Orbital Spatio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Nieprawidłowa walidacja danych wejściowych w usłudze Azure Virtual Network Gateway umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Microsoft Azure Active Directory B2C zawiera podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w sieci.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzykiwanie poleceń) w Microsoft Power Pages pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Problem we wszystkich wersjach PCManFM-Qt od 1.1.0. Gdy ścieżka zwykłego pliku jest przekazywana jako URI w wywołaniu metody D-Bus org.freedesktop.FileManager1.ShowFolders, PCManFM-Qt deleguje zadanie do innego programu (na podstawie typu pliku) bez potwierdzenia użytkownika. Może to zostać wykorzystane do wykonania kodu lub ominięcia ograniczeń przestrzeni nazw sieciowych. UWAGA: te skutki mogą być niepożądane dla większości użytkowników; jednak zachowanie produktu jest zgodne z odpowiednią specyfikacją, a proste rozwiązanie (zapewnienie, że URI nie wskazuje na zwykły plik) może mieć negatywne konsekwencje dla operacji wejścia/wyjścia.

Typebot w wersjach 3.15.2 i starszych zawiera podatność SSRF w endpointcie podglądu czatu. Niezautoryzowany atakujący może dostarczyć własną definicję typebota z kodem po stronie serwera, co pozwala na ominięcie walidacji SSRF i wykonanie żądań sieciowych z serwera.

W Sunshine, samodzielnie hostowanym serwerze strumieniowania gier dla Moonlight, w wersjach przed 2026.516.143833, uwierzytelnianie certyfikatem klienta może zostać ominięte z powodu sposobu obsługi wyników weryfikacji OpenSSL. Funkcja zwrotna weryfikacji traktuje niektóre błędy jako sukces, co pozwala na użycie niezaufanego certyfikatu.

Funkcje ToASCII i ToUnicode w bibliotece idna błędnie akceptują etykiety zakodowane w Punycode, które dekodują się do etykiet zawierających tylko ASCII, co może prowadzić do eskalacji uprawnień w programach używających tej biblioteki.

Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.

Podatność na wstrzykiwanie LDAP w repozytorium certyfikatów LDAP serwera XKMS w Apache CXF. Umożliwia atakującemu pobranie dowolnych certyfikatów z repozytorium.

Atakujący wysyłający pakiety TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka może wywołać panikę jądra.

Poprawka CVE-2024-45337 dotycząca pomijania walidacji adresu źródłowego w konfiguracjach SSH została uznana za niekompletną. Jeśli używany jest inny typ wywołania zwrotnego niż klucz publiczny, walidacja adresu źródłowego może zostać pominięta.

Podatność w mechanizmie odwoływania kluczy 'SignatureKey' należących do urzędu certyfikacji (CA). Wcześniej odwołany klucz nie był poprawnie sprawdzany, teraz zarówno 'key' jak i 'key.SignatureKey' są weryfikowane pod kątem odwołania.