Katalog podatności CVE

Altium 365 SearchService ma brak uwierzytelniania w legacy endpointcie SOAP, co pozwala niezautoryzowanemu atakującemu na odczyt indeksu wyszukiwania (dane komponentów, nazwy projektów, metadane użytkowników) oraz wstrzykiwanie, modyfikację lub usuwanie wpisów indeksu. Dotyczy chmurowych wdrożeń Altium 365.

Podatność w bibliotece Crypt::SaltedHash dla Perla (wersje do 0.09) polega na używaniu wbudowanej funkcji rand do generowania soli. Funkcja ta jest przewidywalna i nie nadaje się do celów kryptograficznych, co umożliwia atakującemu odtworzenie soli.

Podatność w oprogramowaniu HP Linux Imaging and Printing umożliwia eskalację uprawnień i zdalne wykonanie kodu poprzez przepełnienie liczby całkowitej w ścieżce przetwarzania hpcups podczas obsługi spreparowanych danych wydruku.

Brama alertów SMS Taiko AG1000-01A w wersjach Rev 7.3 i Rev 8 zawiera podatność pozwalającą na ominięcie uwierzytelniania w interfejsie konfiguracji webowej. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do wewnętrznych stron aplikacji, takich jak index.zhtml, point.zhtml i log.shtml, bez żadnego zarządzania sesją ani kontroli po stronie serwera, co umożliwia pełny dostęp administracyjny do odczytu i zapisu.

Urządzenie Taiko AG1000-01A SMS Alert Gateway w wersjach Rev 7.3 i Rev 8 zawiera zakodowane na stałe poświadczenia w interfejsie webowym. Uwierzytelnianie jest zaimplementowane wyłącznie w JavaScript po stronie klienta, co umożliwia odczytanie poświadczeń z kodu źródłowego strony.

Altium Enterprise Server Viewer zawiera podatność na path traversal w komponencie StorageController. Uwierzytelniony użytkownik może odczytać dowolne pliki z systemu plików serwera, w tym plik konfiguracyjny z danymi uwierzytelniającymi do bazy danych i kluczami podpisu.

Altium Enterprise Server ComparisonService ma podatność na path traversal w API przesyłania plików Gerber. Uwierzytelniony użytkownik obszaru roboczego może podać spreparowaną nazwę pliku w nagłówku Content-Disposition, aby zapisać plik poza zamierzonym katalogiem tymczasowym, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Gift Cards For WooCommerce Pro dla WordPressa (wersje do 4.2.6 włącznie) zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesyłanie złośliwych plików na serwer.

W Frappe Learning Management System (LMS) w wersjach 2.50.0 i niższych użytkownik z rolą edytora kursu może przesłać spakowany plik SCORM ZIP, aby zapisać pliki poza zamierzonym katalogiem. Podatność naprawiona w wersji 2.50.1.

Podatność w XWiki Platform w wersjach od 15.10.6 do przed 18.1.0-rc-1, 17.10.3, 17.4.9 i 16.10.17. API POST /wikis/{wikiName} wykonuje import XAR bez sprawdzania uwierzytelnienia lub autoryzacji, umożliwiając nieuwierzytelnionemu atakującemu tworzenie lub aktualizację dokumentów w docelowej wiki.

Podatność w XWiki Platform umożliwia odczyt plików konfiguracyjnych poprzez manipulację parametrem resource w endpointach ssx i jsx, co prowadzi do Path Traversal. Luka występuje w wersjach przed 18.1.0-rc-1, 17.10.3, 17.4.9 i 16.10.17.

W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.

W niektórych modelach kamer CCTV ZKTeco odkryto nieudokumentowany port eksportu konfiguracji. Port ten nie wymaga uwierzytelniania i ujawnia krytyczne informacje o kamerze, takie jak otwarte usługi oraz dane logowania do konta kamery.

Biblioteka phoenix_storybook w wersjach od 0.5.0 do 1.1.0 (przed 1.1.0) zawiera podatność na wstrzykiwanie kodu, umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Podatność występuje w obsłudze zdarzenia WebSocket psb-assign, gdzie atrybuty i wartości od nieuwierzytelnionych klientów są przechowywane bez sanityzacji, a następnie interpolowane do szablonu HEEx bez odpowiedniego escapowania. Pozwala to na wstrzyknięcie wyrażenia Elixir, które jest kompilowane i wykonywane na serwerze.

Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).

NLnet Labs Unbound do wersji 1.25.0 włącznie jest podatny na zatruwanie pamięci podręcznej poprzez promiscuous rekordy w sekcji autorytatywnej. Atakujący może wstrzyknąć rekordy inne niż NS (np. MX) wraz z rekordami adresowymi, które Unbound buforuje, co prowadzi do zatrucia pamięci podręcznej. Wersja 1.25.1 zawiera poprawkę odrzucającą rekordy adresowe z sekcji dodatkowej, jeśli nie są one jawnie związane z rekordami NS.

NLnet Labs Unbound od wersji 1.19.1 do 1.25.0 ma podatność w walidatorze DNSSEC polegającą na błędzie przypisania struktury podczas głębokiego kopiowania, co prowadzi do wiszącego wskaźnika i potencjalnego wykonania kodu.

Wtyczka SureCart w wersji przed 4.2.1 jest podatna na atak SQL Injection z autoryzacją. Podatność występuje w endpoint REST API '/surecart/v1/integrations/{id}' poprzez parametry 'model_name', 'model_id', 'integration_id', 'provider'. Błąd wynika z ominięcia mechanizmu eskejpowania w konstruktorze zapytań 'wp-query-builder' - wartości zawierające kropkę ('.') lub prefiks tabel WordPress ('wp_') nie są odpowiednio sanityzowane.