Katalog podatności CVE

Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.

Wtyczka Boost dla WordPressa w wersjach do 2.0.3 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych w ciasteczku STYXKEY-BOOST_USER_LOCATION. Nieuwierzytelnieni atakujący mogą wstrzyknąć obiekt PHP, ale podatność nie ma wpływu, chyba że w systemie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.

NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Wtyczka Easy Elements dla WordPressa do wersji 1.4.4 włącznie pozwala nieuwierzytelnionym atakującym na rejestrację z rolą administratora. Funkcja 'easyel_handle_register' nie ogranicza ról użytkownika podczas rejestracji.

Wtyczka ProSolution WP Client dla WordPress do wersji 2.0.0 włącznie ma podatność na dowolne przesyłanie plików z powodu niespójności walidacji tablicy – tylko pierwszy plik jest sprawdzany, a wszystkie są przesyłane.

Brak autoryzacji w module Date iCal dla Drupal umożliwia nieautoryzowany dostęp do zasobów poprzez wymuszone przeglądanie. Podatność dotyczy wersji przed 4.0.15.

CtrlPanel to oprogramowanie do fakturowania open-source dla dostawców hostingu. W wersjach 1.1.1 i wcześniejszych instalator webowy (public/installer/index.php) jest podatny na nieuwierzytelnione zdalne wykonanie kodu (RCE), ponieważ wykonuje sprawdzenie install.lock dopiero po dołączeniu i wykonaniu plików obsługi formularza, pozostawiając punkty końcowe instalatora dostępne na już zainstalowanych instancjach. Obsługa przekazuje również niesanitizowane dane wejściowe użytkownika bezpośrednio do poleceń powłoki, umożliwiając atakującemu wysłanie spreparowanych żądań wykonujących dowolne polecenia na serwerze. Podatność wynika z dwóch połączonych słabości: (1) przedwczesne wykonanie obsługi formularza przed sprawdzeniem pliku blokady oraz (2) niebezpieczne użycie danych wejściowych użytkownika w konstrukcji poleceń powłoki. Zgłoszono, że ta podatność jest aktywnie wykorzystywana w środowisku naturalnym. Problem został naprawiony w wersji 1.2.0.

Kitty to wieloplatformowy terminal oparty na GPU. W wersjach 0.46.2 i niższych funkcja handle_compose_command() w kitty/graphics.c wykonuje walidację granic przesunięć kompozycji przy użyciu arytmetyki 32-bitowej bez znaku, która jest podatna na zawijanie liczb całkowitych, co może prowadzić do odczytu/zapisu poza zakresem sterty (Heap Buffer Over-Read/Write). Atakujący, który może zapisać sekwencje ucieczki do terminala kitty (np. poprzez złośliwy plik, baner logowania SSH lub przetworzoną treść), może dostarczyć spreparowane wartości x_offset/y_offset, które przechodzą kontrolę granic po zawinięciu, ale powodują masywny dostęp do pamięci sterty poza zakresem w compose_rectangles(). Nie jest wymagana żadna interakcja użytkownika ani niestandardowa konfiguracja. Atakujący potrzebuje jedynie możliwości wyświetlenia danych w oknie terminala kitty. Problem został naprawiony w wersji 0.47.0.

W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.

W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.

ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.

Wbudowany serwer HTTP w Panabit PAP-XM320 do wersji 7.7 włącznie nie sprawdza poprawności wartości ciasteczka sesji, co umożliwia ominięcie uwierzytelnienia przez atak typu directory traversal.

W aplikacji hitarth-gg Zenshin przed wersją 2.7.0 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w trasie Express /stream-to-vlc. Zdalny atakujący może wykonać dowolne komendy poprzez parametr url.

APScheduler we wszystkich wersjach (w tym 3.10.x i 4.0.0a5) jest podatny na zdalne wykonanie kodu (RCE) poprzez niezabezpieczoną deserializację w JSONSerializer i CBORSerializer. Funkcja unmarshal_object pozwala na dowolną inicjalizację klas i wstrzykiwanie stanu przez dynamiczne importowanie modułów i wywoływanie __setstate__ na dowolnej klasie dostępnej w środowisku Python.

Punkty końcowe API w LalanaChami Pharmacy Management System (commit 5c3d028) nie mają middleware uwierzytelniającego. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać to do wyciągnięcia wszystkich rekordów użytkowników (wraz z haszami haseł bcrypt) przez /api/user/getUserData, modyfikacji stanu leków oraz dostępu do prywatnych danych recept lekarskich przez /api/doctorOder.

LalanaChami Pharmacy Management System (commit 5c3d028) pozwala nieuwierzytelnionym atakującym na eskalację uprawnień poprzez samodzielne przypisanie roli administracyjnej podczas rejestracji. Endpoint /api/user/signup nie waliduje parametru roli.

scalar/astro v0.1.13 zawiera lukę SSRF w parametrze scalar_url endpointu Scalar Proxy. Nieuwierzytelnieni atakujący mogą zmusić serwer backendowy do wysyłania żądań HTTP do kontrolowanych przez atakującego URLi.

W scalar/astro v0.1.13 wykryto podatność na dowolne wgrywanie plików przez parametr scalar_url w endpointzie Scalar Proxy. Atakujący może wgrać spreparowany plik SVG, co umożliwia wykonanie dowolnego kodu.

Tyler Identity Local (TID-L) używa udokumentowanych, domyślnych poświadczeń administracyjnych. Użytkownicy nie są zobowiązani do zmiany poświadczeń przed wdrożeniem. Produkt nie jest dystrybuowany od grudnia 2020 i nie jest wspierany od 2021.

Krytyczna podatność na zdalne wykonanie kodu w mechanizmie renderowania szablonów po stronie serwera używanym przez handler gadżetów Glassfish pozwala atakującemu na wstrzyknięcie wyrażeń EL, co prowadzi do pełnego przejęcia hosta.