Katalog podatności CVE

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność polegającą na zapisie poza zakresem w parserze zakodowanych słów RFC2047, co może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.

W panelu sterowania AKINSOFT WOLVOX firmy AKIN Software występuje podatność polegająca na wstawianiu wrażliwych informacji do wysyłanych danych, umożliwiająca pobieranie danych z zasobów systemowych. Problem dotyczy wersji od 26.02.25 do przed 26.02.26.

Uwierzytelniony użytkownik z wysokimi uprawnieniami może wstrzykiwać argumenty w poleceniach do rozwiązywania problemów, co prowadzi do eskalacji uprawnień.

Podatność na wstrzykiwanie SQL w platformie demonstracyjnej NetBoard CRM. Podatny komponent to parametr 'user-name' POST w punkcie końcowym '/module/auth/recovery.php'. Parametr jest podatny na ślepe ataki oparte na Boolean, błędach, czasie i technikach UNION. Wykorzystanie pozwala atakującym na wyodrębnienie poufnych informacji (takich jak wersja i typ backendu), modyfikację danych lub dalsze naruszenie środowiska CRM.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w punkcie końcowym CGI login.xgi w urządzeniach Iskratel Innbox GPON ONT. Nieuwierzytelniony zdalny atakujący może wykonywać dowolne polecenia jako root za pomocą parametru CLI.

Wtyczka Bricksforge dla WordPressa jest podatna na nieuwierzytelnione przesyłanie dowolnych plików w wersjach do 3.1.8.9 włącznie. Wynika to z niewystarczającej walidacji kontrolowanego przez atakującego pola URL w parametrze 'temporaryFileUploads' podczas przesyłania formularza. Nieuwierzytelniony atakujący może najpierw uzyskać ważny nonce poprzez punkt końcowy AJAX bricksforge_regenerate_nonce, a następnie przesłać plik GIF/PHP polyglot do tymczasowego katalogu przesyłania, gdzie walidacja typu MIME jest poprawnie wykonywana. Następnie atakujący może przesłać formularz z spreparowanym parametrem 'temporaryFileUploads', gdzie ścieżka pliku po stronie serwera wskazuje na zweryfikowany plik GIF, ale kontrolowane przez atakującego pole url kończy się rozszerzeniem .php. To umożliwia nieuwierzytelnionym atakującym przesyłanie i wykonywanie dowolnego kodu PHP na serwerze.

SecuShare Pro firmy Openfind ma podatność na wstrzykiwanie poleceń systemu operacyjnego. Nieuwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne polecenia OS i wykonywać je na serwerze.

Wtyczka Frontend Dashboard dla WordPressa przed wersją 3.0.5 nie wykonuje żadnej autoryzacji ani sprawdzenia nonce dla akcji dostępnych dla nieuwierzytelnionych użytkowników, które wywołują wybraną przez atakującego funkcję PHP lub metodę klasy z danymi z żądania, co pozwala nieuwierzytelnionym użytkownikom na przejęcie dowolnego konta, w tym administratorów.

Wtyczka Ultimate Multisite dla WordPressa przed wersją 2.17.0 nie wymaga uwierzytelnienia, zanim wylogowane zamówienie zostanie powiązane z istniejącym kontem WordPress pasującym do podanego adresu e-mail i zalogowane jako to konto, a jej sprawdzanie duplikatów kont normalizuje ten adres inaczej niż wyszukiwanie użyte do utworzenia klienta, więc nieuwierzytelniony atakujący może zalogować się jako dowolny istniejący użytkownik, w tym Super Admin sieci, którego adres e-mail zna. Ten bypass nie jest rozwiązany przez poprawkę 2.15.1 dla CVE-2026-75957 i pozostaje wykorzystywalny we wszystkich wersjach do 2.16.1 włącznie, które poprawka miała obejmować. Wykorzystanie wymaga formularza zamówienia skonfigurowanego bez pola hasła (automatycznie generowane hasło) i konta docelowego, które nie ma istniejącego rekordu klienta w wtyczce Ultimate Multisite przed wersją 2.17.0.

Wtyczka Super Forms dla WordPressa do wersji 6.3.316 włącznie zawiera podatność na arbitralne usuwanie katalogów. Dzieje się tak z powodu niewystarczającej walidacji pól JSON kontrolowanych przez atakującego oraz nieskutecznej ochrony ABSPATH, którą można łatwo obejść. Nieuwierzytelniony atakujący może rekurencyjnie usuwać dowolne katalogi na serwerze, w tym katalog główny WordPressa, pod warunkiem że administrator włączył opcję usuwania plików po wysłaniu formularza.

Podatność na przepełnienie bufora na stosie w obsłudze żądań demona SNMP w Brocade Fabric przed 10.0.1. Podczas przetwarzania przychodzącego pakietu SNMPv3, wewnętrzny moduł zbierania statystyk kopiuje dane nazwy kontekstu dostarczone przez użytkownika do bufora o stałym rozmiarze bez odpowiedniego sprawdzenia długości ciągu. Zdalny, nieuwierzytelniony atakujący (przy domyślnej konfiguracji) może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet SNMPv3, co prowadzi do uszkodzenia pamięci, awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu.

Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.

Podatność w bibliotece AsyncHttpClient (AHC) przed wersjami 3.0.13 i 2.16.1 umożliwia powtórne wysłanie żądania do innego hosta, ale pozostawia oryginalny cel i kontekst proxy. Może to spowodować wysłanie ścieżki, nagłówka Host, poświadczeń lub zwykłego tekstu do miejsca docelowego replikacji.

Splunk Enterprise w wersjach 10.4.3, 10.2.7, 10.0.10 i 9.4.15 zawiera podatność związaną z nieprzestrzeganiem standardów kodowania. Podatność została zidentyfikowana wewnętrznie i zaadresowana w wymienionych wersjach.

Splunk Enterprise w wersjach 10.4.3, 10.2.7, 10.0.10 i 9.4.15 zawiera podatność związaną z nieprawidłową neutralizacją danych wejściowych. Podatność została zidentyfikowana wewnętrznie i zaadresowana w wymienionych wersjach.

Podatność w Splunk Enterprise przed wersjami 10.4.3 i 10.2.7 pozwala nieuwierzytelnionemu użytkownikowi z dostępem sieciowym do API REST Patroni na członku klastra wyszukiwania na wykonanie poleceń systemu operacyjnego. Interfejs nie wymaga uwierzytelnienia dla krytycznych operacji konfiguracyjnych.

Podatność na deserializację niezaufanych danych w wtyczce The Events Calendar umożliwia wstrzyknięcie obiektów. Dotyczy wersji do 6.17.4 włącznie.

Podatność na wstrzyknięcie SQL w WP Data Access umożliwia niewidome wstrzyknięcie SQL. Dotyczy wersji do 5.5.82 włącznie.

Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.