Katalog podatności CVE

Zdalny atakujący z niskimi uprawnieniami („operator”) może przesyłać dowolne pliki przez endpoint REST przeznaczony do aktualizacji firmware'u, co prowadzi do trwałego przechowywania plików kontrolowanych przez atakującego i potencjalnego wyczerpania zasobów, co może skutkować atakiem Denial-of-Service.

Podatność na eskalację uprawnień w udhcpc pozwala lokalnemu użytkownikowi „charx-web” na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność na eskalację uprawnień w skrypcie używanym do konfiguracji sieci pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.

Podatność lokalnej eskalacji uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność w wielu produktach Mitsubishi Electric umożliwia atakującemu z dostępem do sieci CC-Link IE TSN manipulowanie danymi komunikacyjnymi (wartościami wejść/wyjść sterowania) poprzez wysyłanie specjalnie spreparowanych pakietów w określonych warunkach czasowych. Może to prowadzić do zakłócenia działania sterowania lub nieprawidłowej pracy urządzenia, powodując warunek typu DoS.

Błąd w egzekwowaniu modelu uprawnień Node.js może nadmiernie przyznawać dostęp do systemu plików poza granicami prefiksów drzewa radix. Atakujący, który ma dostęp do jednej ścieżki, może nadużyć obsługi granic, aby odczytywać lub zapisywać ścieżki poza zamierzoną listą dozwolonych plików. Podatność dotyczy Node.js main, 22.x, 24.x i 26.x.

Podczas włączania wsparcia Spring Boot DevTools dla zdalnego celu aplikacji (np. kontener Docker lub aplikacja Cloud Foundry) z Spring Tools Boot Dashboard, Spring Tools generuje wspólny sekret uwierzytelniający przesyłanie DevTools remote-restart do wdrożonej aplikacji. Sekret ten był generowany przy użyciu niekryptograficznego generatora liczb pseudolosowych, a nie kryptograficznie bezpiecznego źródła losowości. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych.

Integracja Docker w Boot Dashboard w Spring Tools publikuje porty kontrolne kontenerów na wszystkich interfejsach sieciowych hosta (0.0.0.0) zamiast ograniczać je do pętli zwrotnej. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych.

Uruchamianie aplikacji Spring Boot w Spring Tools z włączonym trybem informacji na żywo czyni działającą aplikację podatną na zdalne wykonanie kodu oparte na JMX. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych oraz Spring Tools for VSCode/Cursor/Theia 2.2.0 i wcześniejszych.

Przepełnienie liczby całkowitej ze znakiem w funkcji PCP __pmGetPDU() może być wykorzystane poprzez spreparowane pakiety sieciowe podczas przetwarzania PDU lub negocjacji SASL. Powoduje to trwałe oślepienie dotkniętego demona, prowadząc do całkowitej odmowy usługi (DoS) dla kolejnych odczytów pakietów.

Nieuwierzytelniony zdalny atakujący może ominąć kontrolę dostępu, wysyłając spreparowane żądania do punktu końcowego PCP pmproxy /store. Pozwala to atakującemu nadpisać dowolną metrykę PMDA, prowadząc do wykonania dowolnego kodu i przejęcia systemu.

Błąd w module linux_sockets PCP ujawnia niezabezpieczone połączenie wewnętrzne. Atakujący z początkowym wykonaniem kodu może wykorzystać to do eskalacji uprawnień i wykonania dowolnych poleceń jako root.

W PCP (Performance Co-Pilot) w PMDA linux_sockets wykryto podatność na wstrzykiwanie poleceń przez metaznaki shell w metryce network.persocket.filter. Brak walidacji umożliwia atakującemu wykonanie dowolnych poleceń jako użytkownik PMDA podczas odświeżania metryk.

Wtyczka Customer Switching dla WordPressa przed wersją 2.1.3 nie wiąże bezpiecznie aktywnej sesji przełączania użytkownika z operatorem, który ją zainicjował, co pozwala kontu o niższych uprawnieniach, do którego operator jest przełączony, na rozpoznanie jako operator i przełączenie się na dowolne dozwolone konto, w tym administratora, prowadząc do pełnego przejęcia konta.

Wtyczka tourmaster dla WordPressa przed wersją 5.4.8 nie sprawdza nonce podczas zapisywania etykiety niestandardowego filtra pobranej z parametru żądania, a także nie escapuje tej etykiety przy wyświetlaniu na stronie administracyjnej filtrów. Nieuwierzytelniony atakujący może nakłonić zalogowanego administratora do zapisania JavaScriptu, który następnie wykonuje się w panelu administracyjnym (stored XSS przez CSRF).

Wtyczka Online Scheduling and Appointment Booking System dla WordPressa przed wersją 27.8 nie sanityzuje ani nie odpowiednio rzutuje parametru dostarczonego przez użytkownika z nieuwierzytelnionych żądań rezerwacji przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection i wyodrębnienie wrażliwych danych, takich jak hashe haseł z bazy danych.

Wtyczka Eventin do WordPressa przed wersją 4.1.16 nie autoryzuje poprawnie tworzenia zamówień i akceptuje status zamówienia dostarczony przez atakującego. Niezalogowani użytkownicy mogą tworzyć zamówienia oznaczone jako opłacone bez dokonywania płatności.

Wtyczka ProfileGrid do WordPressa przed wersją 5.9.9.8 nie ogranicza, do której grupy anonimowy odwiedzający może się zarejestrować przez front-end. Niezalogowani użytkownicy mogą zarejestrować się bezpośrednio do uprzywilejowanej grupy i otrzymać skonfigurowaną dla niej rolę, aż do Administratora, co prowadzi do eskalacji uprawnień.

Wtyczka WP Travel Engine do WordPressa przed wersją 6.8.2 nie sprawdza uprawnień w akcji AJAX aktualizującej opcję wtyczki. Niezalogowani użytkownicy mogą nadpisać ogólnowitrynę opcję WP Travel Engine (publiczny nonce jest udostępniany anonimowym odwiedzającym).