Katalog podatności CVE

Podatność w Xerte Online Tools umożliwia zdalne wykonanie kodu (RCE) poprzez zmianę ścieżki binarnej antywirusa w ustawieniach serwera na interpreter PHP. Atakujący może następnie przesłać dane PHP, które zostaną wykonane na serwerze.

W oprogramowaniu BiEticaret firmy Inrove Software and Internet Services wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Podatność ta umożliwia atakującemu wykonanie dowolnych zapytań SQL w bazie danych.

W aplikacji ValeApp firmy OceanicSoft Informatics Systems Ltd. wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Luka ta występuje we wszystkich wersjach do 09072026 włącznie.

Wtyczka Blocksy Companion dla WordPressa jest podatna na dowolne przesyłanie plików w wersjach do 2.1.46 włącznie. Podatność wynika z błędnej walidacji rozszerzeń plików w funkcji save_attachments, co pozwala na ominięcie kontroli MIME i przesłanie plików z podwójnym rozszerzeniem, takich jak shell.woff2.php. Atak może prowadzić do zdalnego wykonania kodu, ale wymaga aktywacji premium wersji wtyczki z określonymi rozszerzeniami.

Wtyczka miniOrange OTP Login, Verification and SMS Notifications dla WordPressa jest podatna na obejście uwierzytelniania, co prowadzi do przejęcia konta administratora. Podatność występuje we wszystkich wersjach do 5.5.1 włącznie, z powodu braku weryfikacji po stronie serwera w funkcji `um_reset_password_process_hook()` oraz polegania na publicznym nonce `form_nonce`.

Podatność w narzędziu BOSH CLI umożliwia atakującemu zapis dowolnych plików oraz wyciek wrażliwych informacji poprzez manipulację ścieżką w pliku blobs.yml. Problem dotyczy wersji starszych niż v7.10.4.

Podatność typu cross-site scripting (XSS) w Dynamics 365 Customer Voice umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania strony internetowej.

Podatność w bibliotece CoreWCF (port WCF do .NET Core) przed wersjami 1.8.1 i 1.9.1 powoduje, że walidacja tokenów SAML 1.1 i SAML 2.0 nieprawidłowo weryfikuje klucz podpisu wystawcy ani nie wymaga podpisanych tokenów, gdy używane jest IdentityConfiguration z federacyjnymi powiązaniami. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego podmiot, który mógłby być wystawiony przez zaufane STS.

Podatność Use-After-Free w funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność w HAPI FHIR przed wersją 6.9.10 umożliwia atak XML External Entity (XXE) przez funkcję saxonTransform w klasie XsltUtilities. Brak ograniczeń ACCESS_EXTERNAL_DTD i ACCESS_EXTERNAL_STYLESHEET pozwala atakującemu na odczyt lokalnych plików, ataki blind XXE oraz SSRF na dowolne adresy URL.

W routerze Generic OEM UZ801_v2.1 4G LTE w wersji V3.4.3 wykryto podatność w punkcie końcowym /ajax interfejsu API zarządzania siecią w aplikacji MifiService.apk. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu.

Fluentd przed wersją 1.19.3 umożliwia dynamiczne konstruowanie ścieżek plików z użyciem znacznika ${tag}. Niewystarczająca walidacja tego znacznika w konfiguracjach plików, np. w parametrze path wtyczki out_file, pozwala atakującym na przesyłanie niezaufanych tagów zawierających znaki przejścia do katalogów, co może prowadzić do zapisu lub nadpisania dowolnych plików oraz potencjalnie do zdalnego wykonania kodu.

Podatność w punkcie końcowym /tequilapi/config/user Mysterium Node w wersjach od v1.21.1-rc0 do v1.36.0 umożliwia nieuwierzytelnionemu atakującemu nadpisanie konfiguracji węzła i przejęcie nad nim pełnej kontroli poprzez spreparowane żądanie POST.

Rozszerzenie JupyterLab Git do wersji 0.54.0 zawiera podatność na atak XSS (Cross-Site Scripting) w metodzie createHeader() pliku PlainTextDiff.ts. Podczas renderowania zmienionych nazw plików w historii commitów, nazwy plików są przekazywane bezpośrednio do innerHTML, co umożliwia wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowaną nazwę pliku.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.9 oraz 12.1.0.0 do 12.1.0.3 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w funkcji resetowania hasła.

Repomix zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/pack, która pozwala nieuwierzytelnionym atakującym na wykonywanie dowolnych żądań wychodzących. Punkt końcowy nieprawidłowo waliduje adresy URL http://, https:// i file:// przed przekazaniem ich do git clone, umożliwiając atakującym dostęp do prywatnych adresów sieciowych, usług metadanych GCP lub ścieżek lokalnego systemu plików.

W bibliotece Snowpark Python SDK przed wersją 1.53.0 wykryto podatności na wstrzykiwanie SQL. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać je do wykonania zapytań SQL wykraczających poza jego autoryzację.

Wtyczka Blocksy Companion Pro dla WordPressa przed wersją 2.1.47 zawiera nieuwierzytelnioną podatność na dowolne przesyłanie plików, umożliwiającą atakującym wgrywanie plików wykonywalnych poprzez ominięcie walidacji rozszerzeń w funkcji save_attachments udostępnionej przez funkcję Advanced Reviews. Atakujący mogą wykorzystać wadliwe sprawdzanie podciągów strpos() w rozszerzeniu Custom Fonts, przesyłając pliki z podwójnym rozszerzeniem, np. shell.woff2.php, co powoduje przejście walidacji na podstawie dopasowania podciągu, podczas gdy serwer WWW wykonuje plik jako PHP, umożliwiając zdalne wykonanie kodu.

Dgraph Alpha przed wersją 25.3.5 udostępnia niezabezpieczone RPC do importu snapshotów na publicznym porcie gRPC :9080. Nieuwierzytelniony klient sieciowy może otworzyć strumień StreamExtSnapshot i wysłać dane Badger do docelowego magazynu, co prowadzi do usunięcia i zastąpienia istniejących danych.