Katalog podatności CVE

Podatność w Module::Load dla Perla przed wersją 0.22 pozwala na ładowanie dowolnych modułów spoza ścieżki @INC. Nazwy modułów zaczynające się od "::" mogą być użyte do wskazania dowolnej ścieżki modułu. Atakujący mogący wpływać na nazwy modułów przekazywane do funkcji load mogą wykorzystać ten błąd do wykonania dowolnego kodu.

Podatność w metodzie `BaseSerialization.deserialize()` umożliwia nieograniczone wywołanie `import_string()` na ścieżkach klas kontrolowanych przez atakującego. Gdy Scheduler lub API Server ładuje serializowany DAG, autor DAG-a może osadzić złośliwy trigger, co prowadzi do zdalnego wykonania kodu na tych procesach, naruszając granicę bezpieczeństwa Airflow.

Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.

Wtyczka WPFunnels dla WordPressa w wersjach do 3.12.7 zawiera podatność na zdalne wykonanie kodu (RCE) przez parametr 'postData'. Atakujący bez uwierzytelnienia może zapisać złośliwe dane do pliku .log, który następnie jest dołączany przez funkcję include_once, co umożliwia wykonanie kodu na serwerze. Warunkiem jest włączenie logowania w ustawieniach wtyczki oraz otwarcie skażonego pliku przez administratora w interfejsie logów.

Wtyczka uncanny-automator-pro dla WordPress przed wersją 7.3.0.6 została rozpowszechniona ze złośliwym kodem po kompromitacji infrastruktury aktualizacji/dystrybucji dostawcy. Wstrzyknięte backdoor umożliwia nieuwierzytelnionym atakującym uzyskanie sesji administratora na podatnych stronach oraz wysyłanie tajnych kluczy i danych administratora do serwerów kontrolowanych przez atakującego.

W Coolify przed wersją 4.0.0-beta.471, trasy bootstrap websocket terminala sprawdzają tylko uwierzytelnienie, ale nie egzekwują autoryzacji terminala. Umożliwia to członkowi zespołu z niskimi uprawnieniami połączenie się z trasami terminala i wykonywanie poleceń na serwerach zespołu.

W Coolify przed wersją 4.0.0-beta.471, trasy bootstrap WebSocket terminala nie wymuszały oczekiwanego middleware autoryzacji, co pozwalało uwierzytelnionemu użytkownikowi na dostęp do funkcji terminala dla zasobów spoza autoryzowanego zakresu i potencjalne wykonanie poleceń.

Coolify przed wersją 4.0.0-beta.464 zawiera podatność w akcji Livewire cloneTo() w pliku ResourceOperations.php. Mechanizm autoryzacji sprawdza tylko źródłowy zasób, ale docelowe zasoby są rozwiązywane bez uwzględnienia zakresu dzierżawy (unscoped Eloquent lookups), co pozwala uwierzytelnionemu użytkownikowi klonować zasoby do miejsc docelowych należących do innych zespołów i uzyskiwać dostęp do zasobów między dzierżawami.

Crawl4AI przed wersją 0.9.0 zawiera podatność w API Dockera, która pozwala na wstrzyknięcie argumentów do przeglądarki Chromium. Atakujący może wykorzystać przełączniki Chromium do podmiany polecenia uruchomienia procesu potomnego, co prowadzi do wykonania dowolnego kodu w kontenerze.

W bibliotece Crawl4AI przed wersją 0.9.0 wykryto podatność na zapis dowolnego pliku. Atakujący może wpłynąć na nazwę pliku docelowego poprzez nagłówek Content-Disposition lub sugerowaną nazwę pliku, co umożliwia zapis pliku poza katalogiem docelowym. Może to prowadzić do zdalnego wykonania kodu.

W Traefik przed wersjami v2.11.51, v3.6.22 i v3.7.6, mechanizmy uwierzytelniania BasicAuth, DigestAuth i ForwardAuth nie usuwają nagłówków tożsamości z podkreślnikami, które backendy normalizują do postaci z myślnikami. Atakujący może wstrzyknąć taki nagłówek, aby podszyć się pod tożsamość lub ominąć autoryzację.

FOSSBilling w wersjach od 0.6.0 do 0.7.2 zawiera podatność umożliwiającą ominięcie płatności bez uwierzytelnienia. Atakujący może oznaczyć dowolną niezapłaconą fakturę jako opłaconą i zasilić konto klienta, wysyłając jeden spreparowany request HTTP do endpointu IPN.

Coolify przed wersją 4.0.0-beta.469 zawiera podatność na zdalne wstrzykiwanie poleceń w procesie wdrażania aplikacji. Uwierzytelniony użytkownik z uprawnieniami do zapisu aplikacji może wykorzystać pola takie jak dockerfile_location i polecenia wdrożeniowe do zdalnego wykonania kodu i wycieku wrażliwych zmiennych środowiskowych przez logi wdrożeń.

W pliku binarnym /bin/httpd w funkcji login() (adres 004c88b8) wykryto ukryty mechanizm backdoora. Po nieudanym uwierzytelnieniu normalnym (MD5/hash) system odczytuje hasło zapasowe z konfiguracji urządzenia (sys.rzadmin.password) i porównuje je w postaci jawnego tekstu za pomocą strcmp(). Dopasowanie przyznaje uprawnienia administratora (rola=2) bez względu na nazwę użytkownika.

Esri ArcGIS Server zawiera podatność polegającą na nieograniczonym przesyłaniu plików. Nieuwierzytelniony atakujący może wykorzystać ten problem, przesyłając spreparowany plik do podatnego punktu końcowego. Udane wykorzystanie może umożliwić dowolne przesyłanie plików, potencjalnie prowadząc do innych ataków.

ArcGIS Server zawiera podatność na przechodzenie do katalogów (directory traversal). Nieuwierzytelniony atakujący może wysłać spreparowane parametry ścieżki, co umożliwia nadpisanie wrażliwych plików w systemie. Eksploatacja może prowadzić do pełnego dostępu administracyjnego do ArcGIS Server, z wysokim wpływem na poufność, integralność i dostępność.

Podatność w interfejsie XML API Pleska umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie dowolnych dyrektyw konfiguracyjnych, co prowadzi do zapisu dowolnych plików jako root i pełnej eskalacji uprawnień na serwerze.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do zdalnego wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.

Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.