Katalog podatności CVE

W interfejsie administracyjnym h-ui (wersja v0.0.25 i niższe) występuje podatność na wstrzyknięcie poleceń z powodu nieprawidłowej walidacji pola konfiguracji 'listen'. Zautoryzowany administrator może przesłać wartość zawierającą metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń OS z uprawnieniami roota.

Narzędzie diagnostyczne ping w portalu zarządzania Fanvil x7a w wersji 2.6.0.1182 nie obsługuje bezpiecznie danych wprowadzanych przez użytkownika. Brak bezpiecznej walidacji danych wejściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć polecenia i uruchomić kod w systemie Android urządzenia.

Obsługa websocketów w Fanvil x7a w wersji 2.6.0.1182 nie egzekwuje prawidłowych ograniczeń uwierzytelniania wobec użytkowników bez sesji. Brak tych ograniczeń pozwala każdemu na przeglądanie zasobów urządzenia, takich jak logi operacyjne, oraz wykonywanie żądań diagnostycznych.

Portal zarządzania oprogramowaniem układowym Fanvil x7a w wersji 2.6.0.1182 zawiera narzędzie diagnostyczne ping, które nie obsługuje bezpiecznie danych wprowadzanych przez użytkownika. Brak bezpiecznego przetwarzania wejścia pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie poleceń i uruchomienie kodu w systemie operacyjnym Android.

Obsługa websocketów w Fanvil x7a w wersji 2.6.0.1182 nie egzekwuje prawidłowych ograniczeń uwierzytelniania wobec użytkowników bez sesji. Brak tych ograniczeń pozwala każdemu na przeglądanie zasobów urządzenia, takich jak logi operacyjne, oraz wykonywanie żądań diagnostycznych.

Sungrow iSolarCloud przed 2026 umożliwia obejście uwierzytelnienia i przejęcie konta poprzez użycie "login_type":"5" w żądaniu logowania. Może to potencjalnie prowadzić do "lokalnych blackoutów na całym kontynencie" w Europie. Wymagany jest adres e-mail dla właściwości user_account; jednak użytkownik może zobaczyć adres e-mail powiązany z organizacją nadrzędną.

Podatność SSRF przed uwierzytelnieniem w interfejsie SMA1000 Appliance Work Place wynika z niezamierzonej alternatywnej ścieżki dostępu. Zdalny nieuwierzytelniony atakujący może wykorzystać tę ścieżkę, aby skierować urządzenie do wysyłania żądań w jego imieniu, docierając do wewnętrznych funkcji i wykonując nieautoryzowane operacje.

Podatność polegająca na wstrzyknięciu kodu w skrypcie aktualizacji Movable Type. Nieuwierzytelniony atakujący może wykonać dowolny skrypt Perl lub zapytanie SQL na dotkniętym produkcie.

LMCache w trybie wieloprocesowym (rozproszonym) otwiera nieuwierzytelniony gniazdo ZeroMQ ROUTER, umożliwiając rejestrację workerów i udostępnianie bloków pamięci podręcznej KV. Wiadomości na tym gnieździe są w formacie msgpack, a kod rozszerzenia 1 jest przekazywany do DeviceIPCWrapper.Deserialize, który wywołuje pickle.loads, zanim serwer zakończy dekodowanie argumentów żądania i uruchomi handler. Pojedyncza nieuwierzytelniona wiadomość ZMQ DEALER na porcie transportowym (domyślnie 5555) wykonuje kod jako użytkownik procesu LMCache. Oficjalne obrazy kontenerów uruchamiają ten proces jako root. Transport wiąże się z localhost, chyba że operator ustawi adres routowalny za pomocą --host, co umożliwia połączenia w wielu węzłach.

W Apache Impala do wersji 4.5.2 włącznie występuje nieprawidłowa implementacja uwierzytelniania JWT/OAuth w executorach, która pozwala atakującym na dostęp do zasobów serwowanych przez webserver executora, gdy ten jest skonfigurowany do akceptowania tokenów JWT/OAuth. Podpisy tokenów Bearer (JWT) nie są weryfikowane, co powoduje, że webserver akceptuje każdy ważny JWT.

Podatność w systemie ERP wynika z niebezpiecznej deserializacji danych kontrolowanych przez użytkownika w określonej funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnej funkcjonalności systemu.

Podatność w systemie ERP wynika z niewystarczającej walidacji i parametryzacji danych wejściowych użytkownika w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnego punktu końcowego.

Podatność w systemie ERP wynika z nieprawidłowej walidacji parametrów wywołania zwrotnego płatności i niewystarczających kontroli uwierzytelniania w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, manipulując parametrem, aby spowodować ustanowienie uwierzytelnionej sesji dla dowolnego użytkownika bez ważnej weryfikacji płatności.

Zapis poza zakresem przez pamięć podręczną komunikatów TLS 1.3 w NetX Duo w Eclipse ThreadX NetX Duo 6.5.1.202602 pozwala, aby komunikat większy niż pamięć podręczna zapisywał poza nią i dalej w blok kontroli sesji, który zawiera wskaźniki. Złośliwy lub skompromitowany serwer może spowodować, że klient TLS 1.3 wygeneruje taki komunikat przed zakończeniem uwierzytelniania certyfikatu, więc do osiągnięcia tego nie jest potrzebny certyfikat serwera.

Rozszerzenie Joomla - OrdaSoft Simple Membership przed wersją 7.4.0 zawiera nieuwierzytelnioną podatność SQL injection. Plik site/simplemembership.php wywołuje zadanie checkLoginPass bez żadnej kontroli uwierzytelnienia lub dostępu. Handler odczytuje parametr logowania przez ogólny, nie sanityzujący filtr wejściowy Joomla, który usuwa tagi HTML/script, ale nie dotyka cudzysłowów ani składni SQL, i konkatenuje go bezpośrednio do zapytania bez escapowania lub parametryzacji.

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu jako SYSTEM na serwerze kopii zapasowych.

VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

W oprogramowaniu FlexNet Publisher lmadmin wykryto podatność w handlerze SOAP, gdzie twardo zakodowane obejście uwierzytelniania pozwala nieuwierzytelnionemu użytkownikowi uzyskać uprzywilejowaną sesję administratora bez podania prawidłowych poświadczeń.

W wolfSSH do wersji 1.5.0 zbudowanej z opcją --enable-fwd, funkcja DoChannelOpen() w src/internal.c ogranicza tylko otwieranie kanałów direct-tcpip za pomocą wywołania zwrotnego polityki przekazywania. Otwarcia forwarded-tcpip są dopuszczane bez sprawdzenia autoryzacji i nie są ograniczane liczbowo, co pozwala złośliwemu peerowi SSH na przydzielenie nieograniczonych buforów per-kanał dla kanałów przekazywania, których aplikacja nigdy nie autoryzowała. Klient również nie sprawdza otwarcia forwarded-tcpip względem przekazywań zarejestrowanych za pomocą żądania tcpip-forward, jak wymaga RFC 4254 sekcja 7.2, więc złośliwy serwer może otwierać kanały przekazywania dla adresów i portów, których klient nigdy nie prosił o przekazywanie.

Podatność typu Cross-site Scripting (XSS) w modułach routerów ASUS pozwala zdalnemu atakującemu na odczyt informacji z DOM, modyfikację ustawień routera oraz wywołanie warunków denial-of-service, gdy uwierzytelniony użytkownik odwiedzi spreparowany URL.