Katalog podatności CVE

Wykryto lukę w narzędziu assisted-migration-agent, która pozwala nieautoryzowanemu atakującemu, znajdującemu się w tej samej sieci lokalnej, na wykorzystanie podatności typu path traversal. Atakujący może stworzyć specjalnie zaprojektowany skompresowany plik tar, co pozwala na ominięcie zabezpieczeń i zapisanie dowolnych plików w systemie.

W aplikacji assisted-migration-agent znaleziono lukę, która polega na hardcodowaniu niebezpiecznych połączeń TLS podczas komunikacji z vCenter. Umożliwia to atakującemu typu Man-in-the-Middle przechwycenie i zbieranie poświadczeń administratora vCenter.

W systemie migration-planner znaleziono lukę, która pozwala zdalnemu, uwierzytelnionemu atakującemu na przesłanie specjalnie przygotowanego pliku RVTools .xlsx. Z powodu niewłaściwej sanitizacji danych wejściowych, złośliwe zapytania SQL osadzone w komórkach arkusza są wykonywane podczas przetwarzania nazw klastrów.

W migratorze występuje luka, w której middleware agent-API nie weryfikuje poprawnie roszczenia source_id w tokenach JWT. To pozwala uwierzytelnionemu atakującemu na manipulację danymi między różnymi najemcami, co prowadzi do całkowitego załamania izolacji najemców.

W systemie migration-planner znaleziono lukę, która pozwala uwierzytelnionemu atakującemu na obejście kontroli dostępu w punkcie końcowym `/api/v1/sources/{id}/image-url`. Dzięki temu atakujący może uzyskać presigned S3 URL-e do obrazów OVA należących do innych użytkowników.

W systemie migration-planner znaleziono lukę, która pozwala uwierzytelnionemu użytkownikowi na wysłanie żądania DELETE do trasy /api/v1/sources, co prowadzi do braku odpowiedniej autoryzacji i filtrowania. To umożliwia zniszczenie wszystkich danych klientów, w tym źródeł, agentów i ocen.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, punkty końcowe section-save HAProxy akceptują niezweryfikowane pole opcji JSON, co pozwala na wstrzykiwanie dowolnych dyrektyw HAProxy do konfiguracji.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, pole config_file_name w żądaniu POST /waf/<service>/<server_ip>/rule/<rule_id>/save nie jest odpowiednio walidowane, co pozwala atakującemu na zapisanie pliku w dowolnej lokalizacji na systemie plików load balancera.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, brak odpowiednich dekoratorów w niektórych punktach końcowych pozwala każdemu zalogowanemu użytkownikowi, w tym domyślnemu gościowi, na instalację i rekonfigurację eksportera, WAF oraz baz danych GeoIP na wszystkich serwerach w bazie danych Roxy-WI.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, funkcjonalność PUT /smon/check nie weryfikuje, czy identyfikator check_id należy do grupy użytkownika, co pozwala na nieautoryzowane modyfikacje monitorowania innych użytkowników.

Wtyczka Doctreat Core dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.6.8 włącznie. Funkcja doctreat_process_registration() nie ogranicza prawidłowo ról, które użytkownik może zarejestrować.

Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.60 nie sprawdza uprawnień użytkownika w swoich frontendowych procedurach obsługi przesyłania plików AJAX i nie weryfikuje rzeczywistej zawartości przesłanych plików pod kątem oczekiwanego typu mediów, co pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików akceptowanych przez bibliotekę multimediów WordPressa przez punkty końcowe, które powinny akceptować tylko obrazy lub filmy.

Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.

Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.

Podatność dotyczy QTS (system operacyjny QNAP). Producent potwierdza, że QuTS hero nie jest podatny. Poprawka została wydana w wersji QTS 5.2.7.3256 (build 20250913) i nowszych.

Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.

Uwierzytelniony użytkownik domeny może zdalnie wykonać dowolny kod na serwerze kopii zapasowych.

Adobe Campaign Classic (ACC) w wersjach do 7.4.3 build 9394 zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Campaign Classic (ACC) w wersjach 7.4.3 build 9394 i wcześniejszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.