Katalog podatności CVE

W jądrze Linux w IPVS występują błędy w obliczaniu offsetów transportowych IPv6. Kod aplikacji TCP zakładał nagłówek IPv4, co może powodować problemy z aplikacjami przez IPv6. Poprawiono również offset nagłówka ICMPV6.

W jądrze Linux w IPVS, po wywołaniu skb_ensure_writable(), które może ponownie przydzielić skb->head, nie przeładowywano wskaźnika do nagłówka IP, co może prowadzić do użycia nieaktualnego wskaźnika.

W jądrze Linux w serwerze ksmbd (SMB) operacje FSCTL takie jak SET_SPARSE, SET_ZERO_DATA i SET_COMPRESSION działają na otwartym uchwycie SMB, ale wywołują pomocnicze funkcje VFS z bieżącymi poświadczeniami wątku roboczego ksmbd. To może prowadzić do ponownej walidacji uprawnień inode, własności i polityki LSM niezależnie od maski dostępu uchwytu SMB. Poprawka uruchamia każdą operację z poświadczeniami przechwyconymi w pliku docelowym podczas otwierania uchwytu.

Podatność w pluginie User Session Synchronizer dla WordPressa (do wersji 1.4.0) pozwala na ominięcie uwierzytelniania i przejęcie konta. Funkcja synchronize_session() nie weryfikuje nonce ani klucza, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny użytkownik, w tym administrator.

Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.

Podatność w pluginie RapiSafe – Secure Multi File Upload for Contact Form 7 dla WordPressa (do wersji 1.0.4) pozwala na usuwanie dowolnych plików z serwera z powodu niewystarczającej walidacji ścieżki w funkcji handleAjaxRemoveUpload. Nieuwierzytelnieni atakujący mogą usuwać pliki, co może prowadzić do zdalnego wykonania kodu.

Rozszerzenie Joomla iCagenda w wersjach przed 4.0.0-4.0.11 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL w module mod_icagenda_calendar. Atak jest możliwy przez komponent com_ajax bez wymaganej sesji, tokena czy konta.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.

MindsDB Minds Platform w wersji 26.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu. Atakujący bez uwierzytelnienia może wysyłać spreparowane zapytania do endpointu POST /api/v1/responses/, które docierają do narzędzia scratchpad agenta Anton, wywołującego exec() na kodzie Python bez sandboxa.

mcp-memory-service przed wersją 10.67.1 nie wymaga uwierzytelnienia dla tras HTTP pod /api/documents/*, nawet gdy skonfigurowano klucz API (MCP_API_KEY) lub OAuth. Nieuwierzytelniony atakujący może przesyłać, odczytywać i trwale usuwać dane z magazynu pamięci.

erlang_quic przed wersją 1.4.4 nie uwierzytelnia serwera podczas uzgadniania TLS 1.3. Podpis CertificateVerify nie był sprawdzany, łańcuch certyfikatów nie był walidowany, a nazwa hosta nie była porównywana z certyfikatem, więc weryfikacja była nieskuteczna.

W produkcie Haiwell IoT Cloud HMI Gateway wykryto krytyczną podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji Net Check dostępnej przez endpoint /setting. Zdarzenie Socket.io cmdPing nie sanitizuje danych wejściowych przed przekazaniem do systemu, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

Emlog w wersji 2.6.26 i wcześniejszych pozwala na nieuwierzytelnione ponowne uruchomienie instalacji (action=reinstall) w install.php, które pomija sprawdzenie, czy system jest już zainstalowany. Atakujący może nadpisać config.php i utworzyć nowe konto administratora.

Metacat w wersjach 2.0.0 do 3.4.0 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w punktach końcowych REST API `/cn/v1/object` i `/cn/v2/object`. Parametr `nodeId` jest niesanityzowany i dołączany do zapytań SQL, co pozwala atakującemu na wykonanie dowolnych zapytań, w tym odczyt, modyfikację i usunięcie danych z bazy PostgreSQL. Błędy SQL są zwracane w komunikatach XML, co umożliwia ekstrakcję danych.

Podatność na wstrzykiwanie poleceń w Security Center pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami konta usługi.

Podatność na wstrzykiwanie poleceń w Security Center związana z przetwarzaniem plików pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym poprzez przesłanie specjalnie spreparowanego pliku.

Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.