Katalog podatności CVE

Seagull Software BarTender w wersjach 2010, 2016 i 2019 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu w usłudze .NET Remoting nasłuchującej na porcie TCP 7375 (BtSystem.Service.exe). Usługa rejestruje nieuwierzytelniony endpoint typu singleton z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full, co pozwala atakującemu na odczyt/zapis plików, wymuszenie uwierzytelnienia NTLMv2 lub zdalne wykonanie kodu. Usługa działa w kontekście NT AUTHORITY\SYSTEM, a podatność została naprawiona w BarTender 12.0.1.

OSNexus QuantaStor SDS Manager ma podatność na wstrzykiwanie SQL w punkcie końcowym logowania. Pole username nie jest odpowiednio oczyszczane, co pozwala nieuwierzytelnionemu atakującemu na ominięcie uwierzytelniania i zalogowanie się jako administrator.

Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.

W bibliotece Apache Fory fory-core Java SDK przed wersją 1.1.0 występuje podatność na deserializację niezaufanych danych w ścieżce Java replace-resolve. Zdalny atakujący może ominąć mechanizmy kontroli klas, TypeChecker i DisallowedList oraz wywołać hooki readResolve/readExternal za pomocą spreparowanych danych serializowanych Fory.

Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Tautulli w wersjach przed 2.17.1 udostępnia publiczną ścieżkę `/image/<hash>`, która rozwiązuje wpisy kontrolowane przez atakującego z tabeli `image_hash_lookup` i odtwarza je przez logikę pobierania obrazów po stronie serwera. Niskouprzywilejowany użytkownik gościa może umieścić złośliwy zewnętrzny adres URL obrazu w tej tabeli, a następnie wywołać pobieranie po stronie serwera przez w pełni nieuwierzytelniony punkt końcowy, co zamienia uwierzytelnioną podatność SSRF w trwały, nieuwierzytelniony gadżet SSRF.

GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.

MISP ma podatność masowego przypisania w funkcji edycji użytkownika (UsersController::edit()). Uwierzytelniony atakujący może zmodyfikować identyfikator użytkownika w żądaniu, co pozwoli na aktualizację konta innego użytkownika.

Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.

Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.

W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.

Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.

Wtyczka WordPress Hybrid Composer w wersji 1.4.6 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym zmianę ustawień WordPressa. Atakujący może wysłać żądanie POST do admin-ajax.php z parametrem action ustawionym na hc_ajax_save_option, aby włączyć rejestrację użytkowników i ustawić domyślną rolę na administratora.

PDF Signer 3.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń PHP za pomocą parametru cookie CSRF-TOKEN. Atakujący mogą tworzyć złośliwe wartości cookie zawierające ładunki wstrzykiwania szablonów, takie jak shell_exec(), aby wykonać polecenia systemowe i uzyskać poufne informacje z serwera.

Wtyczka WordPress 'ad manager wd' w wersji 1.0.11 zawiera podatność na dowolne pobieranie plików. Nieuwierzytelniony atakujący może manipulować parametrem 'path' w żądaniach GET do endpointu edit.php z parametrem export=export_csv, aby odczytać dowolne pliki, takie jak wp-config.php.

W produkcie TeknoPass firmy Akmer Informatics występuje podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz główny SQL, co umożliwia wstrzykiwanie SQL. Luka dotyczy wersji od 20210501 do 20260429.

Ścieżka rejestracji /v1/account/register nie ma mechanizmów ochrony przed botami, co pozwala złośliwym zautomatyzowanym systemom na zalewanie bazy danych.

Usługa /v1/Plan używa współdzielonego globalnego tokena API do pełnego zarządzania administracyjnego, co pozwala na dowolne tworzenie planów dostępu sieciowego o zerowym koszcie.

W wersjach detalicznych pozostawiono odsłonięte narzędzia diagnostyczne i oprogramowanie diagnostyczne na poziomie fabrycznym, co daje złośliwym aplikacjom uprawnienia do zapisu do wewnętrznych rejestrów NVRAM.