Katalog podatności CVE

Spacelabs Healthcare Sentinel w wersjach 10.5.x i wyższych oraz 11.x.x przed 11.6.0 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu przez przestarzały kanał HTTP .NET Remoting na porcie 8989. Atakujący może odczytywać i zapisywać dowolne pliki oraz wdrażać webshell ASPX.

OpenMed przed wersją 1.5.2 zawiera podatność na zdalne wykonanie kodu w ścieżce ładowania modelu filtru prywatności PII. Filtr używa szerokiego dopasowania podciągów w parametrze model_name, co pozwala nieuwierzytelnionemu atakującemu na załadowanie złośliwego modelu z Hugging Face z trust_remote_code=True, wykonując dowolny kod.

Progress Sitefinity w wielu wersjach (14.0.7700-14.4.8152, 15.0.8200-15.0.8234, 15.1.8300-15.1.8335, 15.2.8400-15.2.8441, 15.3.8500-15.3.8531, 15.4.8600-15.4.8630) ma podatność polegającą na niewystarczającej ochronie poświadczeń. Zdalny nieuwierzytelniony atakujący może uzyskać jawne poświadczenia używane do połączenia z usługą Sitefinity Insight.

Progress Sitefinity 15.4.8623 przed wersją 15.4.8630 ma podatność związaną z niewłaściwą kontrolą dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp do treści, które powinny być ograniczone, co prowadzi do pełnego naruszenia poufności, integralności i dostępności.

W systemie MISP występuje luka umożliwiająca ominięcie uwierzytelniania, gdy włączone jest mieszane uwierzytelnianie LDAP z wymuszonym OTP. Uwierzytelniony użytkownik może ominąć krok OTP i uzyskać dostęp do aplikacji bez podania kodu TOTP, HOTP lub e-mail OTP.

Wtyczka WP Job Portal dla WordPressa w wersji do 2.5.1 jest podatna na wstrzykiwanie SQL (Blind SQL Injection) z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL.

W systemie Wirtualna Uczelnia (wersje do wu#2016.437.295#0#20260327_105545) występuje podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w endpointcie redirectToUrl. Nieuwierzytelniony atakujący może wstrzyknąć wyrażenia szablonu, co prowadzi do zdalnego wykonania kodu (RCE), w tym uzyskania reverse shella.

Nieprawidłowe przypisanie uprawnień we wtyczce Masteriyo LMS PRO firmy Themeisle umożliwia eskalację uprawnień.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach od 6.0.0 do 6.0.6 jest podatna na eskalację uprawnień poprzez przejęcie konta. Wtyczka akceptuje dowolny adres e-mail podczas resetowania hasła, co pozwala nieuwierzytelnionym atakującym wysłać link resetujący hasło do własnego adresu e-mail.

Langroid SQLChatAgent przed wersją 0.63.0 wykonuje zapytania SQL generowane przez model językowy, które mogą być manipulowane przez wstrzyknięcie promptu. Atakujący może wymusić wykonanie niebezpiecznych operacji, takich jak COPY ... FROM PROGRAM, prowadząc do zdalnego wykonania kodu na hoście bazy danych.

Cloud Foundry UAA w wersjach od v76.12.0 do v78.12.0 zawiera lukę, która nieumyślnie ujawnia prywatne klucze EC przez publiczny endpoint /token_keys. Luka dotyczy tylko wdrożeń używających kluczy EC do podpisywania tokenów JWT.

Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu spowodowane ominięciem kontroli bezpieczeństwa.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing).

Podatność w Capsule, frameworku do wielodzierżawności i polityk dla Kubernetes. Kontroler Capsule działa z uprawnieniami cluster-admin. Przetwarzanie TenantResource RawItems nieprawidłowo obsługuje zasoby na poziomie klastra, co pozwala administratorom dzierżaw na tworzenie zasobów klastrowych (np. ClusterRole, ValidatingWebhookConfiguration) z podniesionymi uprawnieniami, prowadząc do eskalacji uprawnień między dzierżawami i ataków na poziomie klastra. Wersja 0.13.0 zawiera poprawkę.

W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (generate-schema.yaml) ujawnia poufne dane uwierzytelniające (Personal Access Token i klucz SSH) kodowi kontrolowanemu przez fork z powodu niebezpiecznego checkoutu i obsługi poświadczeń.

W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (pull-request.yaml) wykonuje kod kontrolowany przez atakującego z forków w uprzywilejowanym kontekście, ujawniając sekrety repozytorium, w tym dane uwierzytelniające Docker Hub.

Cline to autonomiczny agent kodowania dostępny jako SDK, rozszerzenie IDE lub asystent CLI. W wersjach 2.13.0 i wcześniejszych występuje podatność na przejęcie gniazda WebSocket z innego pochodzenia w serwerach Kanban Cline. W momencie publikacji nie są dostępne żadne publiczne łatki.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.