Katalog podatności CVE

Krytyczna podatność zdalnego wykonania kodu (RCE) w Disig Web Signer w wersjach od 2.0.3 do 2.5.3. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.

Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.

Podatność na Path Traversal w Gravity Forms od Rocketgenius Inc. pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 2.10.0.1 włącznie.

Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Contest Gallery Pro do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 29.0.1.

W pewnych scenariuszach, gdy administrator włączył Interactive Connectivity Establishment (ICE), przepełnienie bufora może umożliwić zdalne wykonanie kodu na produktach Poly Voice na platformie Linux.

Podatność na deserializację niezaufanych danych w Teamwork Cloud i Magic Collaboration Studio od No Magic Release 2022x do 2026x oraz CATIA Magic Release 2022x do 2026x może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

Dokumentacja Apache Airflow zawierała przykład kodu `BashOperator` bez odpowiedniego cytowania, co umożliwiało wstrzyknięcie metaznaków powłoki przez pole `conf` w API wyzwalania DAG. Autoryzowany użytkownik z uprawnieniem `Dag.can_trigger` mógł wykonać dowolne polecenia na workerze.

Nieprawidłowa walidacja danych wejściowych w module bazy danych OTRS i ((OTRS)) Community Edition umożliwia nieuwierzytelnioną iniekcję SQL, co może prowadzić do ominięcia uwierzytelniania. Problem dotyczy tylko systemów, w których serwer MySQL/MariaDB jest skonfigurowany z trybem SQL NO_BACKSLASH_ESCAPES.

Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.

Delta Sql 1.8.2 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na wysyłanie złośliwych plików PHP przez POST do docs_upload.php. Pliki te mogą być następnie wykonane na serwerze, prowadząc do zdalnego wykonania kodu.

FreeRDP przed wersją 3.26.0 zawiera podatność polegającą na zapisie poza dozwolonym obszarem sterty w dekoderze bitmap planarnych. Atakujący może ominąć walidację współrzędnych i spowodować zapis poza buforem wewnętrznym.

Formie, wtyczka do Craft CMS, przed wersjami 2.2.20 i 3.1.24 pozwala nieuwierzytelnionym użytkownikom na przesyłanie spreparowanych wartości do pól Hidden, które są interpretowane jako kod Twig podczas przetwarzania zgłoszenia. Może to prowadzić do poważnego naruszenia bezpieczeństwa witryny Craft.

Biblioteka cpp-httplib przed wersją 0.44.0 nieprawidłowo waliduje nagłówki HTTP, co pozwala na wstrzyknięcie znaków nowej linii przez zakodowane wartości nagłówków.

Podatność ominięcia uwierzytelniania w aplikacji NI SystemLink Enterprise Dashboard. Nieuwierzytelniony zdalny atakujący może ominąć mechanizmy uwierzytelniania, co prowadzi do eskalacji uprawnień lub ujawnienia informacji.

Shopper, panel administracyjny e-commerce headless, przed wersją 2.8.0 zawiera dwie wady autoryzacji w ustawieniach zespołu. Umożliwiają one każdemu uwierzytelnionemu użytkownikowi przejęcie systemu RBAC, tworzenie nowych ról, usuwanie innych użytkowników (w tym administratorów) oraz eskalację uprawnień do pełnego administratora panelu.

SillyTavern przed wersją 1.18.0 zawiera podatność w punkcie końcowym POST /api/extensions/delete, która pozwala na usunięcie całego katalogu rozszerzeń użytkownika poprzez przesłanie nazwy rozszerzenia "." (kropka). Walidacja sanitize-filename jest pomijana, a w domyślnej konfiguracji nie jest wymagane uwierzytelnienie.

SillyTavern, lokalnie instalowany interfejs użytkownika, akceptuje nagłówki HTTP Remote-User i X-Authentik-Username do automatycznego logowania przy skonfigurowanym SSO, bez walidacji, czy pochodzą one z zaufanego proxy.

W oprogramowaniu sprzętowym konwertera USR-W610 RS232/485 firmy Jinan USR IOT Technology Limited (PUSR) znaleziono jawne (niezaszyfrowane) dane uwierzytelniające administratora. Poświadczenia te można wyodrębnić poprzez analizę obrazu firmware'u i wykorzystać do uwierzytelnienia w usługach urządzenia.

Krytyczna podatność nieuwierzytelnionego resetowania hasła w kamerach bezpieczeństwa KMW CCTV. Atakujący może zdalnie zresetować hasło administratora do znanej wartości bez uwierzytelniania, uzyskując pełny dostęp do strumieni wideo i ustawień.