Katalog podatności CVE

Wtyczka Crayons dla SPIP przed wersją 3.5.0 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na modyfikację dowolnych pól edytowalnych obiektów poprzez pominięcie parametru secu_ w crayons_store.php. Atakujący może wykorzystać ten błąd do zapisania złośliwego pliku szkieletu .html, ujawnienia poufnych plików konfiguracyjnych z sekretem witryny i sfałszowania podpisanego kontekstu ajax w celu wykonania przesłanego szkieletu, osiągając wykonanie dowolnego kodu PHP jako użytkownik serwera WWW.

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają na awarię interfejsu zarządzania poprzez żądanie (z lokalnej sieci Wi-Fi), które nie zawiera pola nazwy użytkownika lub hasła w /api/login. Dzieje się tak z powodu błędu w parserze JSON.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala niezaufanemu użytkownikowi, mającemu możliwość odpytywania czytelnych kolekcji przez dynamiczne filtry lub złączenia, na wysłanie żądania powodującego wstrzyknięcie SQL w adapterach SQLite i Postgres. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.

Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na przesłanie ścieżek pól wrażliwych na prototyp, gdy włączona jest wtyczka @payloadcms/plugin-import-export, co powoduje niezamierzone zachowanie aplikacji mogące prowadzić do zdalnego wykonania kodu. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.

Dell Container Storage Modules (CSM) Operator przed wersją 1.18.0 zawiera podatność na nieprawidłowe zarządzanie uprawnieniami w reconcilerze Custom Resource ContainerStorageModule. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień i uzyskania dostępu na poziomie roota do węzłów klastra.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Dell Container Storage Modules (CSM) przed wersją v1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji w serwerze gRPC csm-authorization-storage. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do poświadczeń administratora zaplecza magazynu dla wszystkich zarejestrowanych macierzy.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w CSM Authorization. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w csm-docs. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do ujawnienia informacji.

MsQuic przed wersjami 2.4.20, 2.5.11 i 2.6.1 zawiera podatność polegającą na nieprawidłowej weryfikacji, czy certyfikat serwera pasuje do docelowej nazwy hosta, gdy używany jest backend TLS OpenSSL lub QuicTLS. Atakujący w ścieżce sieciowej może przedstawić certyfikat niezgodny z docelową nazwą hosta i podszyć się pod serwer w ataku man-in-the-middle. Backend Schannel nie jest dotknięty.

Microsoft UFO przed wersją 3.0.9 zawiera podatność na wstrzyknięcie poleceń w narzędziu press_key w pliku ufo/client/mcp/http_servers/mobile_mcp_server.py. Parametr key_code jest przekazywany do `adb shell input keyevent`, a klient adb łączy argumenty w ciąg poleceń, co pozwala uwierzytelnionemu wywołującemu Mobile MCP na wykonanie dodatkowych poleceń jako użytkownik powłoki Android na autoryzowanym podłączonym urządzeniu. Wymaga to ważnego klucza UFO_MCP_API_KEY, adb na hoście i dostępnego autoryzowanego urządzenia.

Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator w wersji 2.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w instrukcjach czyszczenia plików tymczasowych opartych na powłoce. Atakujący, który dostarczy spreparowany dokument Swagger/OpenAPI, może wykonać dowolne polecenia na komputerze dewelopera, gdy użytkownik uruchomi generator.

Oracle VM VirtualBox przed wersją 7.2.8 pozwala użytkownikom systemu gościa na spowodowanie zapisu poza zakresem w systemie hosta w funkcji pcnetReceiveNoSync w DevPCNet.cpp w modelu urządzenia sieciowego PCNet (Am79C970A).

Mooncake do wersji 0.3.13.post1 zawiera podatność na brak uwierzytelniania w usłudze REST Store, która wiąże się z adresem 0.0.0.0 bez uwierzytelniania na dowolnej trasie. Nieuwierzytelnieni atakujący mogą wywoływać trasy takie jak /api/get, /api/put, /api/remove_all i /api/mount, aby odczytać dane KV z podpowiedziami użytkownika, wstrzykiwać lub usuwać obiekty oraz montować segmenty opisane przez atakującego.

Występuje obejście mechanizmu mitygacji w komponencie obsługi plików. Podatność została naprawiona w Firefox 157.0.1 oraz Thunderbird 158.

W jądrze Linux w podsystemie RDMA/rxe funkcja mr_check_range() zawiera podatność na przepełnienie liczb całkowitych, co pozwala zdalnemu nieuwierzytelnionemu klientowi na ominięcie walidacji zakresu pamięci i wywołanie odczytu/zapisu poza granicami, prowadząc do awarii jądra. Poprawka przepisuje sprawdzenie w bezpiecznej formie, zwracając błąd -EINVAL dla spreparowanych żądań.

W jądrze Linux w sterowniku RDMA/siw występuje podatność na zapis poza zakresem (OOB) spowodowana nieprawidłowym ograniczeniem długości kopiowania fragmentów nagłówka. Poprawka używa liczby już odebranych bajtów nagłówka do obliczenia długości kolejnego kopiowania.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce ARMember Premium w wersjach do 7.8. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.