Katalog podatności CVE

Brama alertów SMS Taiko AG1000-01A w wersjach Rev 7.3 i Rev 8 zawiera podatność pozwalającą na ominięcie uwierzytelniania w interfejsie konfiguracji webowej. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do wewnętrznych stron aplikacji, takich jak index.zhtml, point.zhtml i log.shtml, bez żadnego zarządzania sesją ani kontroli po stronie serwera, co umożliwia pełny dostęp administracyjny do odczytu i zapisu.

Urządzenie Taiko AG1000-01A SMS Alert Gateway w wersjach Rev 7.3 i Rev 8 zawiera zakodowane na stałe poświadczenia w interfejsie webowym. Uwierzytelnianie jest zaimplementowane wyłącznie w JavaScript po stronie klienta, co umożliwia odczytanie poświadczeń z kodu źródłowego strony.

Altium Enterprise Server Viewer zawiera podatność na path traversal w komponencie StorageController. Uwierzytelniony użytkownik może odczytać dowolne pliki z systemu plików serwera, w tym plik konfiguracyjny z danymi uwierzytelniającymi do bazy danych i kluczami podpisu.

Altium Enterprise Server ComparisonService ma podatność na path traversal w API przesyłania plików Gerber. Uwierzytelniony użytkownik obszaru roboczego może podać spreparowaną nazwę pliku w nagłówku Content-Disposition, aby zapisać plik poza zamierzonym katalogiem tymczasowym, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Gift Cards For WooCommerce Pro dla WordPressa (wersje do 4.2.6 włącznie) zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesyłanie złośliwych plików na serwer.

W Frappe Learning Management System (LMS) w wersjach 2.50.0 i niższych użytkownik z rolą edytora kursu może przesłać spakowany plik SCORM ZIP, aby zapisać pliki poza zamierzonym katalogiem. Podatność naprawiona w wersji 2.50.1.

Podatność w XWiki Platform w wersjach od 15.10.6 do przed 18.1.0-rc-1, 17.10.3, 17.4.9 i 16.10.17. API POST /wikis/{wikiName} wykonuje import XAR bez sprawdzania uwierzytelnienia lub autoryzacji, umożliwiając nieuwierzytelnionemu atakującemu tworzenie lub aktualizację dokumentów w docelowej wiki.

Podatność w XWiki Platform umożliwia odczyt plików konfiguracyjnych poprzez manipulację parametrem resource w endpointach ssx i jsx, co prowadzi do Path Traversal. Luka występuje w wersjach przed 18.1.0-rc-1, 17.10.3, 17.4.9 i 16.10.17.

W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.

W niektórych modelach kamer CCTV ZKTeco odkryto nieudokumentowany port eksportu konfiguracji. Port ten nie wymaga uwierzytelniania i ujawnia krytyczne informacje o kamerze, takie jak otwarte usługi oraz dane logowania do konta kamery.

Biblioteka phoenix_storybook w wersjach od 0.5.0 do 1.1.0 (przed 1.1.0) zawiera podatność na wstrzykiwanie kodu, umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Podatność występuje w obsłudze zdarzenia WebSocket psb-assign, gdzie atrybuty i wartości od nieuwierzytelnionych klientów są przechowywane bez sanityzacji, a następnie interpolowane do szablonu HEEx bez odpowiedniego escapowania. Pozwala to na wstrzyknięcie wyrażenia Elixir, które jest kompilowane i wykonywane na serwerze.

NLnet Labs Unbound do wersji 1.25.0 włącznie jest podatny na zatruwanie pamięci podręcznej poprzez promiscuous rekordy w sekcji autorytatywnej. Atakujący może wstrzyknąć rekordy inne niż NS (np. MX) wraz z rekordami adresowymi, które Unbound buforuje, co prowadzi do zatrucia pamięci podręcznej. Wersja 1.25.1 zawiera poprawkę odrzucającą rekordy adresowe z sekcji dodatkowej, jeśli nie są one jawnie związane z rekordami NS.

NLnet Labs Unbound od wersji 1.19.1 do 1.25.0 ma podatność w walidatorze DNSSEC polegającą na błędzie przypisania struktury podczas głębokiego kopiowania, co prowadzi do wiszącego wskaźnika i potencjalnego wykonania kodu.

Wtyczka SureCart w wersji przed 4.2.1 jest podatna na atak SQL Injection z autoryzacją. Podatność występuje w endpoint REST API '/surecart/v1/integrations/{id}' poprzez parametry 'model_name', 'model_id', 'integration_id', 'provider'. Błąd wynika z ominięcia mechanizmu eskejpowania w konstruktorze zapytań 'wp-query-builder' - wartości zawierające kropkę ('.') lub prefiks tabel WordPress ('wp_') nie są odpowiednio sanityzowane.

Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.

Wtyczka Boost dla WordPressa w wersjach do 2.0.3 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych w ciasteczku STYXKEY-BOOST_USER_LOCATION. Nieuwierzytelnieni atakujący mogą wstrzyknąć obiekt PHP, ale podatność nie ma wpływu, chyba że w systemie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.

NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Wtyczka Easy Elements dla WordPressa do wersji 1.4.4 włącznie pozwala nieuwierzytelnionym atakującym na rejestrację z rolą administratora. Funkcja 'easyel_handle_register' nie ogranicza ról użytkownika podczas rejestracji.

Wtyczka ProSolution WP Client dla WordPress do wersji 2.0.0 włącznie ma podatność na dowolne przesyłanie plików z powodu niespójności walidacji tablicy – tylko pierwszy plik jest sprawdzany, a wszystkie są przesyłane.