Katalog podatności CVE

Podatność umożliwia operatorowi kopii zapasowych lub taśm zapisywanie plików jako root.

Podatność umożliwia administratorowi kopii zapasowych zdalne wykonanie kodu (RCE) jako użytkownik postgres poprzez wysłanie złośliwego parametru hasła.

Podatność w komponencie AppConnector systemu enaio (wersje do 10.10.0.183, 11.0.0.183 i 11.10.0.183) umożliwia uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych komend SMTP poprzez spreparowane dane wejściowe do punktu końcowego /osrest/api/organization/sendmail.

e-invoice pro firmy Insiders Technologies GmbH przed wydaniem 1 Service Pack 2 ma problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi przez spreparowany skrypt.

Podatność pozwala operatorowi kopii zapasowych lub taśm na zdalne wykonanie kodu (RCE) jako root przez utworzenie złośliwego pliku konfiguracji kopii zapasowej.

Podatność w serwerze DNS Technitium w wersji 13.5 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponent ograniczania prędkości (rate-limiting).

iccDEV przed wersją 2.3.1.2 ma podatność przepełnienia bufora na stercie w funkcji `CIccCLUT::Init()` w pliku `IccProfLib/IccTagLut.cpp`. Podatność dotyczy użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę.

Mastodon, serwer sieci społecznościowej oparty na ActivityPub, ma lukę w mechanizmie ochronnym blokującym żądania do lokalnych adresów IP. Brakuje niektórych zakresów adresów IP, które mogą być użyte do dotarcia do lokalnych adresów, co pozwala atakującemu na wykonywanie żądań HTTP do pętli zwrotnej lub hostów w sieci lokalnej, potencjalnie uzyskując dostęp do prywatnych zasobów i usług. Problem został naprawiony w wersjach Mastodon v4.5.4, v4.4.11, v4.3.17 i v4.2.29.

OpenMetadata w wersjach od 1.5.0 do 1.11.3 jest podatny na zdalne wykonanie kodu poprzez wstrzyknięcie szablonów po stronie serwera (SSTI) w szablonach e-mail FreeMarker. Atak wymaga uprawnień administracyjnych. Wersja 1.11.4 zawiera poprawkę.

Foomuuri, narzędzie do zarządzania zaporą ogniową, ma podatność polegającą na nieprawidłowej neutralizacji separatorów argumentów, co może prowadzić do utraty integralności konfiguracji zapory lub innych nieokreślonych skutków poprzez manipulację konfiguracją JSON przekazywaną do `nft`. Problem dotyczy wersji przed 0.31.

Router GL-iNet GL-AXT1800 z oprogramowaniem v4.6.8 zawiera podatność na wstrzykiwanie poleceń w metodzie RPC `plugins.install_package`, która nieprawidłowo sanityzuje dane wejściowe użytkownika w nazwach pakietów. Uwierzytelnieni atakujący mogą wykorzystać to do wykonania dowolnych poleceń z uprawnieniami roota.

System zarządzania hostelem phpgurukul v2.1 zawiera podatność na Cross-Site Scripting (XSS) w polu skargi użytkownika (Explain the Complaint) przesyłanym przez /register-complaint.php. Wstrzyknięty kod HTML/JavaScript jest przechowywany i renderowany bez escapowania w widoku administratora (/admin/complaint-details.php?cid=<id>), co powoduje jego wykonanie w przeglądarce administratora.

Platforma Open eClass przed wersją 4.2 zawiera podatność na dowolne wgrywanie plików w funkcji importu motywów. Atakujący z uprawnieniami administracyjnymi może wgrać dowolne pliki na serwer, ponieważ pliki w archiwum ZIP nie są walidowane ani sanityzowane. Prowadzi to do zdalnego wykonania kodu na serwerze WWW. Wersja 4.2 naprawia problem.

W RustFS (wersje 1.0.0-alpha.13 do 1.0.0-alpha.78) wadliwe skrócenie w mechanizmie `deny_only` w IAM pozwala ograniczonemu kontu usługowemu lub poświadczeniu STS na samodzielne wydanie nieograniczonego konta usługowego, dziedzicząc pełne uprawnienia rodzica. Umożliwia to eskalację uprawnień i obejście ograniczeń polityk sesji/wbudowanych. Wersja 1.0.0-alpha.79 naprawia problem.

RustFS przed wersją 1.0.0-alpha.79 ma podatność w API administracyjnym ImportIam, które błędnie waliduje uprawnienia przy użyciu ExportIAMAction zamiast ImportIAMAction. Pozwala to podmiotowi z uprawnieniami tylko do eksportu na wykonywanie operacji importu. Ponieważ import danych IAM wykonuje uprzywilejowane operacje zapisu (tworzenie/aktualizacja użytkowników, grup, polityk i kont usług), może to prowadzić do nieautoryzowanej modyfikacji IAM i eskalacji uprawnień. Wersja 1.0.0-alpha.79 naprawia problem.

Snuffleupagus to moduł, który zwiększa koszty ataków na strony internetowe poprzez eliminację klas błędów i zapewnienie systemu wirtualnych poprawek. W wersjach Snuffleupagus przed 0.13.0, przy włączonej funkcji walidacji przesyłania plików i skonfigurowanej do użycia jednego z upstreamowych skryptów walidacyjnych opartych na Vulcan Logic Disassembler (VLD), wszystkie pliki z wieloczęściowych żądań POST były oceniane jako kod PHP, jeśli rozszerzenie VLD nie było dostępne dla CLI SAPI.

Foomuuri zawiera podatność nieprawidłowej autoryzacji, która pozwala dowolnym użytkownikom wpływać na konfigurację zapory sieciowej. Problem dotyczy wersji przed 0.31.

Podatność w smb4k przed wersją 4.0.5 dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia lokalnym użytkownikom przeprowadzenie lokalnego exploita roota przez smb4k mounthelper, jeśli mają dostęp i kontrolę nad zawartością udziału Samba.

Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.

System Asseco ADMX służący do przetwarzania dokumentacji medycznej pozwala zalogowanym użytkownikom na dostęp do plików medycznych należących do innych użytkowników poprzez manipulację argumentami GET zawierającymi identyfikatory dokumentów. Problem został naprawiony w wersji 6.09.01.62 ADMX.