Katalog podatności CVE

StreamVault to rozwiązanie do integracji pobierania wideo. Przed wersją 251126 występuje podatność na zdalne wykonanie kodu (RCE) w aplikacji stream-vault (SpiritApplication), która pozwala administratorom na konfigurowanie argumentów yt-dlp bez odpowiedniej walidacji.

W n8n przed wersją 2.0.0, w trybie wykonywania JavaScript legacy (non-task-runner) dla węzła Code, uwierzytelnieni użytkownicy z uprawnieniami do edycji workflow mogą wywoływać wewnętrzne funkcje pomocnicze. Pozwala to na odczyt i zapis plików w systemie hosta z uprawnieniami procesu n8n. Luka została naprawiona w wersji 2.0.0.

n8n w wersjach od 1.0.0 do przed 2.0.0 zawiera podatność na obejście sandboxa w Python Code Node używającym Pyodide. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania workflow może wykorzystać tę podatność do wykonania dowolnych poleceń na systemie hosta, na którym działa n8n, z uprawnieniami procesu n8n.

LMDeploy przed wersją 0.11.1 zawiera podatność na niebezpieczną deserializację, ponieważ funkcja torch.load() jest wywoływana bez parametru weights_only=True podczas ładowania plików kontrolnych modelu. Umożliwia to atakującemu wykonanie dowolnego kodu na maszynie ofiary, gdy ta załaduje złośliwy plik .bin lub .pt.

W n8n przed wersją 1.114.0 występuje luka stored XSS w węźle "Respond to Webhook". Gdy węzeł odpowiada treścią HTML zawierającą wykonywalne skrypty, ładunek może wykonać się w oknie najwyższego poziomu, poza sandboxem. Umożliwia to atakującemu z uprawnieniami do tworzenia workflow wykonanie dowolnego JavaScript w kontekście interfejsu edytora n8n. Luka została naprawiona w wersji 1.114.0.

W telefonie Yealink T21P_E2 w wersji 52.84.0.15 wykryto podatność na przechodzenie do katalogów. Zdalny atakujący z podstawowymi uprawnieniami może odczytać dowolne pliki poprzez spreparowane żądanie do funkcji odczytu wyników komponentu diagnostycznego.

Podatność na ślepą iniekcję SQL opartą na czasie w Cloudlog v2.6.15 w punkcie końcowym /index.php/logbookadvanced/search w parametrze qsoresults.

Nieprawidłowa kontrola dostępu w Comtech EF Data CDM-625 / CDM-625A Advanced Satellite Modem z firmware v2.5.1 pozwala atakującym zmienić hasło administratora i eskalować uprawnienia poprzez wysłanie spreparowanego żądania POST do /Forms/admin_access_1.

W DEV Systemtechnik GmbH DEV 7113 RF over Fiber Distribution System 32-0078 H.01 występuje nieprawidłowa kontrola dostępu, która pozwala nieuwierzytelnionym atakującym na dostęp do punktu końcowego administracyjnego. Może to prowadzić do nieautoryzowanego zarządzania systemem.

Interfejs zarządzania webowego w systemie DEXTRA Series Digital L-Band Distribution System v1.8 nie implementuje mechanizmów ochrony CSRF (brak tokenów, brak walidacji Origin/Referer) na krytycznych punktach konfiguracyjnych.

W telefonie Yealink T21P_E2 w wersji 52.84.0.15 wykryto podatność umożliwiającą zdalnemu atakującemu z normalnymi uprawnieniami wykonanie dowolnego kodu poprzez spreparowane żądanie do funkcji ping w komponencie diagnostycznym.

Cola Dnslog v1.3.2 jest podatny na Directory Traversal. Podczas przetwarzania zapytania DNS dla rekordu TXT, aplikacja łączy żądany URL z bazową ścieżką za pomocą os.path.join, co umożliwia obejście zabezpieczeń i dostęp do wrażliwych informacji.

Podatność na zanieczyszczenie prototypu w apidoc-core w wersjach 0.2.0 i wszystkich późniejszych umożliwia zdalnym atakującym modyfikację prototypów obiektów JavaScript poprzez nieprawidłowe struktury danych, w tym właściwość 'define', co może prowadzić do odmowy usługi lub nieoczekiwanego zachowania aplikacji.

W FluentCMS 1.2.3 zidentyfikowano lukę cross-site scripting (XSS). Po zalogowaniu jako administrator i przejściu do funkcji "Add Page" aplikacja nie sanityzuje poprawnie danych wejściowych w sekcji <head>, co pozwala zdalnym atakującym na wstrzyknięcie dowolnych tagów script.

Wykryto problem w Delight Custom Firmware (CFW) dla urządzeń Nokia Symbian Belle (m.in. Nokia 808, N8, E7, C7, 700, 701, 603, 500, E6, Oro, Vertu Constellation T) umożliwiający lokalnym atakującym wstrzykiwanie skryptów startowych poprzez spreparowane pliki .txt w katalogu :\Data.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić lokalnemu użytkownikowi na eskalację uprawnień z powodu wyścigu na dowiązaniu symbolicznym.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 jest podatny na wstrzyknięcie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostującej.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 pozwala uwierzytelnionym użytkownikom na enumerację identyfikatorów pakietów, co umożliwia uzyskanie informacji o danych. Luka dotyczy wycieku informacji wrażliwych poprzez odgadywanie identyfikatorów.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 może mieć niespójne uprawnienia między interfejsem użytkownika a backendowym API, co pozwala użytkownikom na dostęp do funkcji, które wydawały się wyłączone. Może to prowadzić do niewłaściwego użycia.

W libxmljs 1.0.11 występuje podatność podczas parsowania specjalnie spreparowanego dokumentu XML. Dostęp do wewnętrznej właściwości _ref w węzłach entity_ref i entity_decl powoduje błąd segmentacji, co może prowadzić do odmowy usługi (DoS).