Katalog podatności CVE

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Web Directory Free w wersjach do 1.7.13. Atakujący może wykonać dowolne zapytania SQL bez logowania.

Podatność Broken Authentication w OAuth Single Sign On (SSO) (OAuth Client) w wersjach do 7.0.0 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Podatność zdalnego wykonania kodu (RCE) w QA Analytics w wersjach do 5.2.0.0 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.

WebErpMesv2 w wersjach do 1.19 pozwala każdemu zarejestrowanemu użytkownikowi na przesyłanie dowolnych plików PHP przez parametr scan_file w module HR Expense, co prowadzi do zdalnego wykonania kodu. Połączenie z otwartą rejestracją i wadliwym middleware roli czyni tę podatność praktycznie nieuwierzytelnionym RCE w domyślnej instalacji.

Flowise przed wersją 3.1.3 zawiera podatność ucieczki z piaskownicy vm2, która pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez obejście walidacji locale moment.js i załadowanie złośliwych plików JavaScript z magazynu dokumentów.

Flowise przed wersją 3.1.3 zawiera podatność zdalnego wykonania kodu w węźle Custom MCP, gdy CUSTOM_MCP_PROTOCOL jest ustawiony na stdio, pozwalając uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń poprzez manipulację zmiennymi środowiskowymi i argumentami poleceń.

Flowise przed wersją 3.1.3 zawiera podatność obejścia walidatora kodu Python opartego na regex w węzłach CSV i Airtable Agent, która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwego kodu przez prompt injection.

Flowise przed wersją 3.1.3 zawiera podatność wstrzykiwania kodu w parametrze customReadCSV w węźle CSV Agent, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu Python. Walidator używa statycznej listy blokad regex, którą można obejść przez zaciemnianie.

Flowise przed wersją 3.1.3 zawiera podatność wstrzykiwania kodu w węźle Airtable Agent, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu Python poprzez obejście listy blokad pythonCodeValidator za pomocą zaciemniania.

Flowise (pakiety flowise i flowise-components) w wersjach do 3.1.2 zawiera podatność ucieczki z piaskownicy vm2/@flowiseai/nodevm. Uwierzytelniony użytkownik z dostępem do /api/v1/node-custom-function może uciec z piaskownicy, podając kontrolowane parametry executablePath i args do puppeteer.launch(), co prowadzi do wykonania dowolnych poleceń systemowych i ujawnienia plików hosta.

Podatność obejmuje użycie twardo zakodowanych poświadczeń (CWE-798), ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi (CWE-200) oraz niewłaściwą kontrolę dostępu (CWE-284).

Podatność dotyczy braku uwierzytelniania dla krytycznej funkcji (CWE-306).

Podatność dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera (CWE-602).

Podatność obejmuje ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi (CWE-200) oraz ujawnienie prywatnych danych osobowych nieautoryzowanemu aktorowi (CWE-359).

Podatność dotyczy niewłaściwego uwierzytelniania (CWE-287).

Wtyczka Link Factory dla WordPressa jest backdoorem. Dystrybuowana jako 'wydawca zdań na stronie głównej', udostępnia kontrolowany przez operatora interfejs REST API pod /wp-json/link-factory/v1/ - uwierzytelniany przez odłączony podpis Ed25519 weryfikowany względem twardo zakodowanego klucza publicznego operatora (z wyjątkiem health check).

Wtyczka Customer Email Verification for WooCommerce dla WordPressa przed wersją 3.2.6 nie poprawnie weryfikuje kodu aktywacyjnego weryfikacji e-mail, opierając się na luźnym porównaniu, które atakujący może spełnić za pomocą spreparowanego typu wartości. Umożliwia to nieuwierzytelnionym użytkownikom weryfikację i przejęcie konta dowolnego zarejestrowanego użytkownika, który nie potwierdził jeszcze swojego adresu e-mail.

UpSnap, aplikacja webowa do Wake on LAN, w wersjach 4.4.1 do 5.3.5 jest podatna na brak uwierzytelniania i eskalację uprawnień w funkcji pb.HandlerInitSuperuser. Nieuwierzytelniony atakujący w sieci może zarejestrować konto superużytkownika, otrzymać długotrwały JWT i uzyskać zdalne wykonanie kodu z uprawnieniami roota.

Biblioteka PDF::WebKit dla Perla (do wersji 1.2) pozwala na wstrzyknięcie argumentów do polecenia wkhtmltopdf przez meta tagi w źródłowym dokumencie HTML. Meta tagi o nazwie pdf-webkit-KEY są konwertowane na opcje linii poleceń wkhtmltopdf bez sprawdzania listy dozwolonych, co umożliwia nadpisanie domyślnych opcji i opcji przekazanych do konstruktora.