Katalog podatności CVE

Oprogramowanie układowe serwera Ilevia EVE X1 w wersjach ≤ 4.7.18.0.eden zawiera podatność związaną z niebezpiecznym algorytmem hashowania. Produkt przechowuje hasła przy użyciu funkcji skrótu MD5 bez stosowania soli per hasło. Ponieważ MD5 jest szybkim, niesolonym hashem, atakujący, który uzyska bazę haseł, może skutecznie przeprowadzić ataki offline typu słownikowego, rainbow-table lub brute-force w celu odzyskania oryginalnych haseł. Ilevia odmówiła obsługi tej podatności i zaleca klientom nie wystawianie portu 8080 do internetu.

W firmware Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden wykryto podatność przejścia ścieżki względnej (relative path traversal) w pliku get_file_content.php, która pozwala atakującemu na odczyt dowolnych plików. Ilevia odmówiła naprawy podatności i zaleca nieudostępnianie portu 8080 w internecie.

W firmware Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden wykryto podatność przejścia ścieżki bezwzględnej (absolute path traversal) w pliku get_file_content.php, która pozwala atakującemu na odczyt dowolnych plików. Ilevia odmówiła naprawy podatności i zaleca nieudostępnianie portu 8080 w internecie.

Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na użycie domyślnych poświadczeń, co pozwala nieuwierzytelnionemu atakującemu na uzyskanie zdalnego dostępu. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.

Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na wykonanie z niepotrzebnymi uprawnieniami w skrypcie sync_project.sh, co pozwala atakującemu na eskalację uprawnień do roota. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.

Oprogramowanie Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden zawiera podatność typu authenticated OS command injection w wielu skryptach PHP dostępnych przez sieć, które wywołują exec(). Uwierzytelniony atakujący może wykonać dowolne polecenia. Ilevia odmówiła naprawy tej podatności i zaleca nieudostępnianie portu 8080 w Internecie.

Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w mbus_build_from_csv.php, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.

Oprogramowanie sprzętowe serwera Ilevia EVE X1 w wersjach do 4.7.18.0.eden zawiera odzwierciedloną podatność XSS w pliku index.php, umożliwiającą nieuwierzytelnionemu atakującemu wykonanie dowolnego skryptu w przeglądarce ofiary. Producent odmówił naprawy i zaleca nie wystawiać portu 8080 do internetu.

Icinga DB Web przed wersjami 1.1.4 i 1.2.3 pozwala autoryzowanemu użytkownikowi na użycie niestandardowej zmiennej w filtrze, która jest chroniona przez icingadb/protect/variables lub ukryta przez icingadb/denylist/variables, do odgadnięcia przypisanych jej wartości. Wersje 1.1.4 i 1.2.3 zwracają błąd w przypadku użycia takiej zmiennej.

Nextcloud Tables umożliwia tworzenie własnych tabel z indywidualnymi kolumnami. Przed wersjami 0.7.6, 0.8.8 i 0.9.5, podczas importu tabeli użytkownik mógł wskazać pliki na serwerze, a jeśli ich format był obsługiwany przez bibliotekę PhpSpreadsheet, były one dołączane, a ich zawartość ujawniana użytkownikowi.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 LTS oraz 9.3, 9.4 CD jest podatny na atak typu denial of service z powodu nieprawidłowego egzekwowania limitu czasu dla pojedynczych operacji odczytu. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki typu slowloris, co prowadzi do odmowy usługi.

Platforma Pega w wersjach od 8.7.5 do Infinity 24.2.2 ma podatność typu Insecure Direct Object Reference w komponencie interfejsu użytkownika, która pozwala tylko na odczyt danych.

Podatność w Apeman ID71 EN75.8.53.20 dotyczy funkcji w pliku /set_alias.cgi. Manipulacja argumentem alias prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Shazwazza Smidge do wersji 4.5.1 wykryto podatność path traversal w komponencie Bundle Handler. Manipulacja argumentem Version umożliwia zdalne wykorzystanie podatności.

Podatność w GNU Binutils 2.45 dotyczy funkcji vfinfo w pliku ldmisc.c. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być wykonany tylko lokalnie. Exploit jest publicznie dostępny. Zalecana jest poprawka o nazwie 16357.

W systemie CraftMyCMS w wersji 4.0.2.2 występuje podatność na wstrzykiwanie nagłówka Host w funkcji resetowania hasła. System bezpośrednio wykorzystuje `$_SERVER['HTTP_HOST']` do konstruowania linków resetujących hasło wysyłanych e-mailem, co umożliwia atakującym manipulację nagłówkiem Host.

FelixRiddle dev-jobs-handlebars w wersji 1.0 wykorzystuje absolutne linki do resetowania hasła, które opierają się na niezweryfikowanym nagłówku `req.headers.host` i wymuszają schemat `http://`. Atakujący, który może kontrolować nagłówek `Host`, może spowodować, że linki do resetowania będą wskazywać na domeny kontrolowane przez niego.

Aplikacje STOMP over WebSocket mogą być podatne na obejście zabezpieczeń, które pozwala atakującemu wysyłać nieautoryzowane wiadomości. Dotyczy to Spring Framework w wersjach 6.2.0-6.2.11, 6.1.0-6.1.23, 6.0.x-6.0.29 oraz 5.3.0-5.3.45, a także starszych, nieobsługiwanych wersji.

Wersje Spring Cloud Gateway Server Webflux mogą być podatne na ujawnienie zmiennych środowiskowych i właściwości systemowych atakującym. Aplikacja jest uznawana za podatną, gdy spełnione są określone warunki dotyczące użycia Spring Expression Language (SpEL) oraz dostępności niebezpiecznych punktów końcowych.

Aggie w wersji 2.6.1 posiada podatność na wstrzykiwanie nagłówka Host w funkcjonalności resetowania hasła, co umożliwia atakującemu zresetowanie hasła użytkownika.