Katalog podatności CVE

Wielokrotne wersje rejestratorów sieciowych TB-eye oraz rejestratorów AHD mają problem z wstrzykiwaniem poleceń systemowych. W przypadku wykorzystania tej podatności, atakujący, który zaloguje się do urządzenia, może wykonać dowolne polecenie systemowe.

Wykryto krytyczną podatność w urządzeniach Linksys WRT1900ACS, EA7200, EA7450 i EA7500 do wersji 20250619. Podatność dotyczy funkcji SetDefaultConnectionService w pliku /upnp/control/Layer3Forwarding komponentu IGD, co prowadzi do przepełnienia bufora na stosie.

Wykryto krytyczną podatność w urządzeniu Linksys E8450 w wersjach do 1.2.00.360516, która dotyczy funkcji set_device_language w pliku portal.cgi. Manipulacja argumentem dut_language prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W podatności typu 'Brak uwierzytelnienia dla krytycznej funkcji' w produktach Mitsubishi Electric Corporation, atakujący zdalny i nieautoryzowany może obejść proces uwierzytelniania, co pozwala na nielegalne kontrolowanie systemów klimatyzacyjnych lub ujawnianie informacji w nich zawartych. Dodatkowo, atakujący może manipulować oprogramowaniem układowym tych urządzeń.

File Browser w wersjach 2.x umożliwia wykonywanie poleceń powłoki, co może prowadzić do nieautoryzowanego dostępu do plików poza przypisanym zakresem użytkownika. Funkcja ta, jeśli jest włączona, stwarza poważne zagrożenie dla bezpieczeństwa danych.

File Browser w wersjach 2.x przed 2.33.10 ma lukę w funkcji wykonania poleceń, która pozwala na uruchamianie poleceń powłoki zdefiniowanych na liście dozwolonych dla użytkownika. Wiele narzędzi umożliwia wykonanie dowolnych poleceń, co czyni to ograniczenie nieefektywnym.

Serwer Northern.tech Mender w wersjach przed 3.7.11 oraz 4.x przed 4.0.1 ma błędną kontrolę dostępu. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Octo-STS to aplikacja GitHub, która działa jako usługa tokenów bezpieczeństwa (STS) dla API GitHub. Wersje Octo-STS przed v0.5.3 są podatne na nieautoryzowany SSRF, wykorzystując pola w tokenach OpenID Connect.

W Backdrop CMS 1.30 w formularzu tworzenia węzłów występuje podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.

Niektóre modele hybrydowych rejestratorów wideo (HBF-09KD i HBF-16NK) od firmy Hunt Electronic mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnym atakującym z normalnymi uprawnieniami wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

Niektóre modele hybrydowych rejestratorów wideo (HBF-09KD i HBF-16NK) firmy Hunt Electronic mają podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu oraz pozyskać hasła administratora w postaci niezaszyfrowanej.

Wersje SIR 1.0.3 i wcześniejsze zawierają podatność na manipulację ścieżkami lub linkami symbolicznymi, która pozwala uwierzytelnionemu lokalnemu użytkownikowi bez uprawnień administratora na nadpisanie plików systemowych plikami kopii zapasowej SIR. Może to prowadzić do awarii systemu.

Użytkownik z określonymi uprawnieniami do edycji grup węzłów oraz specjalnie spreparowanym parametrem klasy może wykonać polecenia jako root na głównym hoście. Podatność dotyczy Puppet Enterprise w wersjach od 2018.1.8 do 2023.8.3 oraz 2025.3, a została naprawiona w wersjach 2023.8.4 i 2025.4.0.

Zidentyfikowano potencjalną podatność w HPE OneView dla VMware vCenter (OV4VC). Podatność ta może być wykorzystana przez atakującego z uprawnieniami tylko do odczytu, co pozwala na eskalację uprawnień do poziomu administratora.

Wersje pakietu Snyk przed 1.1297.3 są podatne na wprowadzenie wrażliwych informacji do pliku dziennika poprzez lokalne logi debugowe Snyk CLI. Dane uwierzytelniające do rejestru kontenerów mogą być ujawnione podczas wykonywania Snyk CLI w trybie DEBUG lub DEBUG/TRACE.

Wtyczka Owl carousel dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Simple User Registration dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 6.3 włącznie. Problem wynika z niewystarczających ograniczeń dotyczących wartości meta użytkownika, które mogą być podawane podczas rejestracji.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem brandId w pliku /php_action/fetchSelectedBrand.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editBrandStatus w pliku /php_action/editBrand.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W widgetach AccuWeather i Custom RSS występuje podatność na atak typu cross-site scripting, która pozwala nieautoryzowanemu użytkownikowi na zastąpienie adresu URL kanału RSS złośliwym linkiem.