Katalog podatności CVE

W systemie Raisecom Multi-Service Intelligent Gateway do wersji 20250208 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /vpn/vpn_template_style.php komponentu Request Parameter Handler, gdzie manipulacja argumentem stylenum prowadzi do wstrzyknięcia poleceń systemowych.

W systemie zarządzania aktywami Baiyi Cloud w wersji 8.142.100.161 odkryto krytyczną podatność. Manipulacja argumentem ticket_id w pliku /wuser/admin.ticket.close.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Autoship Cloud for WooCommerce Subscription Products dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'autoship-create-scheduled-order-action' we wszystkich wersjach do 2.8.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność zdalnego wykonania kodu (RCE) w funkcji ZScript w GZDoom v4.13.1 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku PK3 zawierającego złośliwy plik źródłowy ZScript.

W analizatorze protokołu Vinci występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić atakującemu eskalację uprawnień oraz wykonanie kodu na zaatakowanym systemie.

Aplikacja My Security Account od Rapid Response Monitoring wykorzystuje API, które może być wykorzystane przez atakującego do modyfikacji danych żądania, co może prowadzić do ujawnienia informacji o innych użytkownikach.

Podatność w DDSN Interactive cm3 Acora CMS w wersji 10.1.1 wynika z nieprawidłowej kontroli dostępu. Użytkownik z uprawnieniami edytora może uzyskać dostęp do poufnych informacji, takich jak dane logowania administratora systemu, poprzez wymuszone przeglądanie punktu końcowego i wykorzystanie parametru 'file'. Odwołując się do konkretnych plików (np. cm3.xml), atakujący może ominąć mechanizmy kontroli dostępu, co prowadzi do przejęcia konta i potencjalnej eskalacji uprawnień.

W systemie Atos Eviden BullSequana XH2140 BMC przed wersją C4EM-125: OMF_C4E 101.05.0014 odkryto problem. Niektóre produkty BullSequana XH zostały dostarczone bez odpowiedniego programowania sprzętowego, co może prowadzić do potencjalnego ataku typu denial-of-service z dostępem uprzywilejowanym.

Problem w trenoncourt AutoQueryable w wersji 1.7.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pomocą funkcji Unselectable.

Podatność typu Relative Path Traversal w agencie polityk Java PingAM firmy Ping Identity umożliwia wstrzykiwanie parametrów. Problem ten dotyczy wersji PingAM Java Policy Agent od 5.10.3 do 2023.11.1 oraz do 2024.9.

Podatność SQL Injection w portalu studenckim Uniclare w wersji 2 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji 'Zapomniałeś hasła'.

Wtyczka ravpage dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.31 włącznie, poprzez deserializację niezaufanych danych z parametru 'paramsv2'. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektów PHP.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.5. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_profile.

W firmware UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący, który zaloguje się na konto administracyjne, może manipulować żądaniami dla określonej operacji ekranowej, co pozwala na wykonanie dowolnego polecenia systemowego.

Aplikacja deserializuje nieufne dane bez wystarczającego weryfikowania, czy wynikowe dane będą poprawne. Wersje Hitachi Vantara Pentaho Business Analytics Server przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, deserializują nieufne dane JSON bez ograniczania parsera do zatwierdzonych klas i metod.

Produkt otrzymuje dane wejściowe z komponentu zewnętrznego, ale nie ogranicza ich lub błędnie je ogranicza przed użyciem jako identyfikator zasobu, co może prowadzić do nieautoryzowanego dostępu. Wersje Hitachi Vantara Pentaho Data Integration & Analytics przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie ograniczają identyfikatorów JNDI podczas tworzenia Dashboardów społecznościowych.

Produkt wykonuje sprawdzenie autoryzacji podczas próby dostępu do zasobu lub wykonania akcji, jednak nieprawidłowo przeprowadza to sprawdzenie. Umożliwia to atakującym ominięcie zamierzonych ograniczeń dostępu.

Serwer WWW otrzymuje żądanie URL od komponentu upstream i pobiera jego zawartość, jednak nie zapewnia wystarczającej weryfikacji, że żądanie jest kierowane do oczekiwanego miejsca docelowego. Wersje Hitachi Vantara Pentaho Business Analytics Server przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie walidują nagłówka Host w przychodzących żądaniach HTTP/HTTPS.