Katalog podatności CVE

n8n przed wersjami 1.123.80, 2.39.6 i 2.40.1 zawiera podatność typu path traversal w węźle Supabase, gdzie parametr tableId jest wstawiany do ścieżek żądań bez walidacji. Atakujący mogą wykorzystać przepływy pracy wiążące tableId z niezaufanym wejściem, aby przejść do API Auth i Storage przy użyciu administracyjnego klucza serviceRole, omijając Row Level Security i umożliwiając nieautoryzowany dostęp i modyfikację danych.

n8n przed wersjami 1.123.80, 2.39.6 i 2.40.1 zawiera podatność typu filter injection w węźle Supabase w trybie Filters (String), która nie escapuje wartości pól. Atakujący mogą wstrzykiwać wyrażenia filtrów z niezaufanego wejścia, aby odczytać wszystkie wiersze tabeli, zaktualizować wszystkie rekordy lub usunąć całe tabele w jednym żądaniu.

ground-station przed wersją 0.8.0 zawiera podatność obejścia uwierzytelniania w poleceniu setup.restore, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego SQL podczas trybu pierwszej konfiguracji. Atakujący mogą wywołać setup.restore przez Socket.IO, aby umieścić konta administratorów i sfałszowane tokeny sesji, a następnie uwierzytelnić się jako administrator bez poświadczeń, co prowadzi do całkowitego przejęcia aplikacji.

MISP zawiera podatność w procesie weryfikacji dwuskładnikowego uwierzytelniania (TOTP), która pozwala na wielokrotne użycie ważnego kodu jednorazowego w ramach jego okna czasowego. System nie rejestrował, czy dany okres TOTP został już zużyty, więc ten sam kod pozostawał ważny przez cały czas (zwykle 30 sekund). Atakujący, który przechwyci legalny kod podczas logowania użytkownika, może go powtórzyć, aby uwierzytelnić drugą sesję jako ten użytkownik.

Wtyczka Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 2.15.0 włącznie, poprzez parametr `checkout_form` funkcji `login_customer_after_checkout`. Publicznie dostępny handler AJAX `wu_ajax_nopriv_wu_validate_form` akceptuje swobodnie dostępny nonce checkout, a parametr `checkout_form=wu-finish-checkout` powoduje, że `get_validation_rules()` odrzuca wszystkie reguły walidacji, podczas gdy `finish_checkout_form_fields()` zwraca pustą listę kroków — wymuszając `is_last_step()` na true i kierując żądanie bezpośrednio do pełnego przetwarzania zamówienia — po czym `maybe_create_customer()` rozwiązuje podany przez atakującego `email_address` na istniejący identyfikator użytkownika WordPressa bez uwierzytelnienia lub weryfikacji własności, a `login_customer_after_checkout()` wywołuje `wp_set_auth_cookie()` dla tego identyfikatora użytkownika przez bezhasłową ścieżkę kodu. To umożliwia nieuwierzytelnionym atakującym zalogowanie się jako dowolny istniejący użytkownik WordPressa — w tym Super Admin sieci — po prostu znając ich adres e-mail. Eksploatacja wymaga, aby docelowe konto użytkownika nie miało wcześniej istniejącego rekordu klienta Ultimate Multisite; konta takie jak Super Admin sieci na świeżej instalacji Multisite lub dowolny administrator lub edytor dodany przed skonfigurowaniem Ultimate Multisite spełniają ten warunek i są podatne.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 6.3.316 włącznie. Funkcja `before_email_success_msg()` dodatku Register & Login umieszcza na białej liście klucz 'role' przesłany przez klienta i kopiuje go do tablicy danych użytkownika przekazywanej bezpośrednio do `wp_insert_user()`, bez walidacji przesłanej roli względem skonfigurowanej `register_user_role`, bez listy dozwolonych ról i bez sprawdzenia uprawnień `current_user_can()`. To umożliwia nieuwierzytelnionym atakującym zarejestrowanie nowego konta z rolą Administratora poprzez wstrzyknięcie `role=administrator` do danych przesłanych do dowolnego opublikowanego formularza rejestracyjnego Super Forms (register_login_action='register').

Nazwa obiektu dynamicznie utworzonego pliku BACnet File Object jest interpretowana jako ścieżka pliku bez wystarczającej walidacji. Ponieważ ścieżki względne nie są ograniczone do zamierzonego katalogu, nieuwierzytelniony zdalny atakujący może wyjść poza niego i odczytać lub nadpisać dowolne pliki na urządzeniu, co może prowadzić do całkowitego przejęcia systemu.

Wtyczka BackupSheep WordPress Backup Plugin dla WordPressa do wersji 1.8 nie waliduje poprawnie swojego klucza integracyjnego, traktując nieustawiony lub pusty klucz jako ważny, co pozwala nieuwierzytelnionym atakującym na tworzenie i pobieranie pełnych kopii zapasowych witryny, w tym bazy danych z haszami haseł użytkowników, oraz na usuwanie dowolnych plików na serwerze, co prowadzi do ujawnienia wrażliwych danych i przejęcia witryny. Wtyczka BackupSheep WordPress Backup Plugin do wersji 1.8 została zamknięta na WordPress.org od lipca 2024 i nie jest dostępna żadna wersja z poprawką. Należy ją usunąć z każdej witryny, na której jest zainstalowana.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa do wersji 5.7.0 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Atakujący bez uwierzytelnienia może umieścić złośliwy shortcode podczas procesu rezerwacji, który zostanie wykonany po wyrenderowaniu przez komponent Customer Cabinet.

Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.

Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.

Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.

Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.

Niewystarczające uwierzytelnianie i kontrola dostępu na wewnętrznym punkcie końcowym SOAP serwera polityk Genian NAC/ZTNA umożliwia nieuwierzytelnionemu atakującemu wywoływanie wewnętrznych funkcji.

Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.

iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.

Przed wersją v74.0.0.878.1682 Meta Horizon OS, MediaSyncJobReceiver mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.vrshell do dowolnej aplikacji nasłuchującej przez NotificationListenerService. To pozwalało aplikacji podszywać się pod pakiet com.oculus.vrshell oraz pakiety podpisane tym samym kluczem wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.

Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.

Devika v1.0 jest podatna na wstrzykiwanie kodu w funkcji Runner.execute w src/agents/runner/runner.py, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie bezpośredniego wykonania treści generowanej przez LLM.

DeepTutor v1.4.0 jest podatny na wykonanie poleceń w /tutorbot/agent/tools/shell.py:ExecTool.execute.