Katalog podatności CVE

Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność deserializacji niezaufanych danych w Microsoft High Performance Computing (HPC) Pack umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność wstrzykiwania poleceń systemu operacyjnego w ColdFusion umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.

SeaweedFS przed wersją 4.24 zawiera podatność w RPC FetchAndWriteNeedle, która nie wymaga uwierzytelnienia ani walidacji celu. Atakujący może wysyłać żądania do dowolnych hostów, w tym do metadanych chmury (169.254.169.254), i odczytywać odpowiedzi.

Twenty przed wersją 2.15.0 pozwala administratorowi z uprawnieniem DATA_MODEL na dostarczenie niesprawdzonego wyrażenia dla pola TS_VECTOR, co prowadzi do wstrzyknięcia SQL i wykonania dowolnych zapytań PostgreSQL jako użytkownik aplikacji.

Fooocus w wersjach do 2.5.5 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego użycia funkcji eval przy przetwarzaniu metadanych JSON. Atakujący z dostępem do interfejsu webowego może wykonać dowolny kod.

SeaweedFS przed wersją 4.24 rejestruje usługę gRPC SeaweedIdentityAccessManagement bez obowiązkowego uwierzytelnienia, gdy klucz jwt.filer_signing.key nie jest ustawiony. Pozwala to każdemu klientowi z dostępem do portu gRPC na tworzenie użytkowników i kluczy dostępu, co daje kontrolę administracyjną nad S3.

TypeBot w wersji 3.16.1 przechowuje tokeny API w bazie danych jako jawny tekst. Atakujący z dostępem do bazy danych (np. przez SQL injection lub wyciek kopii zapasowej) może wyodrębnić wszystkie tokeny i podszywać się pod dowolnego użytkownika bez hasła lub MFA.

SIMULIA Execution Engine w wersjach od 2023 do 2026 zawiera podatność na deserializację niezaufanych danych, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

W usememos w wersji 0.27.1 występuje problem umożliwiający zdalnemu atakującemu przejęcie konta poprzez gałąź ssoCredentials w handlerze SignIn w server/router/api/v1/auth_service.go, ponieważ tożsamość SSO jest dopasowywana tylko na podstawie identyfikatora kontrolowanego przez atakującego, bez powiązania ze stabilnym identyfikatorem podmiotu (subject claim) dostawcy tożsamości (IdP).

Streambert przed wersją 2.5.0 nieprawidłowo waliduje ścieżki wykonywalne przekazywane do handlera IPC run-download, co pozwala skompromitowanemu procesowi renderowania na wykonanie dowolnych lokalnych plików binarnych z uprawnieniami aplikacji.

Streambert przed wersją 2.5.0 zawiera niezweryfikowany URL aktualizatora, co pozwala skompromitowanemu procesowi renderowania na pobranie i wykonanie dowolnego pliku binarnego przez proces główny, prowadząc do zdalnego wykonania kodu.

YesWiki przed wersją 4.6.4 zawiera nieuwierzytelnioną podatność na SQL injection w ścieżce importu formularzy Bazar (FormManager::create()), co pozwala każdemu odwiedzającemu na wstrzyknięcie dowolnego SQL do instrukcji INSERT i odczytanie całej bazy danych, w tym hashy haseł użytkowników.

AVideo zawiera nieuwierzytelnioną podatność na dowolny zapis plików w punkcie końcowym aVideoEncoderChunk.json.php, co pozwala zdalnym atakującym na zapis do 4 GB dowolnej treści na serwerze przez żądania HTTP PUT bez uwierzytelnienia.

Podatność w urządzeniach SIMATIC IoT2050 Advanced z zainstalowanym Node-RED. Interfejs HTTP Node-RED nie wymaga uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na tworzenie złośliwych przepływów i wykonywanie kodu z najwyższymi uprawnieniami.

Uwierzytelniony atakujący może podszyć się pod innego użytkownika GUI, wysyłając żądanie z niestandardowym nagłówkiem "Grpc-Metadata-USER". Może to prowadzić do przejęcia konta od użytkownika z niskimi uprawnieniami do administratora.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w wg-easy 15.3.0. Użytkownik z uprawnieniem clients.create może wykonywać dowolne polecenia jako root, wstrzykując dyrektywy WireGuard PostUp do pola nazwy klienta. Nazwa klienta jest zapisywana do pliku konfiguracyjnego bez neutralizacji znaków nowej linii.

Podatność na wstrzykiwanie SQL w e107 2.4.0. Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL poprzez parametr ID strony wiadomości. Parametr jest konkatenowany bez escapowania do klauzuli WHERE.