Katalog podatności CVE

W komponencie CVFS występuje problem z obsługą odwołań do zewnętrznych encji XML (XXE), który może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

Proces zarządzania urządzeniami openUBMC przetwarza odpowiedzi PLDM-over-MCTP i NCSI-over-MCTP od urządzeń na magistrali, a trzy parsery odpowiedzi w bibliotekach transportowych odejmują stały rozmiar nagłówka lub pola zarezerwowanego od długości odpowiedzi dostarczonej przez urządzenie bez sprawdzenia dolnej granicy. Zbyt mała odpowiedź powoduje zawinięcie różnicy długości do bardzo dużej wartości, a parser odczytuje dane daleko poza bufor odpowiedzi. Podatny kod znajduje się w bazowej klasie kontroli PLDM i sterowniku Huawei NCSI, więc jest osiągalny dla dowolnego punktu końcowego PLDM lub karty Huawei NIC na wewnętrznej magistrali zarządzania.

openUBMC przypisuje pełny zestaw uprawnień pseudo-tożsamościom reprezentującym wywołujących SNMP. Uwierzytelniony, ale nisko uprawniony użytkownik SNMP może wywoływać zmapowane operacje backendu jako tożsamość administracyjna. W route_mapper/account.lua funkcja get_user_privilege zwraca pełny zestaw dziewięciu uprawnień dla grupy special_users zawierającej pseudo-użytkownika SNMPv1_v2c.

Huawei openUBMC dostarcza domyślny klucz SNMPv3 USM, który używa tej samej wartości zarówno do uwierzytelniania, jak i do szyfrowania. Atakujący znający ten klucz (możliwy do odzyskania z otwartoźródłowej kompilacji) może uwierzytelnić się w SNMPv3 oraz odszyfrować ruch SNMPv3 z każdego urządzenia, które nadal używa dostarczonego klucza. Klucze są stałymi wbudowanymi w kompilację, nie są rotowane przy resecie hasła administratora i przetrwają proces provisioningu konta.

H3C HDM Family-A weryfikuje podpis RSA obrazu oprogramowania układowego za pomocą klucza publicznego odczytywanego z modyfikowalnego pliku `/conf/public.pem`. Plik ten może być zapisany przez uwierzytelnionego klienta Redfish poprzez akcję `UpdateService.UploadSignKey`, która zapisuje przesłaną treść dosłownie, sprawdzając jedynie, czy nazwa pliku w multipart kończy się na `.pem`. Administrator lub konto z uprawnieniem `firmware-update` może zastąpić zaufany klucz własnym, podpisać złośliwy obraz pasującym kluczem prywatnym i sprawić, że przejdzie weryfikację. Family-A nie ma sprzętowego root-of-trust (brak PFR), który wykryłby podmieniony klucz.

MCP Context Forge w wersjach od 0.2.0 do 0.3.1 przechowuje szablon promptu bez wystarczającego kodowania wyjściowego przed renderowaniem w MCP Admin UI. Uwierzytelniony atakujący może zapisać znaczniki zawierające obsługę zdarzeń skryptowych, które wykonują się, gdy inny użytkownik wyświetli zapisany prompt. Umożliwia to trwały XSS, zmianę interfejsu, phishing, podglądanie klawiszy i działania w sesji przeglądarki ofiary.

MCP Context Forge to brama MCP i platforma administracyjna. Przed wersją 1.0.2 pliki mcpgateway/config.py i .env.example zawierają znany klucz JWT_SECRET_KEY, a verify_jwt_token() akceptuje tokeny HS256 podpisane tym kluczem, podczas gdy get_current_user() tworzy administratora platformy, gdy podmiot tokenu pasuje do PLATFORM_ADMIN_EMAIL, a REQUIRE_USER_IN_DB jest fałszywe. Zdalny nieuwierzytelniony atakujący może zatem wygenerować akceptowane tokeny administratora bez konta w bazie danych. Dopóki podatny klucz podpisywania pozostaje skonfigurowany, a bootstrap administratora platformy jest włączony, sfałszowany dostęp przetrwa rotację haseł, usunięcie konta i unieważnienie sesji, umożliwiając administracyjne ujawnienie, modyfikację i zakłócenie usługi.

Przepełnienie bufora w funkcji Zoom Phone klientów Zoom Workplace może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w Zoom Workplace dla Androida przed wersją 7.2.1 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

W InstallShield w wersji 2025 R2 i wcześniejszych występuje potencjalna eskalacja uprawnień przy uruchamianiu skompresowanego instalatora Basic MSI z prerekwizytami z niezabezpieczonej lokalizacji. Jeśli lokalny administrator uruchomi Setup.exe z niezabezpieczonego miejsca, instalatory prerekwizytów również mogą zostać załadowane z niezabezpieczonej lokalizacji, co może prowadzić do eskalacji uprawnień.

W komponencie HyperScale występuje podatność typu path traversal, która może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.

Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Podatność obejścia uwierzytelniania w wymienionych modelach NETGEAR serii RAX pozwala nieuwierzytelnionemu atakującemu z sąsiednim dostępem do usługi zarządzania urządzeniem na dostęp do niektórych informacji o urządzeniu lub modyfikację ustawień administracyjnych.

Wymienione modele extenderów NETGEAR mają niewystarczającą losowość identyfikatorów sesji. Atakujący znajdujący się w zasięgu sieci (posiadający np. dane logowania WiFi) może przewidzieć prawidłowe identyfikatory sesji i przejąć uwierzytelnioną sesję administratora w portalu zarządzania.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/getclinic.php, w komponencie AJAX Endpoint. Manipulacja argumentem city/cid pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/deleteclinic.php, w komponencie Admin CRUD Endpoint. Manipulacja argumentem cid/did pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt stosuje model rolling release, więc szczegóły wersji nie są podane, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku changebookingstatus.php. Manipulacja argumentem dateselected pozwala na zdalne wykonanie ataku, a exploit jest publicznie dostępny. Produkt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Nieprawidłowa walidacja certyfikatów w funkcji My Notes niektórych klientów Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.