Katalog podatności CVE

Apache Karaf posiada lukę w kontroli dostępu do polecenia config:install, które nie zostało objęte regułą ACL i jest dostępne dla każdego uwierzytelnionego użytkownika, nawet z rolą viewer. Polecenie pobiera plik z dowolnego URL i zapisuje go do katalogu karaf.etc, gdzie znajdują się pliki bezpieczeństwa (users.properties, keys.properties, host.key, pliki ACL). Z opcją --override można nadpisać istniejące pliki, a Felix FileInstall automatycznie przeładuje zmienione pliki .cfg bez restartu.

Progress Telerik Fiddler Everywhere przed wersją 8.2.0 ujawnia uprzywilejowaną funkcjonalność IPC. Lokalny atakujący o niskich uprawnieniach, mogący zmodyfikować parametry uruchomienia aplikacji i nakłonić użytkownika do jej uruchomienia, może zastąpić interfejs lub ustawienia aplikacji treścią kontrolowaną przez atakującego.

W coolbeans1212 MateisHomePage-Website do wersji ea2a4226deeca27ab1fb9df0552ec76444547811 wykryto podatność w nieznanej funkcjonalności pliku users.php. Manipulacja argumentem Search prowadzi do cross site scripting, a atak można zainicjować zdalnie.

W mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność w nieznanej funkcji pliku manage-food.php. Manipulacja prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; produkt działa w modelu rolling release, więc nie ma szczegółów wersji; producent nie odpowiedział na zgłoszenie.

W owen2345 Camaleon CMS do wersji 2.9.2 wykryto wadę w funkcji crop w pliku app/controllers/camaleon_cms/admin/media_controller.rb w komponencie Media Crop Handler. Manipulacja argumentem saved_avatar powoduje obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; zaleca się aktualizację do wersji 2.9.3 (poprawka c143e145caa600947e70a240e87f2fed889149d3).

Separacja przestrzeni nazw identyfikatorów procesów w Flatpak nie zapobiega temu, że wywołania kill(0, signal) lub killpg(0, signal) z aplikacji w sandboxie docierają do procesów poza sandboxem, które dzielą tę samą grupę procesów. Złośliwa lub przejęta aplikacja Flatpak może to wykorzystać do wywołania odmowy usługi poprzez zakończenie procesów poza sandboxem, takich jak powłoka pulpitu.

Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w MODSetter SurfSense do wersji 0.0.36 w pliku surfsense_backend/app/routes/editor_routes.py komponentu Document Export Feature. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, exploit jest publiczny. Zalecana aktualizacja do wersji 0.0.36.3.

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji escapeshellcmd pliku ajax/openvpn/del_ovpncfg.php komponentu OpenVPN Configuration Handler. Manipulacja argumentem cfg_id prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji WiFiManager::writeWpaSupplicant pliku src/RaspAP/Networking/Hotspot/WiFiManager.php komponentu SSID Processing. Manipulacja argumentem ssid prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

GestSup przed wersją 3.2.62 zawiera podatność na trwały XSS w łączniku IMAP OAuth, która podwójnie dekoduje zakodowane MIME tematy wiadomości po escapowaniu HTML. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane wiadomości do monitorowanych skrzynek z zagnieżdżonymi zakodowanymi słowami MIME, aby wstrzyknąć JavaScript wykonujący się w sesjach techników podczas przeglądania zgłoszeń.

GestSup przed wersją 3.2.62 nie weryfikuje własności zgłoszeń podczas ładowania komentarzy przez parametr threadedit w pliku thread.php. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory komentarzy, aby czytać prywatne komentarze z zgłoszeń innych użytkowników bez odpowiednich autoryzacji.

GestSup w wersjach przed 3.2.61 nieprawidłowo sanityzuje treść wiadomości e-mail w formacie HTML w konektorze IMAP LOGIN, co pozwala nieuwierzytelnionym atakującym na zapisanie dowolnego kodu JavaScript w opisach i odpowiedziach zgłoszeń. Atakujący mogą wysyłać wiadomości e-mail na monitorowaną skrzynkę zawierające znaczniki skryptów i procedury obsługi zdarzeń, które wykonują się w przeglądarkach techników, umożliwiając kradzież danych zgłoszeń i nieautoryzowane działania.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w nieznanej funkcji pliku libopendmarc/opendmarc_policy.c komponentu DMARC Parser. Manipulacja argumentem pct prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_get_tld pliku libopendmarc/opendmarc_tld.c komponentu PSL Wildcard Handler. Wykonanie manipulacji prowadzi do błędu walidacji pochodzenia. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność w transporcie SMP-over-console w Zephyr RTOS pozwala nieuwierzytelnionemu atakującemu na wywołanie niedomiaru długości bufora przez wysłanie pojedynczej 7-bajtowej ramki na konsolę zarządzania. Prowadzi to do odczytu poza zakresem, co może spowodować awarię wątku MCUmgr (denial of service) lub potencjalny wyciek pamięci.

Podatność w stosie LwM2M Zephyr (subsys/net/lib/lwm2m/lwm2m_message_handling.c) powoduje dereferencję wskaźnika NULL podczas obsługi żądań CoAP WRITE/CREATE z opcją Block1. Atakujący może wysłać czwarty transfer blokowy po zajęciu wszystkich wpisów w puli block1_contexts (domyślnie 3), co prowadzi do awarii systemu (BusFault lub reset).

W Zephyr RTOS wykryto podatność w warstwie gniazd BSD, gdzie błąd asynchroniczny był przechowywany w polu user_data kontekstu sieciowego, które dla nasłuchujących gniazd TCP jest używane do przechowywania wskaźnika do kontekstu rodzica. W wersji v4.3.0, po zdarzeniu wyłączenia interfejsu, wywołanie zwrotne accept nie było dezaktywowane, co prowadziło do ponownego użycia skażonej wartości jako wskaźnika i zapisu pod nieprawidłowy adres, powodując krytyczny błąd jądra (awarię lub reset urządzenia).

mall4j do wersji 4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym odświeżania tokena, który nie sprawdza flagi 'enabled' przy wydawaniu nowych sesji. Wyłączeni użytkownicy mogą w nieskończoność odnawiać swoje sesje przez punkt końcowy POST /token/refresh, zachowując dostęp, który wyłączenie konta miało usunąć.

mall4j do wersji 4.0 zawiera podatność nieograniczonego przesyłania plików w punktach końcowych FileController, które nie mają kontroli autoryzacji i akceptują dowolne typy plików bez walidacji. Atakujący z dowolnym uwierzytelnionym tokenem mogą przesyłać pliki HTML lub SVG, które wykonują skrypty w przeglądarkach administratorów, gdy są dostępne ze ścieżki lokalnego przechowywania, co prowadzi do trwałego cross-site scripting.