Katalog podatności CVE

Podatność w OpenWrt luci-app-samba4 umożliwia uwierzytelnionym delegowanym użytkownikom wykonanie demona Samba z kontrolowanymi argumentami wiersza poleceń. Atakujący mogą przekazać dowolne globalne opcje Samba, takie jak message command, do procesu smbd działającego z uprawnieniami roota, co prowadzi do wykonania polecenia podczas przetwarzania komunikatów protokołu SMB.

Podatność w Capgo przed wersją 12.128.2 umożliwia administratorom przedsiębiorstwa usuwanie tożsamości haseł użytkowników z innych organizacji poprzez endpoint SSO prelink. Atakujący z uprawnieniami org.update_settings i aktywnym dostawcą SSO mogą trwale usunąć uwierzytelnianie e-mailowe dla dowolnego użytkownika pasującego do domeny e-mail dostawcy.

Podatność w Capgo przed wersją 12.128.2 umożliwia zmianę adresu e-mail konta bez wymagania ponownego uwierzytelnienia bieżącym hasłem lub weryfikacji istniejącego adresu e-mail. Atakujący posiadający ważny plik cookie sesji lub uwierzytelnioną przeglądarkę może zmienić adres e-mail konta, przejmując kontrolę nad odzyskiwaniem konta i omijając ochronę uwierzytelniania wieloskładnikowego.

Crawl4AI przed wersją 0.8.8 zawiera podatność umożliwiającą wyciek poświadczeń przez nieuwierzytelnione endpointy API Dockera. Atakujący może przekierować wywołania API LLM na kontrolowany przez siebie serwer i odczytać zmienne środowiskowe, w tym klucze API i sekrety JWT.

W Capgo przed wersją 12.128.2 występuje luka w eskalacji uprawnień, gdzie zdegradowani użytkownicy super_admin zachowują dostęp do RPC delete_non_compliant_bundles i count_non_compliant_bundles z powodu nieczyszczenia kolumny org_users.user_right podczas usuwania powiązania roli. Atakujący mogą wykorzystać to, utrzymując wcześniej przyznaną rolę super_admin, aby bezterminowo wyliczać i masowo usuwać niezgodne pakiety w całej organizacji.

Podatność w Capgo przed wersją 12.128.2 umożliwia nieuwierzytelnionym atakującym odczyt wrażliwych danych finansowych i operacyjnych poprzez endpoint global_stats Supabase PostgREST. Wykorzystując jedynie publiczny klucz API, można pobrać dane takie jak MRR, całkowity przychód, podział przychodów według planów taryfowych, liczbę klientów oraz telemetrię operacyjną.

W komponencie logowania systemu SmartHomeAdatum (do wersji cf495353d81b680675eb8d9aa14a318aa45ce12c) wykryto podatność na iniekcję SQL. Atakujący może zdalnie manipulować argumentem 'Login' w pliku users.php, co prowadzi do nieautoryzowanego dostępu do bazy danych. Produkt działa w modelu ciągłego wydawania, więc nie ma konkretnych wersji.

W SonicCloudOrg sonic-agent do wersji 2.7.2 wykryto podatność na zdalne wstrzykiwanie kodu w komponencie filtra uwierzytelniania JWT. Luka znajduje się w pliku ExchangeController.java i może być wykorzystana zdalnie. Exploit został publicznie ujawniony, a produkt nie jest już wspierany przez producenta.

W produkcie TOKO-ONLINE-ROTI do wersji ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 wykryto brak uwierzytelniania w nieznanej części. Luka umożliwia zdalny atak bez konieczności logowania.

W produkcie TOKO-ONLINE-ROTI do wersji ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 odkryto podatność SQL Injection w pliku proses/add.php. Atakujący może zdalnie manipulować argumentami kode_produk lub kd_cs, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystywany w atakach.

W pliku proses/login.php aplikacji TOKO-ONLINE-ROTI (wersja do ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99) występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie shiroiAdmin w wersjach 1.1 i 1.3 wykryto podatność w funkcji FileController::upload w pliku app/common/controller/FileController.php. Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atak może być przeprowadzony zdalnie. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie łatane.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem nslookup_target. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie wydawać poprawek.

W produkcie Aster Telecom Azcall 10/11 wykryto podatność na iniekcję SQL w pliku /azcall/adm/gestao_loja/sis.php?t=consultar. Manipulacja argumentami nome/perfil/status może prowadzić do wstrzyknięcia kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Trendnet TEW-635BRM do wersji 1.00.03 wykryto podatność na wstrzykiwanie poleceń w funkcji ipoa_test pliku /sbin/rc komponentu IPoA WAN Connection Setup. Manipulacja argumentem ipoa_ipaddr umożliwia zdalne wykonanie dowolnych poleceń. Producent nie potwierdza istnienia podatności, a urządzenie jest wycofane z eksploatacji od 2011 roku.

W Trendnet TEW-635BRM do wersji 1.00.03 wykryto podatność w funkcji start_httpd pliku /sbin/rc komponentu Web Service. Manipulacja argumentem device_name prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykonanie ataku. Producent nie potwierdza podatności, a urządzenie jest wycofane z eksploatacji od 2011 roku.

W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.

Podatność w PraisonAI Platform przed wersją 0.1.9 pozwala członkowi przestrzeni roboczej na modyfikację rekordów utworzonych przez właściciela, takich jak projekty, zgłoszenia i agenci, bez wymaganej autoryzacji właściciela lub administratora. W przypadku projektów członek może zmienić identyfikator lidera na własny, a następnie usunąć projekt, omijając sprawdzenie uprawnień.