Katalog podatności CVE

Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.

Skuteczne wykorzystanie podatności na wstrzykiwanie SQL może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń SQL na podatnym serwisie, gdy jest on wystawiony na Internet, potencjalnie wpływając na poufność, integralność i dostępność danych. Użytkownikom i administratorom dotkniętych wersji zaleca się natychmiastową aktualizację do najnowszych wersji.

WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.

Rozszerzenie XWiki Full Calendar Macro wyświetla obiekty z wiki w kalendarzu. Przed wersją 2.4.5 użytkownicy z prawem do przeglądania strony Calendar.JSONService (w tym goście) mogą wykorzystać podatność na wstrzykiwanie SQL, uzyskując dostęp do informacji w bazie danych lub rozpoczynając atak DoS. Problem został naprawiony w wersji 2.4.5.

W bibliotekach React Router i Remix Run wykryto podatność polegającą na możliwości odczytu/zapisu plików sesji poza określonym katalogiem, gdy używana jest funkcja createFileSessionStorage() z niepodpisanym ciasteczkiem. Atakujący może spowodować, że sesja będzie próbować odczytać/zapisać dane w lokalizacji poza docelowym katalogiem plików sesji, co zależy od uprawnień procesu serwera WWW.

OpenProject przed wersją 16.6.4 zawiera podatność Local File Read w eksporcie pakietów roboczych do PDF. Poprzez przesłanie specjalnie spreparowanego pliku SVG (udającego PNG) jako załącznika, atakujący może wykorzystać silnik ImageMagick do odczytu dowolnych plików lokalnych, do których ma dostęp użytkownik aplikacji.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.

Salesforce Uni2TS do wersji 1.2.0 zawiera podatność na wstrzykiwanie kodu, która pozwala na wykorzystanie kodu wykonywalnego w plikach niewykonywalnych. Podatność dotyczy systemów MacOS, Windows i Linux.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.

Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.

Odkryto podatność na wstrzykiwanie poleceń w usłudze DHCP daemon w D-Link DIR895LA1 v102b07. Podatność występuje w logice przetwarzania odnawiania dzierżawy, gdzie parametr nazwy hosta DHCP jest bezpośrednio łączony z poleceniem systemowym bez odpowiedniej sanitizacji.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 zawiera twardo zakodowane poświadczenia dla konta użytkownika systemu operacyjnego w skrypcie inicjalizacyjnym. Atakujący może wykorzystać te poświadczenia do uwierzytelnienia przez SSH i uzyskać dostęp do gniazda Dockera, co pozwala na ucieczkę z kontenera i wykonanie poleceń jako root.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 udostępnia usługę wykonywania poleceń na porcie TCP 2004 działającą z uprawnieniami root. Uwierzytelnienie opiera się na twardo zakodowanym sekrecie TOTP i statycznym tokenie, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych.

Wtyczka AccessAlly do WordPressa przed wersją 3.3.2 zawiera podatność na nieuwierzytelnione wykonanie dowolnego kodu PHP w widżecie logowania. Parametr login_error jest przetwarzany jako kod PHP, co pozwala atakującemu na zdalne wykonanie kodu w kontekście serwera WWW.

Portal BET firmy BeeS Software Solutions zawiera podatność na wstrzykiwanie SQL w funkcjonalności logowania. Ta podatność umożliwia wykonanie dowolnych poleceń SQL na bazie danych w tle.

Routery KAON CG3000TC i CG3000T zawierają twardo zakodowane poświadczenia w postaci jawnego tekstu, wspólne dla wszystkich routerów tego modelu. Zdalny atakujący może je wykorzystać do wykonania poleceń z uprawnieniami root. Podatność została naprawiona w wersjach firmware 1.00.67 (CG3000TC) i 1.00.27 (CG3000T).

Kamera Vivotek IP7137 z firmware 0200a domyślnie nie wymaga podania hasła przy logowaniu administratora. Użytkownik nie jest informowany o konieczności ustawienia hasła, co pozwala na nieautoryzowany dostęp. Produkt jest w fazie End-of-Life, więc poprawka nie jest spodziewana.

Podatność CVE-2025-64093 umożliwia zdalne wykonanie kodu, pozwalając nieautoryzowanym atakującym na wstrzykiwanie dowolnych poleceń do nazwy hosta urządzenia. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie poleceń za pomocą nazwy hosta urządzenia.