Katalog podatności CVE

Podatność obejścia uwierzytelniania przez spoofing została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Zdalni atakujący mogą wykorzystać tę podatność do uzyskania dostępu do zasobów, które nie są dostępne bez odpowiedniego uwierzytelnienia. Poprawki zostały już wydane w wersjach QTS 5.2.7.3297 build 20251024 i nowszych, QuTS hero h5.2.7.3297 build 20251024 i nowszych oraz QuTS hero h5.3.1.3292 build 20251024 i nowszych.

DeepChat przed wersją 0.5.3 zawiera podatność XSS w komponencie renderowania diagramów Mermaid, która z powodu wystawienia interfejsu IPC Electrona do DOM eskaluje do pełnego zdalnego wykonania kodu (RCE). Atakujący może wykonać dowolne polecenia systemowe.

Weblate przed wersją 5.15 umożliwia akceptację zaproszenia otwartego przez innego użytkownika. Wersja 5.15 zawiera poprawkę.

NanoMQ przed wersją 0.24.4 ma podatność na przepełnienie bufora, gdy pakiety PUBLISH wyzwalają zarówno subskrypcję współdzieloną, jak i zwykłą. Wersja 0.24.4 zawiera poprawkę.

TOTOLINK A3300R V17.0.0cu.557_B20221024 oraz N200RE V9.3.5u.6448_B20240521 i V9.3.5u.6437_B20230519 mają podatność na nieprawidłową kontrolę dostępu. Atakujący mogą wysyłać payloady do interfejsu bez logowania (zdalnie).

Bus Reservation System 1.1 zawiera podatność na iniekcję SQL w parametrze pickup_id, która pozwala atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wykorzystać techniki ślepej iniekcji SQL (boolean-based, error-based, time-based) do kradzieży informacji z bazy.

GOM Player 2.3.90.5360 zawiera podatność na przepełnienie bufora w polu nazwy presetu korektora, co pozwala atakującym na awarię aplikacji. Atakujący mogą nadpisać nazwę presetu 260 znakami 'A', aby wywołać przepełnienie bufora i spowodować niestabilność aplikacji.

Wp2Fac 1.0 zawiera podatność na iniekcję poleceń systemu operacyjnego w punkcie końcowym send.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych. Atakujący mogą wstrzyknąć polecenia powłoki przez parametr 'numara', dodając polecenia z użyciem operatora '&'.

Soosyze 2.0.0 zawiera podatność na przesyłanie plików, która pozwala atakującym na przesyłanie dowolnych plików HTML z osadzonym kodem PHP do aplikacji. Atakujący mogą wykorzystać uszkodzony mechanizm przesyłania plików, aby potencjalnie uzyskać dostęp do wrażliwych ścieżek plików i wykonać złośliwe skrypty PHP na serwerze.

MooreThreads torch_musa we wszystkich wersjach zawiera podatność na niebezpieczną deserializację w torch_musa.utils.compare_tool. Funkcje compare_for_single_op() i nan_inf_track_for_single_op() używają pickle.load() na ścieżkach plików kontrolowanych przez użytkownika bez walidacji, co pozwala na wykonanie dowolnego kodu. Atakujący może stworzyć złośliwy plik pickle, który wykonuje dowolny kod Pythona po załadowaniu, umożliwiając zdalne wykonanie kodu z uprawnieniami procesu ofiary.

W grav przed wersją 1.7.49.5, wektor SSRF (Server-Side Request Forgery) może być wyzwolony przez szablony Twig, gdy treść strony jest przetwarzana przez Twig, a konfiguracja pozwala na rejestrację niezdefiniowanych funkcji PHP.

W OpenShift GitOps znaleziono lukę, która pozwala administratorom przestrzeni nazw na tworzenie niestandardowych zasobów ArgoCD, co może prowadzić do przyznania podwyższonych uprawnień w innych przestrzeniach nazw, w tym w przestrzeniach uprzywilejowanych. Uwierzytelniony atakujący może wykorzystać te uprawnienia do tworzenia uprzywilejowanych obciążeń działających na węzłach głównych, co skutkuje dostępem root do całego klastra.

Wtyczka Fox LMS – WordPress LMS Plugin dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.5.1 włącznie. Problem wynika z niewłaściwej walidacji parametru 'role' podczas tworzenia nowych użytkowników przez punkt końcowy REST API `/fox-lms/v1/payments/create-order`.

Wykryto podatność w Shiguangwu sgwbox N3 2.0.25 w pliku /usr/sbin/http_eshell_server w interfejsie WIRELESSCFGGET. Manipulacja argumentem params prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Shiguangwu sgwbox N3 2.0.25 w pliku /usr/sbin/http_eshell_server w interfejsie WIREDCFGGET. Manipulacja argumentem params prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Shiguangwu sgwbox N3 2.0.25 w pliku /usr/sbin/http_eshell_server w funkcji DOCKER. Manipulacja argumentem params prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Shiguangwu sgwbox N3 2.0.25 w pliku /usr/sbin/http_eshell_server w interfejsie NETREBOOT. Manipulacja argumentem params prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Shiguangwu sgwbox N3 2.0.25 w funkcji SHARESERVER. Manipulacja argumentem params prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /goform/DhcpListClient komponentu obsługi żądań HTTP. Manipulacja argumentem 'page' prowadzi do przepełnienia bufora na stosie.

Mechanizm uwierzytelniania w interfejsie webowym nie jest poprawnie zaimplementowany. Możliwe jest ominięcie kontroli uwierzytelniania poprzez wysłanie żądania POST z nowymi ustawieniami, ponieważ nie ma tokena sesji ani uwierzytelniania. Pozwala to atakującemu na przykład na skierowanie urządzenia na dowolny adres do rozwiązywania nazw domen, co może ułatwić atak typu man-in-the-middle (MitM).