Katalog podatności CVE

cpp-httplib przed wersją 0.27.0 zawiera podatność, która pozwala atakującemu kontrolować nagłówki HTTP wpływające na metadane widoczne dla serwera, logowanie i decyzje autoryzacyjne. Atakujący może wstrzyknąć nagłówki REMOTE_ADDR, REMOTE_PORT, LOCAL_ADDR, LOCAL_PORT, które są parsowane do multimapy nagłówków żądania, a serwer później dodaje własne metadane wewnętrzne bez usuwania duplikatów, co może prowadzić do użycia wartości kontrolowanych przez atakującego.

W Tuui, kliencie MCP, przed wersją 1.3.4 występuje krytyczna podatność na zdalne wykonanie kodu (RCE) spowodowana niebezpieczną luką Cross-Site Scripting (XSS) w komponencie renderującym Markdown. Luka ta pozwala na wykonanie dowolnego kodu JavaScript w blokach kodu ECharts.

Serwery Advantech WISE-DeviceOn w wersjach przed 5.4 zawierają podatność na twardo zakodowany klucz kryptograficzny. Produkt używa statycznego sekretu HS512 HMAC do podpisywania tokenów JWT EIRMMToken, co pozwala na akceptację fałszywych tokenów przez serwer.

ReQuest Serious Play F3 Media Server 7.0.3 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń jako użytkownik serwera WWW. Atakujący mogą przesyłać pliki PHP przez stronę Quick File Uploader, co prowadzi do zdalnego wykonania kodu na serwerze.

W urządzeniach Fanvil x210 w wersji 2.12.20 wykryto podatność na odbite ataki Cross Site Scripting (XSS). Atakujący może wykorzystać spreparowane żądanie POST do punktu końcowego /cgi-bin/webconfig?page=upload&action=submit, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnych poleceń.

Wtyczka do WordPressa 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' jest podatna na obejście uwierzytelnienia we wszystkich wersjach do 2.0.44 włącznie. Problem wynika z niewłaściwej walidacji generowania OTP przed porównaniem go z danymi wejściowymi użytkownika w funkcji 'user_verification_form_wrap_process_otpLogin'.

Wtyczka CRM Memberships dla WordPressa jest podatna na eskalację uprawnień poprzez reset hasła we wszystkich wersjach do 2.6 włącznie. Brak odpowiednich kontroli autoryzacji i uwierzytelnienia w akcji AJAX `ntzcrm_changepassword` umożliwia nieautoryzowanym atakującym resetowanie haseł użytkowników.

LaraDashboard w wersji 2.3.0 i wcześniejszych ma lukę w procesie resetowania hasła, który ufa nagłówkowi Host. To pozwala atakującym na przekierowanie tokena resetowania administratora do serwera kontrolowanego przez atakującego.

Remote Keyboard Desktop 1.0.1 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez wyeksportowaną funkcję rundll32.exe, co pozwala na nieuwierzytelnione wykonanie kodu.

UNA CMS w wersjach od 9.0.0-RC1 do 14.0.0-RC4 zawiera podatność na wstrzykiwanie obiektów PHP w pliku BxBaseMenuSetAclLevel.php, gdzie parametr POST profile_id jest przekazywany do funkcji PHP unserialize() bez odpowiedniego zabezpieczenia, co pozwala zdalnym, nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych obiektów PHP i potencjalne zapisywanie oraz wykonywanie dowolnego kodu PHP.

W urządzeniu ALLNET ALL-RUT22GW w wersji 3.3.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'command' w punkcie końcowym popen.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu ALLNET ALL-RUT22GW w wersji 3.3.8 odkryto, że biblioteka libicos.so zawiera zakodowane na stałe poświadczenia. Oznacza to, że hasła lub klucze dostępu są przechowywane w sposób jawny w pliku binarnym.

Bramka Waveshare RS232/485 TO WIFI ETH (B) z oprogramowaniem V3.1.1.0 pozwala atakującym na ustawienie hasła i nazwy użytkownika Administratora jako pustych wartości, co umożliwia ominięcie uwierzytelniania.

W jądrze Linux w sterowniku NVMe over Fabrics (nvme-fc) występuje podatność polegająca na błędnej kolejności wywołań podczas usuwania kontrolera. Funkcja `nvme_fc_delete_association()` może spowodować zakolejkowanie pracy `->ioerr_work` po tym, jak `cancel_work_sync()` już ją anulował, co prowadzi do uszkodzenia listy i paniki jądra.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji mptcp_schedule_work(). Problem polegał na tym, że mptcp_schedule_work() mogło wykonać się w sposób niebezpieczny, prowadząc do użycia po zwolnieniu pamięci (use-after-free).

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_del_add_timer(). Problem polegał na tym, że funkcja mogła wywołać sk_stop_timer_sync w momencie, gdy inny wątek już zwolnił zasób, co prowadziło do błędów w pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problemy występowały w funkcjach 'qede_tpa_cont()' i 'qede_tpa_end()', gdzie pętle mogły przekraczać granice tablicy z powodu braku lub błędnego terminatora długości.

alexusmai laravel-file-manager 3.3.1 i wcześniejsze wersje są podatne na Directory Traversal. Funkcjonalność rozpakowywania/ekstrakcji nieprawidłowo pozwala na zapisywanie zawartości archiwum w dowolnych lokalizacjach w systemie plików z powodu niewystarczającej walidacji ścieżek ekstrakcji.

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 po włączeniu zasilania uruchamiany jest serwer wyświetlania X11, który nasłuchuje na wszystkich interfejsach sieciowych na porcie 6000. Domyślna lista kontroli dostępu X11 zezwala na połączenia tylko z adresów 127.0.0.1 i 192.168.2.15, ale jeśli urządzenie po podłączeniu do sieci z DHCP nie otrzyma adresu 192.168.2.15, serwer staje się dostępny dla innych urządzeń w sieci. Wykorzystanie tego może prowadzić do uzyskania uprawnień roota i zdalnego wykonywania kodu.

Aplikacja Thermo Fisher Torrent Suite Django w wersji 5.18.1 ma słabe domyślne poświadczenia, przechowywane jako fixtures dla API Django ORM. Konto użytkownika ionadmin może być użyte do uwierzytelnienia w domyślnych instalacjach z hasłem ionadmin. Podręcznik użytkownika zaleca zmianę domyślnych poświadczeń, ale polityka wymuszająca zmianę hasła dla domyślnych kont administracyjnych nie jest egzekwowana.