Katalog podatności CVE

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 działa serwer SSH na domyślnym porcie 22. Konto root ma słabe domyślne hasło ionadmin, a polityka zmiany hasła dla konta root nie jest egzekwowana. Atakujący z dostępem sieciowym może uzyskać zdalne wykonanie kodu z uprawnieniami roota.

W WebAPI Framework w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed 3.1.4-23079 występuje podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez nieokreślone wektory.

W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym w lokalnej sieci ominięcie mechanizmów uwierzytelniania i dostęp do funkcji administracyjnych, takich jak przesyłanie plików, aktualizacja oprogramowania czy restart urządzenia.

Cal.com to oprogramowanie do planowania, które przed wersją 5.9.8 miało lukę w dostawcy poświadczeń logowania. Umożliwia ona atakującemu ominięcie weryfikacji hasła przy podaniu kodu TOTP, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

DeepChat w wersji 0.5.0 i wcześniejszych ma podatność na Stored Cross-Site Scripting (XSS) w rendererze diagramów Mermaid, która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście aplikacji. Wykorzystując odsłonięty mostek IPC Electron, XSS może zostać eskalowany do zdalnego wykonania kodu (RCE) poprzez rejestrację i uruchomienie złośliwego serwera MCP.

Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.

Claude Code przed wersją 1.0.93 zawiera błąd w parsowaniu komend powłoki związany z $IFS i krótkimi flagami CLI, co pozwala ominąć walidację trybu tylko do odczytu i wykonać dowolny kod. Wymaga to dodania nieufnej treści do kontekstu Claude Code.

MCP Gateway w wersjach 0.27.0 i wcześniejszych jest podatny na atak DNS rebinding, gdy działa w trybie sse lub streaming transport. Atakujący może wykorzystać tę podatność, aby manipulować serwerami MCP działającymi za bramą, jeśli ofiara odwiedzi złośliwą stronę internetową lub zobaczy złośliwą reklamę.

Router TOTOLINK N300RT z oprogramowaniem przed wersją V3.4.0-B20250430 zawiera podatność na wstrzykiwanie komend systemu operacyjnego w funkcji Boa formWsc. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, aby wykonać komendy przez parametr targetAPSsid.

Masa CMS przed wersjami 7.2.8, 7.3.13 i 7.4.6 jest podatny na zdalne wykonanie kodu. Podatność istnieje w funkcji addParam, która przyjmuje dane od użytkownika przez parametr criteria, a następnie są one przetwarzane przez setDynamicContent, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu przez tag m.

W ERPNext v15.83.2 i Frappe Framework v15.86.0 nieprawidłowa walidacja przesłanych obrazów SVG awatarów pozwala atakującym na osadzenie złośliwego JavaScriptu. Payload wykonuje się, gdy administrator kliknie link do obrazu, co prowadzi do trwałego XSS. Może to umożliwić przejęcie konta, eskalację uprawnień lub pełną kompromitację instancji ERPNext.

Wtyczka WP Directory Kit dla WordPressa w wersjach do 1.4.4 włącznie jest podatna na obejście uwierzytelniania z powodu błędnej implementacji algorytmu w funkcji "wdk_generate_auto_login_link". Mechanizm generowania tokenów jest kryptograficznie słaby, co pozwala nieuwierzytelnionemu atakującemu przewidzieć token i uzyskać dostęp administracyjny.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na nieautoryzowaną modyfikację dowolnych opcji WordPressa we wszystkich wersjach do 3.28.20 włącznie. Problem wynika z niewystarczających kontroli uprawnień i walidacji danych wejściowych w funkcji ActionOptions::run() odpowiedzialnej za zapis.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach od 0.9.0.5 do 0.9.1.1 poprzez funkcję prepare_form(). Problem wynika z akceptacji danych wejściowych od użytkownika, które są następnie przekazywane przez call_user_func_array().

Podatność w urządzeniach Longwatch pozwala nieuwierzytelnionym żądaniom HTTP GET na wykonanie dowolnego kodu poprzez wystawiony endpoint, z powodu braku podpisywania kodu i kontroli wykonywania. Eksploatacja prowadzi do uzyskania uprawnień na poziomie SYSTEM.

Wtyczka DesignThemes LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.4 włącznie. Problem wynika z funkcji 'dtlms_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.

Bramka inteligentnego opomiarowania Iskra iHUB oraz iHUB Lite wystawia interfejs zarządzania web bez wymagania uwierzytelniania, co pozwala nieuwierzytelnionym użytkownikom na dostęp i modyfikację krytycznych ustawień urządzenia.

ESF-IDF to framework do rozwoju Internetu Rzeczy (IoT) firmy Espressif. W wersjach 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 i wcześniejszych, włączenie AVRCP na ESP32 i otrzymanie źle sformułowanego polecenia VENDOR DEPENDENT od urządzenia partnerskiego może spowodować, że stos Bluetooth uzyska dostęp do pamięci przed zweryfikowaniem długości bufora polecenia.

Nieuwierzytelniony użytkownik może instalować i usuwać dowolne pakiety za pomocą composera w instalacji opartej na composerze, nawet jeśli flaga w ustawieniach aktualizacji dla włączania aktualizacji opartych na composerze jest odznaczona. Niskouprzywilejowany użytkownik platformy może zainstalować złośliwy kod w celu uzyskania wyższych uprawnień.