Katalog podatności CVE

willitmerge to narzędzie wiersza poleceń do sprawdzania, czy pull requesty można scalić. W wersjach 0.2.1 i wcześniejszych występuje podatność na wstrzyknięcie poleceń. Podatność wynika z użycia niebezpiecznego API do wykonywania procesów potomnych (exec), do którego konkatenowane są dane wejściowe użytkownika, zarówno z flag wiersza poleceń, jak i z repozytorium docelowego. W chwili publikacji nie jest znana publiczna poprawka.

PubNet to samodzielnie hostowana usługa pakietów Dart i Flutter. Przed wersją 1.1.3 endpoint /api/storage/upload w PubNet umożliwia nieuwierzytelnionym użytkownikom przesyłanie pakietów jako dowolny użytkownik poprzez podanie dowolnych wartości author-id. Umożliwia to podszywanie się pod tożsamość, eskalację uprawnień i ataki na łańcuch dostaw.

UsersController::edit w Cerebrate przed wersją 1.30 umożliwia uwierzytelnionemu nieuprzywilejowanemu użytkownikowi eskalację swoich uprawnień (np. uzyskanie wyższej roli, takiej jak admin) poprzez endpoint user-edit przez podanie lub modyfikację pól role_id lub organisation_id w żądaniu edycji.

Podatność w kontroli uprawnień w module zarządzania pamięcią. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność.

W wersjach Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 oraz 10.5.x <= 10.5.12 nie jest weryfikowane, czy token użyty podczas wymiany kodu pochodzi z tego samego przepływu uwierzytelniania. Umożliwia to uwierzytelnionemu użytkownikowi przejęcie konta poprzez specjalnie spreparowany adres e-mail przy zmianie metody uwierzytelniania i wysłaniu żądania do endpointu /users/login/sso/code-exchange. Wymagane jest włączenie ExperimentalEnableAuthenticationTransfer (domyślnie włączone) i wyłączenie RequireEmailVerification (domyślnie wyłączone).

W wersjach Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 oraz 11.0.x <= 11.0.3 nie jest prawidłowo walidowany token stanu OAuth podczas uwierzytelniania OpenID Connect. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami do tworzenia zespołów przejęcie konta użytkownika poprzez manipulację danymi uwierzytelniania w przepływie OAuth. Wymagane jest wyłączenie weryfikacji e-mail (domyślnie wyłączone), włączenie OAuth/OpenID Connect oraz kontrola dwóch użytkowników w systemie SSO, z których jeden nigdy nie logował się do Mattermost.

Oprogramowanie sprzętowe routerów SDMC NE6037 przed wersją 7.1.12.2.44 zawiera narzędzie do diagnostyki sieci podatne na ataki polegające na wstrzyknięciu poleceń powłoki. Aby wykorzystać tę podatność, atakujący musi zalogować się do portalu administracyjnego routera, który domyślnie jest dostępny tylko przez porty LAN.

Aplikacja zawiera niebezpieczny mechanizm 'redirectToUrl', który nieprawidłowo przetwarza wartość parametru 'redirectUrlParameter'. Aplikacja interpretuje wprowadzony ciąg znaków jako wyrażenie Java, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem został naprawiony w wersji wu#2016.1.5513#0#20251014_113353.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z braku ograniczeń w pliku 'paypal-submit.php', który pozwala na rejestrację użytkowników z rolą 'administrator'.

Wtyczka Tiare Membership dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2. Problem wynika z funkcji 'tiare_membership_init_rest_api_register', która nie ogranicza ról użytkowników podczas rejestracji.

Wtyczka FindAll Membership dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.4. Problem wynika z niewłaściwego logowania użytkownika z danymi wcześniej zweryfikowanymi przez funkcje 'findall_membership_check_facebook_user' oraz 'findall_membership_check_google_user'.

Wtyczka FindAll Listing dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.5. Problem wynika z funkcji 'findall_listing_user_registration_additional_params', która nie ogranicza ról użytkowników podczas rejestracji.

Podatność polegająca na obejściu kontroli dostępu w ALC WebCTRL i Carrier i-Vu w wersjach do 8.5 włącznie pozwala złośliwemu aktorowi na ominięcie zamierzonych ograniczeń dostępu i ujawnienie wrażliwych informacji za pośrednictwem opartego na sieci serwera automatyki budynkowej.

XML-Sig w wersjach od 0.27 do 0.67 dla Perla nieprawidłowo weryfikuje pliki XML, jeśli podpisy są pominięte. Atakujący może usunąć podpis z dokumentu XML, aby przeszedł on weryfikację. XML-Sig to moduł Perla do walidacji podpisów w plikach XML. Niepodpisany plik XML powinien zwracać komunikat o błędzie, ale dotknięte wersje zwracają true podczas próby walidacji pliku XML bez podpisów.

Podatność nieuwierzytelnionego dostępu administracyjnego istnieje w projekcie open-source HashTech (https://github.com/henzljw/hashtech) w wersjach od 1.0 do commita 5919decaff2681dc250e934814fc3a35f6093ee5 (2021-07-02). Z powodu braku kontroli uwierzytelniania w /admin_index.php, atakujący może bezpośrednio uzyskać dostęp do panelu administratora bez ważnych poświadczeń. Umożliwia to pełną kontrolę administracyjną, w tym przeglądanie/modyfikowanie kont użytkowników, zarządzanie zamówieniami, zmianę płatności i edycję list produktów. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi i eskalacji uprawnień.

Podatność w serwisie imonnit.com (stan na 2025-04-24) umożliwia atakującym eskalację uprawnień poprzez spreparowany reset hasła, co pozwala na przejęcie dowolnych kont użytkowników.

W classroomio 0.1.13 konta studentów mogą usuwać kursy ze strony Explore bez żadnych kontroli autoryzacji lub uwierzytelniania, omijając oczekiwane ograniczenie usuwania tylko dla administratorów.

NCP Secure Enterprise Client 13.18 i NCP Secure Entry Windows Client 13.19 mają podatność związaną z niezaufaną ścieżką wyszukiwania (Untrusted Search Path).

Zenitel TCIV-3+ jest podatny na refleksyjną podatność typu cross-site scripting, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Istnieje podatność na wstrzykiwanie poleceń systemowych z powodu niekompletnej walidacji danych wejściowych dostarczonych przez użytkownika. Niewystarczające zasady formatowania mogą umożliwić atakującym dodawanie dowolnych danych.