Katalog podatności CVE

Wtyczka Sneeit Framework dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 8.3, poprzez funkcję sneeit_articles_pagination_callback(). Problem wynika z akceptacji danych wejściowych od użytkownika, które są następnie przekazywane do call_user_func().

W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.

W RSA Authentication Agent przed wersją 7.4.7 ścieżki usług i skrótów mogą być podatne na przechwycenie ścieżki, jeśli zawierają spacje i nie są otoczone cudzysłowami. Atakujący może umieścić plik wykonywalny w katalogu nadrzędnym, a system Windows wykona go zamiast zamierzonego.

Routery Ruijie NBR zawierają nieuwierzytelnioną podatność na przesyłanie dowolnych plików przez /ddi/server/fileupload.php. Endpoint akceptuje wartości podane przez atakującego w parametrach name i uploadDir i zapisuje plik bez odpowiedniej walidacji typu, ścieżki lub rozszerzenia, co pozwala na zdalne wykonanie kodu.

Oprogramowanie układowe NVMS-9000 firmy Shenzhen TVT Digital Technology zawiera zakodowane na stałe poświadczenia API oraz podatność na wstrzykiwanie poleceń systemowych w usługach konfiguracyjnych. Nieuwierzytelniony zdalny atakujący może wykorzystać te poświadczenia do uzyskania dostępu do endpointów i wykonania dowolnych poleceń jako root.

MILLENSYS Vision Tools Workspace 6.5.0.2585 udostępnia wrażliwy endpoint konfiguracyjny (/MILLENSYS/settings) bez wymaganego uwierzytelnienia. Endpoint ten ujawnia poświadczenia bazy danych w postaci jawnego tekstu, ścieżki udziałów plików, konfigurację wewnętrznego serwera licencji oraz parametry aktualizacji oprogramowania.

Wtyczki wejściowe Fluent Bit (in_http, in_splunk, in_elasticsearch) nie dezynfekują danych wejściowych tag_key. Atakujący z dostępem sieciowym lub możliwością zapisu rekordów do Splunk lub Elasticsearch może dostarczyć wartości tag_key zawierające znaki specjalne, takie jak nowe linie lub ../, które są traktowane jako prawidłowe tagi.

W jądrze Linux w funkcji nfsd_set_fh_dentry() występuje wyciek referencji. Gdy klient NFSv3 (lub v2) użyje uchwytu pliku z pseudokorzeniowego systemu plików, eksport jest przechowywany w svc_fh, ale referencja jest zwalniana, co prowadzi do podwójnego zwolnienia i potencjalnego use-after-free.

Podatność w narzędziu md-to-pdf przed wersją 5.2.5 pozwala na wykonanie dowolnego kodu zdalnego poprzez blok front-matter w Markdown zawierający delimiter JavaScript. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

hpke-js to moduł Hybrydowego Szyfrowania Klucza Publicznego (HPKE) oparty na API kryptografii internetowej. Przed wersją 1.7.5, publiczna metoda Seal() w SenderContext miała warunek wyścigu, co pozwalało na wielokrotne użycie tego samego nonce AEAD dla różnych wywołań Seal().

MLX, framework do uczenia maszynowego dla układów Apple, przed wersją 0.29.4 zawiera przepełnienie bufora sterty w funkcji mlx::core::load() podczas parsowania złośliwych plików NumPy .npy. Plik kontrolowany przez atakującego powoduje odczyt poza zakresem o 13 bajtów, co prowadzi do awarii lub ujawnienia informacji.

W Grafana w wersjach 12.x, gdy włączone jest provisionowanie SCIM, podatność w obsłudze tożsamości użytkowników pozwala złośliwemu lub skompromitowanemu klientowi SCIM na provisionowanie użytkownika z numerycznym externalId, co może umożliwić nadpisanie wewnętrznych identyfikatorów użytkowników i prowadzić do podszycia się lub eskalacji uprawnień.

Wtyczka Mstoreapp Mobile App dla WordPressa w wersjach do 2.08 oraz Mstoreapp Mobile Multivendor do 9.0.1 nie weryfikuje poprawnie tożsamości użytkowników podczas korzystania z akcji AJAX. Umożliwia to nieautoryzowanym użytkownikom uzyskanie ważnej sesji dla dowolnych użytkowników, znając ich adres e-mail.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa do wersji 3.3.1 włącznie jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji eh_crm_new_ticket_post(). Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

EPSON WebConfig oraz Epson Web Control dla produktów projektorów SEIKO EPSON nie ograniczają nadmiernych prób uwierzytelnienia. Hasło użytkownika administracyjnego może zostać ujawnione w wyniku ataku typu brute force.

Biblioteka AuthKit dla Next.js w wersji 2.11.0 i niższych nie stosuje defensywnie nagłówków anty-cache w odpowiedziach uwierzytelnionych. W środowiskach z włączonym buforowaniem CDN może to spowodować, że tokeny sesji będą zawarte w buforowanych odpowiedziach i serwowane wielu użytkownikom.

Claude Code, narzędzie do kodowania agentowego, przed wersją 2.0.31 zawiera błąd w parsowaniu poleceń sed, który umożliwia obejście walidacji trybu tylko do odczytu i zapis do dowolnych plików na systemie hosta.

Microsoft SharePoint Online zawiera podatność na podniesienie uprawnień.

Azure Bastion zawiera podatność na podniesienie uprawnień.

W systemie university-bbs (Blogin) wykryto słaby mechanizm generowania kodów weryfikacyjnych oraz brak ograniczeń tempa żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na kody weryfikacyjne bez uwierzytelnienia. Skuteczny atak może prowadzić do przejęcia konta przez reset hasła lub inne metody obejścia uwierzytelniania.