Katalog podatności CVE

Urządzenia Axel Technology StreamerMAX MK II (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Urządzenia Axel Technology puma (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Urządzenia Axel Technology WOLF1MS i WOLF2MS (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Starsze oprogramowanie układowe urządzeń Vivotek używa domyślnych poświadczeń dla kont root i użytkownika.

W systemie zarządzania Webpack firmy Eksagate Electronic Engineering and Computer Industry Trade Inc. występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu do 20251119.

Wtyczka WavePlayer dla WordPressa w wersjach przed 3.8.0 nie posiada autoryzacji w akcji AJAX oraz nie weryfikuje pliku, który ma być skopiowany lokalnie. To umożliwia nieautoryzowanym użytkownikom przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu (RCE).

Gdy usługa ABP i AES jest zainstalowana w katalogu zapisywalnym przez nieuprzywilejowanych użytkowników, atakujący może podmienić lub umieścić bibliotekę DLL o tej samej nazwie co ładowana przez usługę. Po ponownym uruchomieniu usługi złośliwa biblioteka DLL jest ładowana i wykonywana w kontekście konta LocalSystem, co prowadzi do nieautoryzowanego wykonania kodu z podwyższonymi uprawnieniami.

Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.

Urządzenie Itel DAB MUX (IDMUX build c041640a) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.

Urządzenie Itel DAB Gateway (IDGat build c041640a) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.

Interfejs zarządzania siecią Mozart FM Transmitter w wersji WEBMOZZI-00287 zawiera podatność na nieuwierzytelnione przesyłanie plików w punkcie końcowym /upload_file.php. Atakujący może wykorzystać to, wysyłając spreparowane żądanie POST ze złośliwym plikiem (np. webshell PHP) na serwer. Przesłany plik jest przechowywany w katalogu /upload/, co umożliwia zdalne wykonanie kodu i pełne przejęcie systemu.

Urządzenie Eurolab ELTS100_UBX (wersja oprogramowania ELTS100v1.UBX) jest podatne na naruszenie kontroli dostępu z powodu braku uwierzytelnienia na krytycznych punktach administracyjnych. Atakujący mogą bezpośrednio uzyskać dostęp do wrażliwych konfiguracji systemu i sieci, przesyłać oprogramowanie układowe oraz wykonywać nieautoryzowane działania.

W Ascertia SigningHub do wersji 8.6.8 brakuje ograniczenia szybkości w funkcji resetowania hasła, co prowadzi do podatności na bombardowanie e-mailami. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania resetowania hasła.

DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na dowolne przesyłanie plików w /dzz/system/ueditor/php/controller.php.

DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na wstrzyknięcie SQL w explorer/groupmanage.

Requarks Wiki.js 2.5.307 nie unieważnia poprawnie aktywnych tokenów JWT po wylogowaniu użytkownika. W rezultacie wcześniej wydane tokeny pozostają ważne i mogą być ponownie użyte do uzyskania dostępu do systemu, nawet po wylogowaniu. Problem dotyczy logiki resolvera uwierzytelniania i wpływa zarówno na punkt końcowy GraphQL, jak i mechanizm wylogowania.

Brak wymuszenia uwierzytelniania w implementacji wzajemnego TLS (mTLS) używanej przez System REST APIs i usługi SOAP w wielu produktach WSO2. Z powodu nieprawidłowej walidacji uwierzytelniania opartego na certyfikatach klienta w niektórych domyślnych konfiguracjach, zaatakowane komponenty mogą zezwalać na nieuwierzytelnione żądania nawet przy włączonym mTLS. Udane wykorzystanie pozwala atakującemu z dostępem sieciowym do zaatakowanych punktów końcowych uzyskać uprawnienia administracyjne i wykonywać nieautoryzowane operacje.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.

Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.