Katalog podatności CVE

Podatność w OpenReception (przed wersją 1.0.2) w rejestracji WebAuthn pozwala nieuwierzytelnionemu atakującemu na przypisanie własnego poświadczenia do konta ofiary poprzez manipulację parametrem userId w URL. Walidacja nie sprawdza, czy userId należy do adresu email z ciasteczka.

Podatność w oprogramowaniu do rezerwacji wizyt OpenReception pozwala administratorowi dzierżawy (TENANT_ADMIN) na awansowanie siebie lub innego pracownika do roli globalnego administratora (GLOBAL_ADMIN) poprzez pojedyncze żądanie PUT. Brakuje kontroli uprawnień, która wymagałaby, aby tylko istniejący GLOBAL_ADMIN mógł nadawać tę rolę. Po ponownym zalogowaniu administrator dzierżawy uzyskuje pełny dostęp do wszystkich innych dzierżaw na platformie.

Oprogramowanie do rezerwacji wizyt OpenReception przed wersją 1.0.1 pozwala nieuwierzytelnionemu atakującemu na utworzenie konta GLOBAL_ADMIN poprzez wysłanie żądania POST do `/setup/create-admin-account`, bez weryfikacji, czy administrator już istnieje. Atakujący może uzyskać pełną kontrolę administracyjną nad platformą, a nowe konto jest aktywne i nie wymaga potwierdzenia e-mail.

Podatność w System REST API pozwala uwierzytelnionym użytkownikom z uprawnieniami wydawcy na przesyłanie plików do dowolnych lokalizacji dostępnych na serwerze z powodu niewystarczającej walidacji typu i miejsca docelowego pliku. Może to prowadzić do wykonania kodu.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu (use-after-free) w module Web Authentication w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Niewystarczająca walidacja niezaufanych danych wejściowych w module Codecs w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Aura w przeglądarce Google Chrome na Linux przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Podatność w Sophos Endpoint dla macOS (przed wersją 2026.1.1) i Sophos Home dla macOS (przed wersją 10.11.6) umożliwia lokalnym użytkownikom eskalację uprawnień do wykonania dowolnego kodu jako root.

Wiele wtyczek Supsystic Pro zostało rozpowszechnionych ze złośliwym kodem poprzez skompromitowany serwer aktualizacji dostawcy, co pozwala nieuwierzytelnionym atakującym na wdrożenie drugiego etapu ładunku, który wykrada dane uwierzytelniające i inne wrażliwe dane oraz daje pełną kontrolę nad zainfekowanymi stronami.

Podatność Server-Side Template Injection (SSTI) w WGDashboard w wersji 4.3.2 i wcześniejszych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu jako root.

Podatność zdalnego wykonania kodu (RCE) w WGDashboard w wersji 4.2.3 i wcześniejszych. Wiele wstrzyknięć poleceń systemu operacyjnego umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń jako root.

Podatność Server-Side Request Forgery (SSRF) w WGDashboard w wersji 4.2.3 i wcześniejszych. Funkcjonalność webhooka umożliwia uwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP i odbieranie odpowiedzi.

Wtyczka Premium SEO do WordPressa jest złośliwa: zawiera nieuwierzytelnione backdoory, które tworzą ukryte konto administratora, a w niektórych wersjach umożliwiają zdalne wykonanie kodu, fałszowanie żądań po stronie serwera oraz wstrzykiwanie dowolnych skryptów i treści na froncie. Daje to nieuwierzytelnionemu atakującemu pełną kontrolę nad zainfekowaną witryną.

Oficjalny kanał dystrybucji aktualizacji MonsterInsights Pro (monster-insights.s3.amazonaws.com) został skompromitowany. Zarówno bieżąca wersja (10.2.2), jak i wersja, do której MonsterInsights się wycofał (10.2.0), zawierają złośliwy plik class-system-check.php. Zaobserwowano trzy różne warianty, wszystkie z tym samym kluczem AES-256-GCM, co potwierdza jednego aktora zagrożenia. Atakujący zachowuje dostęp do zapisu w zasobniku S3 i aktywnie modyfikował ładunek przez cały dzień.

W środowiskach wielodostępnych interfejsy API REST wydawcy nie egzekwują prawidłowo izolacji dzierżawców. Umożliwia to użytkownikowi w jednej dzierżawie, posiadającemu wystarczające uprawnienia do wywoływania tych interfejsów, wykonywanie operacji wpływających na innych dzierżawców. Podatność pozwala uprzywilejowanemu użytkownikowi wykonywać operacje wydawcy, takie jak ujawnianie lub modyfikowanie metadanych API w środowisku innej dzierżawy. Wpływ ten występuje tylko we wdrożeniach wielodostępnych.

Dell Virtual Storage Integrator dla VMware vSphere Client w wersjach przed 10.11.1.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie IAPI. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych z uprawnieniami roota na systemie operacyjnym aplikacji. Eksploatacja może prowadzić do całkowitego przejęcia systemu przez atakującego.