Katalog podatności CVE

W blackms aistack do wersji 1.6.1 występuje podatność na path traversal w komponencie Static File Handler w pliku src/web/server.ts. Manipulacja argumentem req.url umożliwia zdalny atak.

Wiele urządzeń Zbtlink i innych (m.in. WE1326, WE357, WE5926, WE826-Q, WG108, WG3526, CTN720-W1, LF-1541, MT7620N, WRC1) z określonymi wersjami firmware zawiera nieuwierzytelnione wstrzyknięcie poleceń w usłudze infosrvd (UDP/9992). Zdalny nieuwierzytelniony atakujący może wysłać spreparowany pakiet UDP, aby wykonać dowolne polecenia jako root. Uwierzytelnianie usługi używa zaszytej soli i obejścia przez wildcard MAC, co czyni je nieskutecznym.

Wiele urządzeń (m.in. Zbtlink L3_V2_8, WE826-T2, ZBT-7628, ZBT-ZBT7621, MoreQuick MQAC-7620, AP522, AP7628, HC5661A, APG721B, HK300, MAP-N10) z określonymi wersjami firmware zawiera backdoor implant (yunmgrd) dostępny przez nieuwierzytelniony kanał UDP do zaszytego serwera C2. Zdalny nieuwierzytelniony atakujący na ścieżce sieciowej może przejąć kanał i wykonać dowolne polecenia jako root, modyfikować wpisy DNS, eksfiltrować dane PPPoE i otwierać odwrócone tunele SSH.

Podatność w komponencie si-map w Element maps-ng (wersje V47, V48, V49) nie neutralizuje odpowiednio danych wejściowych użytkownika dla właściwości points, używanej do renderowania etykiet dymków na pinezkach mapy. Atakujący może stworzyć złośliwy URL, który po załadowaniu przez ofiarę i najechaniu na pinezkę wykonuje dowolny kod skryptowy w przeglądarce ofiary.

Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.

Podatność w AdisyonPro firmy Summit Security Systems umożliwia obejście autoryzacji przez kontrolowany przez użytkownika klucz. Pozwala to na dostęp do funkcji nieograniczonych przez ACL.

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać złośliwy lub skompromitowany test podatności NASL (VT) na dotkniętych produktach, aby wywołać przepełnienie bufora stosu i uzyskać pełny dostęp do skompromitowanego systemu.

Nieprawidłowa walidacja granic pamięci w sterowniku WibuKey64.sys programu WibuKey do wersji 6.70 dla systemu Windows może zostać wykorzystana przez atakującego poprzez ustawienie wskaźników poza zakresem programu. Zwykle prowadzi to do odmowy usługi, ale nie można wykluczyć możliwości wykorzystania do zdalnego wykonania kodu i eskalacji uprawnień (ponieważ sterownik działa z uprawnieniami systemowymi).

W programie WibuKey dla systemu Windows przed wersją 6.71, nieprawidłowe wyłuskanie wskaźnika w sterowniku jądra WibuKey2_64.sys dla 64-bitowego systemu Windows pozwala atakującemu wykorzystać prymityw write-what-where, umożliwiając lokalną eskalację uprawnień. Może to zostać wykorzystane do wykonania dowolnego kodu, uruchomienia powłoki administratora lub uzyskania pełnej kontroli nad systemem.

Jeśli CodeMeter Runtime przed wersjami 8.41a i 9.10 jest skonfigurowany jako serwer, obsługuje połączenia per connection i polega na kryptograficznie słabym SID jako jedynym uwierzytelnieniu. Atakujący może brutalnie odgadnąć SID, odzyskać numer uchwytu innej sesji i odczytać informacje licencyjne należące do innego uchwytu.

Jeśli CodeMeter Runtime przed wersjami 8.41a i 9.10 jest skonfigurowany jako serwer, akceptuje żądania z opcode 0x5e, które zawierają długość danych i same dane. Brak sprawdzania granic wartości długości danych może prowadzić do odczytów poza zakresem, powodując błąd segmentacji, który ostatecznie powoduje awarię CodeMeter Runtime.

W CodeMeter Runtime przed wersjami 8.41a i 9.10, logger nie sanityzuje ciągów wejściowych w niektórych przypadkach, co pozwala atakującemu wstrzyknąć specyfikatory formatu w stylu printf. Może to zostać wykorzystane do niezawodnego zawieszenia CodeMeter i ujawnienia wrażliwych informacji, takich jak pamięć procesu i canary stosu. Atak działa lokalnie, na przykład przez użycie cmu --set-proxy do ustawienia wartości proxy, oraz zdalnie w połączeniu z CVE-2026-81573 przez ustawienie General.ProxyServer i wywołanie tej podatności.

Jeśli CodeMeter Runtime przed wersjami 8.41a lub 9.10 jest skonfigurowany jako serwer, moduł obsługi poleceń konfiguracyjnych nie egzekwuje ograniczeń pochodzenia sieciowego. Polecenia przeznaczone tylko dla klientów lokalnych lub z tej samej sieci mogą być wykonywane przez dowolnych zdalnych rówieśników. Atakujący może odczytać potencjalnie wrażliwe dane konfiguracyjne i nadpisać wybrane wartości w Server.ini. Obejmuje to hash poświadczeń dla CodeMeter WebAdmin, umożliwiając przejęcie WebAdmin.

W CodeMeter Runtime od wersji 8.40 do 8.41a (wyłącznie) oraz od 9.00 do 9.10 (wyłącznie), komenda `cmu.exe --create-io --file C:` tworzy przewidywalny plik tymczasowy w katalogu C:\CM-Stick. Ścieżki nie są odpowiednio sprawdzane pod kątem punktów ponownego montowania NTFS (junction, symlink), co pozwala lokalnemu atakującemu na utworzenie dowiązania do dowolnej ścieżki systemowej. Ponieważ CodeMeter Runtime działa z uprawnieniami System, może to umożliwić usuwanie dowolnych plików z uprawnieniami System i potencjalnie eskalację uprawnień.

Wtyczka Push Notification for Post and BuddyPress w wersji 3.20 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność na wstrzyknięcie SQL z uprawnieniami kontrybutora w Suggestion Engine for WooCommerce w wersjach do 2.0.11.

Formularze Kali Forms w wersji 2.4.23 i wcześniejszych mają podatność polegającą na złamanej kontroli dostępu bez uwierzytelnienia. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Wtyczka Ditty w wersji 3.1.67 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Nieuwierzytelnione Cross Site Request Forgery (CSRF) w FluentBooking Pro w wersjach do 2.2.4.

Wtyczka FluentPlayer Pro w wersji 1.3.2 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla edytorów. Użytkownik z rolą edytora może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.