Katalog podatności CVE

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie SQL w pliku /inc/connect/CONNECTION.ASP przez ciasteczko 'SessionID'. Atakujący może wysłać żądanie POST, aby odczytać, tworzyć, aktualizować i usuwać dane w bazie danych.

Podatność SQL injection w systemie AndSoft e-TMS w wersji 25.03. Występuje w parametrze 'USRMAIL' w pliku '/inc/login/TRACK_REQUESTFRMSQL.ASP' i pozwala atakującemu na odczyt, tworzenie, modyfikację oraz usuwanie danych w bazie poprzez wysłanie żądania POST.

W systemie AndSoft e-TMS w wersji v25.03.03 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia na serwerze, wysyłając specjalnie spreparowane żądanie POST z parametrem 'm' do zasobu '/CLT/LOGINERRORFRM.ASP'.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_CAT.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_original.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_BET.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_LXA.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_DJO.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

OpenSIAC zawiera podatność związaną z nieprawidłowym uwierzytelnianiem, która umożliwia atakującemu podszywanie się pod osobę korzystającą z metody uwierzytelniania Cl@ve.

Wtyczka Ajax WooSearch dla WordPressa w wersji do 1.0.0 nieprawidłowo sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na atak SQL injection.

RISC Zero w wersjach risc0-zkvm-platform 2.0.2 i starszych pozwala hostowi na użycie spreparowanej odpowiedzi na wywołanie sys_read przez gościa zkVM do zapisu w dowolnym miejscu pamięci gościa. Może to prowadzić do wykonania dowolnego kodu w gościu i podważa gwarancje poprawności programu gościa. Poprawki są w risc0-zkvm-platform 2.1.0, risc0-zkos-v1compat 2.1.0, risc0-aggregation 0.9 oraz risc0-zkvm 2.3.2 i 3.0.3.

Termix w wersjach 1.5.0 i starszych, gdy używany jest z oficjalnym obrazem Docker lub z odwrotnym proxy Nginx, błędnie identyfikuje adres IP klienta jako adres proxy, co powoduje, że metoda isLocalhost zawsze zwraca True. W rezultacie endpoint /ssh/db/host/internal jest dostępny bez logowania i uwierzytelniania, ujawniając zapisane informacje o hostach SSH, w tym adresy, nazwy użytkowników i hasła.

W ExtremeGuest Essentials przed wersją 25.5.0 portal captive-portal może pozwalać na nieautoryzowany dostęp poprzez ręczne powtarzanie prób logowania (brute-force). W niektórych konfiguracjach SSID nieuwierzytelnione urządzenie może zostać oznaczone jako uwierzytelnione i uzyskać dostęp do sieci, a w logach Client360 może pojawić się MAC klienta jako nazwa użytkownika mimo braku włączonego uwierzytelniania MAC.

W jądrze Linux w module TIPC podczas negocjacji MTU łącza złośliwy peer może wysłać wiadomość Activate z bardzo małą wartością MTU (np. 4). Bez sprawdzenia minimalnego MTU, wartość ta jest ustawiana jako MTU łącza, co prowadzi do przepełnienia liczby całkowitej przy obliczaniu rozmiaru wiadomości i może spowodować awarię systemu.

Podatność w bibliotece pyfory (wersje 0.12.0-0.12.2 oraz legacy 0.1.0-0.10.3) umożliwia deserializację niezaufanych danych, co prowadzi do wykonania dowolnego kodu. Atakujący może stworzyć specjalny strumień danych, który wymusza użycie pickle-fallback serializatora, co skutkuje wywołaniem pickle.loads i zdalnym wykonaniem kodu.

Wtyczka Custom Searchable Data Entry System dla WordPressa jest podatna na nieautoryzowane usuwanie danych z bazy w wersjach do 1.7.1 włącznie, z powodu braku sprawdzenia uprawnień oraz niewystarczającej walidacji w funkcji ghazale_sds_delete_entries_table_row(). Umożliwia to nieautoryzowanym atakującym całkowite usunięcie tabel w bazie danych, takich jak wp_users.

Aplikacja internetowa Telenium Online jest podatna na ataki z powodu punktu końcowego PHP, który jest dostępny dla nieautoryzowanych użytkowników sieci i niewłaściwie obsługuje dane wejściowe dostarczane przez użytkowników. Podatność ta wynika z niebezpiecznego zakończenia sprawdzenia wyrażenia regularnego w tym punkcie końcowym.

NiceHash QuickMiner w wersji 6.12.0 przeprowadza aktualizacje oprogramowania przez HTTP bez weryfikacji podpisów cyfrowych lub kontroli sum kontrolnych. Atakujący, który jest w stanie przechwycić lub przekierować ruch do adresu URL aktualizacji, może przejąć proces aktualizacji i dostarczyć dowolne pliki wykonywalne, które są automatycznie uruchamiane, co prowadzi do zdalnego wykonania kodu.

W Red Hat Openshift AI Service odkryto lukę, która pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp do uwierzytelnionego konta, na eskalację uprawnień do pełnego administratora klastra. To umożliwia całkowite naruszenie poufności, integralności i dostępności klastra.