Katalog podatności CVE

Wtyczka Ultimate Multisite dla WordPressa przed wersją 2.17.0 nie wymaga uwierzytelnienia, zanim wylogowane zamówienie zostanie powiązane z istniejącym kontem WordPress pasującym do podanego adresu e-mail i zalogowane jako to konto, a jej sprawdzanie duplikatów kont normalizuje ten adres inaczej niż wyszukiwanie użyte do utworzenia klienta, więc nieuwierzytelniony atakujący może zalogować się jako dowolny istniejący użytkownik, w tym Super Admin sieci, którego adres e-mail zna. Ten bypass nie jest rozwiązany przez poprawkę 2.15.1 dla CVE-2026-75957 i pozostaje wykorzystywalny we wszystkich wersjach do 2.16.1 włącznie, które poprawka miała obejmować. Wykorzystanie wymaga formularza zamówienia skonfigurowanego bez pola hasła (automatycznie generowane hasło) i konta docelowego, które nie ma istniejącego rekordu klienta w wtyczce Ultimate Multisite przed wersją 2.17.0.

Wtyczka GPTranslate do WordPressa przed wersją 2.34.14 nie ogranicza właściwie, kto może przechowywać tłumaczenia, i nie escapuje ich podczas wyświetlania na przetłumaczonych stronach, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting, gdy włączone są tłumaczenia po stronie serwera.

Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.

Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.

Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.

Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.

Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.

Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.

Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.

Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.

Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.

Podatność umożliwia obejście uwierzytelniania i wstrzyknięcie komend w usłudze zdalnego wykonywania poleceń między przełącznikami w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania ramek IPC z poleceniami zdalnymi, odbierający przełącznik wykonuje je na podwyższonym poziomie bez właściwej weryfikacji parametrów. Atakujący na jednym przełączniku w sieci SAN może eskalować uprawnienia i wykonywać dowolne polecenia root lokalnie lub na innych zarządzanych członkach sieci.

W Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1, obsługa protokołów pobierania używa nieoczyszczonych ciągów parametrów. Podczas przetwarzania żądań aktualizacji parametry są zamieniane na komendy systemowe i wykonywane przez powłokę. Brak usuwania znaków kontrolnych i metaznaków powłoki w polach takich jak host czy ścieżka pliku pozwala atakującemu wykonać dowolne komendy z uprawnieniami demona zarządzania oprogramowaniem.

Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1 bezpośrednio akceptuje dane pliku konfiguracyjnego Apache podczas konfiguracji lub ponownej inicjalizacji usługi. Atakujący mogący uszkodzić strukturę konfiguracji uniemożliwi uruchomienie lub odzyskanie usługi zarządzania webowego, prowadząc do trwałego ataku typu Denial of Service (DoS).

Wtyczka Super Forms dla WordPressa do wersji 6.3.316 włącznie zawiera podatność na arbitralne usuwanie katalogów. Dzieje się tak z powodu niewystarczającej walidacji pól JSON kontrolowanych przez atakującego oraz nieskutecznej ochrony ABSPATH, którą można łatwo obejść. Nieuwierzytelniony atakujący może rekurencyjnie usuwać dowolne katalogi na serwerze, w tym katalog główny WordPressa, pod warunkiem że administrator włączył opcję usuwania plików po wysłaniu formularza.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 jest podatna na nieograniczone przesyłanie plików przez funkcję upload_files. Brak walidacji typów plików powoduje, że atakujący z uprawnieniami Subscriber i wyższymi może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Atak wymaga wcześniejszego zatrucia meta _super_elements przez handler super_save_form, który nie sprawdza uprawnień ani nonce, a następnie przesłanie pliku przez super_upload_files bez uwierzytelnienia.

W Stump do wersji 0.1.10, mutacje GraphQL updateSmartList i deleteSmartList zależą tylko od wspólnego uprawnienia AccessSmartList i rozwiązują listę docelową na poziomie Reader (bez sprawdzania twórcy). Każdy uwierzytelniony użytkownik z tym uprawnieniem może nadpisać, usunąć lub przejąć listę inteligentną innego użytkownika. updateSmartList ustawia creatorId na tożsamość wywołującego i może ustawić widoczność na PRIVATE, blokując oryginalnego właściciela.

linuxserver Heimdall do wersji 2.8.3 stosuje mechanizm ochrony SSRF SafeUrlFetcher tylko do ItemController; żądania testu rozszerzonej aplikacji i statystyk na żywo odbywają się przez SupportedApps::execute(), klienta GuzzleHttp, który nie ma ograniczeń adresów IP. W niektórych realistycznych instalacjach punkty końcowe POST /test_config (i GET /get_stats) są dostępne przez CSRF, więc nieuwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych hostów i portów (w tym 169.254.169.254) oraz odczytać status/oracle portu i częściowe dane odpowiedzi.

Podatność nieprawidłowej walidacji danych wejściowych w Brocade ASCG przed wersją 3.0 dotyczy poświadczeń zarejestrowanych przypadków. Uwierzytelniony użytkownik lokalny może podać nieprawidłowe dane, takie jak znaki specjalne, co prowadzi do odmowy usługi (DoS) podczas zbierania danych 'supportsave' z przełącznika Brocade.

W Brocade ASCG przed wersją 3.0 brakuje kilku nagłówków HTTP związanych z bezpieczeństwem w różnych ścieżkach URL, co ułatwia nieuwierzytelnionym atakującym przeprowadzanie ataków takich jak Cross-Site Scripting, Clickjacking, ujawnienie informacji i inne.