Katalog podatności CVE

Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.

Podatność w wewnętrznym komponencie administracyjnym Analytics and Location Engine (ALE). Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego zapisu do systemu plików z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Podatność w Analytics and Location Engine (ALE), gdzie aplikacja i bazowy system operacyjny używają domyślnych, zakodowanych na stałe poświadczeń dla kilku kont administracyjnych i systemowych. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, próbując zalogować się przy użyciu tych znanych domyślnych poświadczeń. Skuteczne wykorzystanie może skutkować uzyskaniem przez atakującego nieautoryzowanego dostępu do interfejsu zarządzania aplikacją i bazowego systemu operacyjnego, co może prowadzić do pełnej kompromitacji systemu.

LTSecurity LTK3500SF zawiera podatność związaną z twardo zakodowanymi poświadczeniami, gdzie hasła kont root i guest są przechowywane w /etc/shadow jako słabe hashe, które można odzyskać za pomocą narzędzi do łamania haseł opartych na słownikach. Odzyskane poświadczenia uwierzytelniają się w usługach Telnet i SSH urządzenia i dają dostęp na poziomie root do systemu operacyjnego. Usługi te nie są potwierdzone jako automatycznie uruchamiane przy starcie, więc wykorzystanie wymaga działania Telnet lub SSH, czy to włączonych przez konfigurację urządzenia, czy uruchomionych ręcznie.

SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.

W Home Assistant przed wersją 2026.7.0 karta Statistics Graph przekazywała nazwy encji przez getStatisticLabel i computeStateName oraz interpolowała param.seriesName do HTML podpowiedzi ECharts bez escapowania. Uwierzytelniony użytkownik lub integracja dostarczająca złośliwą domyślną nazwę encji mogła spowodować wykonanie skryptowego HTML przy najechaniu na punkt danych.

MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym PageAction.verify (GET /ms/mdiy/page/verify.do).

Adobe Experience Manager Forms JEE jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, aby uzyskać podwyższony dostęp do zasobów wewnętrznych.

Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 żądania do punktu końcowego HTTP MCP bez tożsamości użytkownika były dopuszczane do obsługi narzędzi, które następnie używały globalnie skonfigurowanych poświadczeń Jira lub Confluence.

Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Podatność w pakiecie plone.app.portlets umożliwia wykonanie dowolnego kodu przez uwierzytelnionego użytkownika, który może dodawać lub edytować klasyczny portlet. Dzieje się tak, ponieważ pole szablonu/makra jest interpretowane jako pełne wyrażenie TALES, co pozwala na eskalację uprawnień poza granicę zaufania między użytkownikiem a procesem serwera.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.