Katalog podatności CVE

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.

W jądrze Linuxa w protokole SCTP występuje podatność polegająca na użyciu po zwolnieniu (use-after-free) podczas przetwarzania komunikatów ASCONF. Atakujący może wysłać specjalnie skonstruowany pakiet ASCONF, który usuwa transport używany do przetwarzania, a następnie wykorzystuje zwisający wskaźnik, co prowadzi do naruszenia integralności pamięci i potencjalnego przejęcia kontroli.

Wtyczka Improve SEO dla WordPressa do wersji 2.0.11 nieprawidłowo waliduje przesyłane pliki, sprawdzając jedynie typ zawartości pliku, a zapisuje plik z rozszerzeniem podanym przez atakującego w publicznie dostępnym katalogu. Pozwala to nieuwierzytelnionym użytkownikom na przesyłanie wykonywalnych plików PHP i osiągnięcie zdalnego wykonania kodu.

Wtyczka Easy Integration for Dropbox dla WordPressa przed wersją 2.2.0 nie przeprowadza autoryzacji w kilku akcjach AJAX związanych z zarządzaniem plikami, które są również dostępne dla nieuwierzytelnionych użytkowników. Pozwala to nieuwierzytelnionemu atakującemu na listowanie, pobieranie i przesyłanie dowolnych plików na połączonym koncie Dropbox oraz na odczyt adresów e-mail konta i administratora.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.

Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność Eval Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Tenable Sensor Proxy zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami poprzez nakłonienie operatora do podłączenia sensora do kontrolowanego przez atakującego hosta.

Misskey, otwartoźródłowa zdecentralizowana platforma społecznościowa, zawiera podatność w procesie walidacji i kompakcji sygnatur JSON-LD. Umożliwia ona akceptację sfałszowanych aktywności jako prawidłowych.

Sequelize, narzędzie ORM dla Node.js, jest podatne na iniekcję SQL w dialekcie Oracle. Funkcja escape nie zabezpiecza cytatów, gdy wartość zaczyna się od TO_TIMESTAMP lub TO_DATE, co pozwala na wstrzyknięcie dowolnego kodu SQL.

Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.

Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.

Polecenie "s init" w Serverless-Devs @serverless-devs/s w wersji 3.1.11 i starszych przekazuje niesprawdzone dane wejściowe użytkownika do child_process.spawn() z shell: true. Adres URL kończący się na ".git" omija jedyne sprawdzenie wejścia, umożliwiając wstrzykiwanie poleceń OS, gdy użytkownik uruchomi "s init" z argumentem kontrolowanym przez atakującego.

Baileys, API JavaScript/TypeScript dla WhatsApp Web, zawiera podatność umożliwiającą wysłanie złośliwego ładunku przez placeholderResendMessage. Może to wywołać fałszywe zdarzenie messages.upsert z fałszywym kluczem wiadomości, co pozwala na podszywanie się pod wiadomości oraz uszkodzenie synchronizacji stanu aplikacji.