Katalog podatności CVE

Plesk w wersjach 18.0.79.7 i wcześniejszych oraz 18.0.80 do 18.0.80.3 ma podatność polegającą na niebezpiecznym bezpośrednim odwołaniu do obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na odczyt i modyfikację baz danych innych klientów.

Podatność pozwala nieuwierzytelnionemu atakującemu sieciowemu na wymuszenie uwierzytelnienia SMB z konta usługi.

Podatność pozwala niskouprzywilejowanemu użytkownikowi na przechwycenie poświadczeń NTLM konta usługi Reporter.

LimeSurvey Community Edition 7.0.5+260623 zawiera uwierzytelnioną, odbitą podatność Cross-Site Scripting w punkcie końcowym potwierdzania aktywacji użytkownika. Parametr 'action' jest kopiowany do odpowiedzi i wstawiany do atrybutu ukrytego pola bez kodowania atrybutów HTML.

Wings (kontroler serwerów dla Pterodactyl) w wersjach do 1.13.2 włącznie nie egzekwuje limitu dyskowego serwera podczas transferu SFTP, co pozwala tenantowi z dostępem do zapisu SFTP na wyczerpanie fizycznego dysku węzła i zatrzymanie wszystkich serwerów na nim. Sprawdzanie dostępnego miejsca odbywa się tylko raz, przy otwarciu uchwytu, z użyciem nieaktualnej wartości i bez znajomości rozmiaru przesyłanych danych.

Podatność polega na zapisywaniu poświadczeń przetwarzania systemu gościa w postaci jawnego tekstu w logu wsparcia na gościu, co pozwala użytkownikowi z dostępem do tego logu na odzyskanie poświadczeń uprzywilejowanego konta.

LibreNMS w wersjach od 21.6.0 do 26.5.0 ma podatność na wstrzyknięcie poleceń w transporcie alertów Signal, ponieważ ścieżka signal-cli i pole Recipient nie są wystarczająco escapowane przed przekazaniem do wywołania exec. Uwierzytelniony administrator może wykonać dowolne polecenia systemu operacyjnego na hoście LibreNMS.

LibreNMS do wersji 26.4.0 włącznie jest podatny na odbity atak XSS w widoku aplikacji Proxmox przez parametry GET instance i vmid, które są odzwierciedlane w tytule strony bez odpowiedniego kodowania. Problem został naprawiony w wersji 26.5.0.

Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.

HCL BigFix Quantum Risk Analyzer jest dotknięty problemem twardo zakodowanego odniesienia do zasobu zewnętrznego oraz brakiem integralności binarnej, co może pozwolić atakującemu na uzyskanie wrażliwych informacji lub modyfikację pliku binarnego.

HCL BigFix Quantum Risk Analyzer posiada proces walidacji, który zwraca zbyt szczegółowe komunikaty błędów przy nieprawidłowych danych wejściowych, co może pozwolić atakującemu na skuteczniejszy rekonesans i dostrojenie zautomatyzowanych narzędzi fuzzingowych.

LimeSurvey Community Edition 7.0.5 zawiera podatność na trwałe Cross-Site Scripting w procesie tworzenia kwot w ankiecie. Uwierzytelniony użytkownik o niskich uprawnieniach, który może tworzyć i zarządzać własnymi ankietami, może przechowywać złośliwy JavaScript w wiadomości kwoty.

amqp091-go to klient AMQP 0.9.1 w języku Go. Przed wersją 1.13.0, złośliwy broker AMQP może zmusić klienta do alokacji zasobów i przetwarzania ramek treści przekraczających limit frame_max. Może to prowadzić do nieoczekiwanego zużycia pamięci lub ataku DoS na warstwie aplikacji, omijając wbudowane ograniczenia protokołu. Wersja 1.13.0 zawiera poprawkę. Nie są znane żadne obejścia.

Weblate przed wersją 2026.8 pozwala użytkownikowi z uprawnieniami do zarządzania adresami URL repozytoriów komponentów na przeprowadzenie ataku SSRF na usługi wewnętrzne przez DNS rebinding podczas operacji VCS. Walidacja hosta opiera się na pierwszym rozwiązaniu DNS, ale klienci VCS wykonują osobne zapytanie, co pozwala na przekierowanie na adres wewnętrzny.

Weblate przed wersją 2026.8 nie stosuje kontroli uprawnień w obiektowych kanałach RSS, co pozwala nieautoryzowanym użytkownikom na odczyt metadanych historii zmian z prywatnych projektów i ograniczonych komponentów. W instalacjach z anonimowym dostępem metadane mogą być pobierane bez uwierzytelnienia. Problem naprawiono w wersji 2026.8.

AntFlow V2.0.0 jest podatny na nieprawidłową kontrolę dostępu. JiMuMDCCommonsRequestLoggingFilter.java pobiera userid z nagłówka żądania jako podstawę mechanizmu weryfikacji tożsamości, co pozwala atakującym na sfałszowanie dowolnych danych uwierzytelniających tożsamość użytkownika, powodując wyciek wrażliwych informacji.

W AntFlow V2.0.0, ActivitiTest.java umożliwia użytkownikom wykonywanie wyrażeń JUEL bez filtrowania danych wejściowych, co prowadzi do podatności na wykonanie poleceń.

DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.

JeecgBoot v3.9.2 jest podatny na zdalne wykonanie poleceń. Komponent CodeNode modułu AI Flow obsługuje wykonywanie skryptów Groovy. Podczas gdy klasa SecurityCheck używa mechanizmu czarnej listy do przechwytywania niebezpiecznych wywołań, dynamiczna natura Groovy pozwala na całkowite ominięcie tej czarnej listy poprzez konkatenację stringów i refleksję.

Comfast CF-N1-S firmware 2.6.0.1 i CF-WR630AX (build z 2024-01-30), handler SET update_interface_png w /usr/bin/webmgnt nie sanityzuje parametru display_name. Dane kontrolowane przez użytkownika są łączone przez sprintf() do niecytowanego polecenia powłoki `/etc/rrd/graphinterface %s %s` i wykonywane przez system() z uprawnieniami roota. Zdalny uwierzytelniony atakujący może wstrzyknąć dowolne polecenia.