Katalog podatności CVE

MCPHub przed wersją 1.0.29 ma lukę w punkcie końcowym PUT /api/system-config (handler updateSystemConfig), który nie wykonuje żadnej kontroli autoryzacji. Jest chroniony tylko przez middleware uwierzytelniający i ogranicznik szybkości, ale nie sprawdza req.user.isAdmin.

Zidentyfikowano podatność w rozszerzeniu Inbox Foundry ActiveInbox do wersji 7.10.24 na Chrome. Dotyczy nieznanej funkcji w pliku dist/service-worker.production-esm.js komponentu Google OAuth Client Secret. Manipulacja prowadzi do zakodowanych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Wykryto błąd w SourceProvider w RESTEasy. Podatność umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt plików. Poprzez wysłanie specjalnie spreparowanego ciała XML z deklaracją DOCTYPE odwołującą się do zewnętrznych encji do punktu końcowego akceptującego application/xml i zwracającego Source lub StreamSource, serwer może zostać oszukany do rozwiązania encji i dołączenia wrażliwych plików do odpowiedzi HTTP. Wynika to z metody SourceProvider.writeTo(), która tworzy SAXParser bez wyłączania rozwiązywania zewnętrznych encji, co prowadzi do podatności XML External Entity (XXE).

W produkcie ieungSoft Ultra RAMDisk Pro 1.82 wykryto podatność w sterowniku jądra URDSCSI.sys. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Produkt Ebyte nie zapewnia rozdzielenia funkcji zarządzania ograniczonego i administracyjnego. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych funkcji konfiguracyjnych i zmienić ustawienia wpływające na poufność, integralność lub dostępność urządzenia.

Wtyczka Keep Backup Daily dla WordPressa przed wersją 2.1.4 zawiera podatność na ujawnienie wrażliwych informacji, umożliwiającą nieuwierzytelnionym atakującym wywołanie pełnego zrzutu bazy danych MySQL poprzez publicznie dostępny parametr `kbd_cron_process`. Atakujący mogą przewidzieć nazwę pliku kopii zapasowej i pobrać ją z publicznego katalogu uploads.

Nieprawidłowa kontrola dostępu w funkcji delUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania URL poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delPortForwardRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł przekierowania portów poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W produkcie NASA earthdata-search 1.0.0 wykryto podatność w funkcji scaleImage w pliku serverless/src/scaleImage/handler.js. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.

W crate zbus_polkit przed wersją 5.1.0 funkcja Subject::new_for_owner() koduje uid jako typ unsigned 32-bit, podczas gdy interfejs polkit oczekuje signed 32-bit. Ta niezgodność powoduje, że polkit ignoruje podany UID i sam określa właściciela na podstawie PID, co prowadzi do wyścigu TOCTOU. Lokalny atakujący może wykorzystać ten błąd do ominięcia autoryzacji polkit i wykonania akcji bez uprawnień.

Wtyczka ProfilePress (wp-user-avatar) dla WordPressa przed wersją 4.17.2 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może zainstalować i aktywować dowolne wtyczki poprzez brute-force słabego 32-bitowego tokena connect w handlerze AJAX ppress_connect_process, co prowadzi do wykonania kodu PHP jako użytkownik serwera WWW.

Nieprawidłowa kontrola dostępu w funkcji setDdnsCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu dynamicznego DNS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setStaticDhcpRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na dodawanie lub zmianę statycznych reguł DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiSignalCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmniejszenie mocy sygnału Wi-Fi lub spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W Eclipse Theia w wersjach od 1.73.0 do 1.75.0 (z wyłączeniem) narzędzia AI "Agent Mode" do zmian plików (writeFileContent, suggestFileContent) nie sprawdzały, czy ścieżka pliku znajduje się w workspace. Ścieżki względne, bezwzględne lub z ~ mogły zapisywać lub usuwać pliki poza workspace z uprawnieniami użytkownika backendu. Może to prowadzić do eskalacji do wykonania kodu.

W rozszerzeniu Helix Ultimate dla Joomla przed wersją 2.2.10 wykryto podatność na obejście ograniczeń przesyłania plików. Wcześniej walidowano tylko rozszerzenie pliku i podstawowe parametry rozmiaru, co pozwalało na przesyłanie plików niebędących obrazami z rozszerzeniami rastrowymi. Dodano ścisłą weryfikację MIME i dekodowanie GD, aby odrzucać nieprawidłowe obrazy.

W rozszerzeniu Helix Ultimate dla Joomla przed wersją 2.2.10 wykryto podatność na przechowywany XSS w MegaMenu. Niesanityzowane wartości konfiguracyjne kolumn i elementów w JSON-ie MegaMenu były renderowane bez pełnego kontekstowego escapowania, co pozwalało na wstrzyknięcie złośliwego HTML/JS. Wprowadzono surowszą sanityzację i listy dozwolonych tagów.

W rozszerzeniach Joomla od miniOrange brakuje uwierzytelnienia, co pozwala nieuwierzytelnionym atakującym na usunięcie dowolnych zainstalowanych rozszerzeń. Dotyczy to tylko darmowych wersji wtyczek miniOrange.

W SmallRye GraphQL walidacja skalara liczbowego dla BigInteger nie sprawdza poprawnie wielkości danych wejściowych typu float lub string. Nieuwierzytelniony atakujący może wysłać zapytanie GraphQL z dużym wykładnikiem zmiennoprzecinkowym, co prowadzi do alokacji ogromnych obiektów BigInteger, powodując wyczerpanie CPU lub błąd OutOfMemoryError, czyli odmowę usługi.