Katalog podatności CVE

Wtyczka WP Captcha PRO dla WordPressa jest podatna na nieautoryzowane przesyłanie plików w wersjach do 5.38 włącznie. Problem wynika z braku odpowiednich kontroli w funkcji save_ajax() oraz nieograniczonego rozpakowywania plików w sync_cloud_protection().

HAX CMS przed wersją 26.0.0 zawierał podatność na atak typu Stored XSS, która w połączeniu z ujawnieniem dynamicznych tokenów w punkcie końcowym `/system/api/connectionSettings` umożliwiała uwierzytelnionemu atakującemu przejęcie konta innego użytkownika. Atakujący mógł wykorzystać tę podatność do wykradzenia tokenów sesji z przeglądarki ofiary.

HAX CMS przed wersją 26.0.0 zawiera podatność na wstrzykiwanie poleceń systemowych w bibliotece Git.php. Aplikacja buduje ciągi poleceń powłoki z niesanitarnych danych wejściowych, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami serwera WWW.

HAX CMS, który zarządza mikrositami z backendami PHP lub NodeJs, ma podatność typu Server-Side Request Forgery (SSRF) w wersjach przed 26.0.0. Umożliwia to uwierzytelnionym użytkownikom pobieranie dowolnych zasobów wewnętrznych lub lokalnych oraz zapisywanie odpowiedzi w katalogu dostępnym przez sieć.

HAX CMS umożliwia zarządzanie mikrositami z backendami PHP lub NodeJs. W wersjach przed 26.0.0, punkt końcowy `saveFile` walidował rozszerzenia plików bez uwzględnienia wielkości liter, co pozwalało na zapisanie nazwy pliku na dysku w oryginalnej formie, ale reguła `.htaccess`, która wymusza `Content-Disposition: attachment` dla plików HTML, jest wrażliwa na wielkość liter.

HAX CMS, używany do zarządzania mikrositami z backendami PHP lub NodeJs, ma problem z walidacją nazw hostów w wersjach od 9.0.1 do 26.0.0. Wiele funkcji przeprowadza tylko dopasowanie podciągów, co pozwala atakującemu na przechwycenie danych uwierzytelniających.

Markdown Preview Enhanced przed wersją 0.8.28 analizuje diagramy WaveDrom, oceniając nieufne treści markdown za pomocą eval(), co pozwala na wykonanie dowolnego kodu JavaScript. Wada ta dotyczy wszystkich ścieżek renderowania, w tym podglądu na żywo oraz trybu prezentacji, a także eksportu HTML.

Markdown Preview Enhanced w wersjach przed 0.8.28 analizuje bloki kodu fenced bitfield za pomocą interpretJS(), co pozwala na wykonanie dowolnego kodu. Złośliwy dokument markdown zawierający taki blok kodu może uruchomić kod kontrolowany przez atakującego na serwerze podczas renderowania lub eksportowania dokumentu.

Markdown Preview Enhanced przed wersją 0.8.28 otwiera zewnętrzne pliki i linki z podglądu za pomocą powłoki, nie weryfikując nieufnych danych wejściowych z dokumentu markdown. W systemie Windows, odpowiednio przygotowany dokument markdown może wstrzykiwać polecenia systemowe, które są wykonywane podczas podglądu dokumentu.

Termix to platforma zarządzania serwerem, która przed wersją 2.3.2 akceptowała hasło konta jako jedyny czynnik uwierzytelniający dla operacji krytycznych związanych z MFA. Atakujący, który zdobędzie hasło użytkownika, może całkowicie wyłączyć TOTP lub wygenerować kody zapasowe, co czyni uwierzytelnianie dwuskładnikowe nieskutecznym.

Termix to platforma zarządzania serwerem oparta na sieci, która od wersji 1.7.0 wyłącza walidację certyfikatów TLS. To umożliwia atakującym przechwytywanie i modyfikowanie ruchu HTTPS do skonfigurowanego serwera Termix.

Termix to platforma zarządzania serwerem oparta na sieci web, która przed wersją 2.3.2 miała 16 punktów końcowych menedżera plików, które nie weryfikowały, czy użytkownik żądający dostępu posiada sesję SSH identyfikowaną przez `sessionId`. Uwierzytelniony atakujący, który zna lub zgaduje aktywne `sessionId` innego użytkownika, może uzyskać dostęp do plików na zdalnym hoście SSH ofiary.

TinyIce to serwer strumieniowy dla audio i wideo. W wersjach od 0.8.95 do 2.4.1 brak uwierzytelnienia na końcówce WebRTC do przesyłania strumieniowego umożliwia nieautoryzowane wstrzykiwanie strumieni.

Wersje oprogramowania Cloudburst Network przed `1.0.0.CR3-20260418.124334-32` zawierają podatność, która pozwala atakującemu na zamknięcie kanału netty, co prowadzi do jego unieruchomienia. Problem dotyczy publicznie dostępnego oprogramowania korzystającego z tych wersji.

Wersje oprogramowania Cloudburst Network przed `1.0.0.CR3-20260417.085727-30` zawierają podatność, która pozwala atakującemu na zablokowanie pętli zdarzeń netty, co prowadzi do jej unieruchomienia. Problem dotyczy publicznie dostępnego oprogramowania korzystającego z tych wersji.

Problem w komponencie Externalizable.readExternal() w wersji Controller v12.0.5 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

W systemie zarządzania pojazdami w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku newdriver.php w formularzu rejestracji nowego kierowcy. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

W systemie rezerwacji hotelowej i turystycznej w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /details.php. Manipulacja argumentem 'room' prowadzi do wstrzykiwania SQL.

Uwierzytelniona sesja Redis może być wykorzystana do uzyskania pełnego dostępu root do wszystkich serwerów w klastrze CVX. Atakujący musi mieć dostęp do sieci Redis na serwerze CVX oraz znać hasło Redis.

7-Zip w wersjach 26.00 i wcześniejszych zawiera podatność typu przepełnienie bufora na stercie, spowodowaną niewłaściwą alokacją w buforze strumienia skompresowanego NTFS. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania awarii aplikacji.