Katalog podatności CVE

Z powodu nieprawidłowej neutralizacji specjalnych elementów, niezalogowany zdalny atakujący może wstrzyknąć polecenie do konfiguracji systemu, które jest następnie wykonywane jako root.

Podczas wyłączania systemu zapora sieciowa jest przedwcześnie kończona z powodu błędu w kolejności wykonywania skryptów. Tworzy to tymczasowe okno, w którym wewnętrzne usługi mogą stać się dostępne z zewnątrz, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na połączenie się z tymi usługami i pełne przejęcie systemu.

Proces aktualizacji oprogramowania układowego (firmware) dla basemodule kontrolera ładowania weryfikuje jedynie sumę kontrolną CRC32 bez podpisu kryptograficznego. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na zainstalowanie zmodyfikowanego oprogramowania, co prowadzi do pełnego przejęcia systemu.

Usługa CHARX OCPP Agent nie wymaga uwierzytelnienia, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na zmianę konfiguracji połączenia backendowego. Może to prowadzić do odmowy usługi (Denial-of-Service) oraz ujawnienia poufnych danych atakującemu.

Usługa CHARX JupiCore pozwala nieuwierzytelnionemu zdalnemu atakującemu na zmianę konfiguracji punktów ładowania. Może to prowadzić do ujawnienia identyfikatorów punktów ładowania, odmowy usługi (Denial-of-Service) oraz manipulacji plikami.

Nieuwierzytelniony zdalny atakujący może wstrzyknąć złośliwe dane do aplikacji ModbusServer, ponieważ nie waliduje ona danych pobieranych z MQTT. Może to prowadzić do utraty integralności i dostępności.

Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.

Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.

W Rocket.Chat przed wersjami 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8 i 7.10.14, SAML SSO weryfikował podpisy XML, ale nie wiązał zweryfikowanego podpisu z samlp:Response / saml:Assertion. Atakujący mógł przesłać zawinięty dokument z fałszywymi atrybutami tożsamości wraz z dowolnym prawidłowym podpisem z zaufanego certyfikatu IdP i zalogować się jako dowolny użytkownik.

Niewłaściwa neutralizacja w API XML-RPC Plesk pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy danych Plesk, prowadząc do pełnego przejęcia panelu.

Wtyczka Remote API dla WordPressa do wersji 0.2 nie uwierzytelnia żądania przed deserializacją danych dostarczonych przez użytkownika. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne obiekty PHP, co może prowadzić do zdalnego wykonania kodu, jeśli w systemie znajduje się odpowiedni gadżet (gadget chain).

Wtyczka Admin and Site Enhancements (ASE) Pro dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 8.9.0 włącznie. Podatność wynika z braku uwierzytelnienia w handlerze zapisu frontendu, możliwości ominięcia CAPTCHA oraz przechowywania kluczy wierszy z cfgroup[input] bez sanityzacji, które są później używane w eval().

Adobe Campaign Classic (ACC) zawiera podatność na nieprawidłową autoryzację, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

W Google Chrome na Mac przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Tint. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Niewystarczająca walidacja niezaufanych danych wejściowych w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie AI w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebAuthn w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Powiadomień w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Użycie po zwolnieniu w komponencie WebSockets w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Picture-in-Picture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.