Katalog podatności CVE

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji tr069TestInform. Podatność wynika z niewystarczającego filtrowania niebezpiecznych znaków przed połączeniem pola event_code z poleceniem systemowym. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Uwierzytelniona podatność na wstrzykiwanie poleceń w TP-Link Archer BE800 V1 pozwala atakującemu z dostępem administracyjnym na wykonanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wstrzyknięcie metaznaków powłoki przez połączenie VPN. Skuteczne wykorzystanie może umożliwić trwałe backdoory, kradzież poświadczeń, rozpoznanie sieci LAN oraz ataki wspomagane przez router na podłączone urządzenia.

Znaleziono błąd we wtyczce file-pcx w GIMP, dotyczący tylko buildów 32-bitowych. Podczas przetwarzania pliku PCX wtyczka oblicza rozmiary alokacji pamięci na podstawie wymiarów obrazu i liczby płaszczyzn kolorów. Jeśli spreparowany plik ustawi liczbę płaszczyzn na 4 przy odpowiednio dużych wymiarach, obliczenie przekracza limit 32-bitowej liczby całkowitej i powoduje przepełnienie, co skutkuje zbyt małą alokacją bufora na stercie. Ten problem przepełnienia liczby całkowitej prowadzi do przepełnienia bufora na stercie, gdy wtyczka zapisuje dane obrazu do zbyt małego bufora, powodując uszkodzenie pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

W Apache Camel Platform HTTP Main wykryto podatność polegającą na nieprawidłowym uwierzytelnianiu JWT. Gdy nie skonfigurowano parametrów jwtIssuer ani jwtAudience, serwer weryfikował tylko podpis i ważność tokena, pomijając całkowicie walidację roszczeń iss i aud. Dotyczy to wersji od 4.8.0 do 4.21.x, a poprawka jest dostępna w wersji 4.22.0.

Podatność typu Relative Path Traversal w komponencie Google Storage Apache Camel umożliwia zapis plików poza skonfigurowanym katalogiem pobierania. Problem dotyczy konsumenta camel-google-storage, który nie normalizuje ścieżek i nie sprawdza, czy cel pozostaje w dozwolonym miejscu, gdy opcja downloadFileName jest ustawiona. Atakujący może wpłynąć na nazwy obiektów w zasobniku, powodując nadpisanie dowolnego pliku z uprawnieniami procesu Camel.

NetworkManager nie zastosował ograniczenia private_user do właściwości połączeń 802-1x.ca-path i phase2-ca-path. Ta niekompletna poprawka dla CVE-2025-9615 pozwala nieuprzywilejowanemu użytkownikowi lokalnemu wskazać ścieżkę CA w profilu połączenia WPA-Enterprise (802.1X) na katalog kontrolowany przez atakującego, co pozwala obejść walidację certyfikatu serwera i umożliwia kradzież poświadczeń przez fałszywy punkt dostępowy.

Podatność niewłaściwej ochrony przed atakami typu glitch napięcia i zegara w Microchip SAMA5D4 umożliwia sprzętowe wstrzykiwanie błędów (Hardware Fault Injection). Dotyczy układu SAMA5D4.

W funkcji mesh urządzeń Deco XE75 v3, XE5300 v3.6 i WE10800 v3.6 zidentyfikowano podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. W oprogramowaniu układowym znajduje się współdzielony prywatny klucz RSA-512 grupy mesh, używany przez protokół mesh do uwierzytelniania węzłów. Atakujący, który uzyska obraz firmware i ma dostęp do sieci lokalnej, może być w stanie uwierzytelnić się jako węzeł mesh bez posiadania specyficznego dla urządzenia poświadczenia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na podszycie się pod zaufany węzeł mesh i ominięcie uwierzytelniania węzła mesh, co może umożliwić nieautoryzowane zmiany konfiguracji urządzenia lub sieci mesh, wpływając na poufność, integralność i dostępność.

Podatność Use-After-Free w proxy pagera jądra zircon (Fuchsia), która może prowadzić do eskalacji uprawnień z przestrzeni użytkownika do jądra (AP).

Craft CMS w wersjach od 4.0.0-RC1 przed 4.18.2 oraz od 5.0.0-RC1 przed 5.10.6 zawiera uwierzytelnioną podatność zdalnego wykonania kodu w obsłudze warunków wyszukiwania elementów w panelu sterowania. Obejście czyszczenia JSON w condition.config pozwala na interpretację kluczy konfiguracji zachowania/zdarzeń Yii po dekodowaniu, umożliwiając wykonanie poleceń jako użytkownik PHP/web.

Znaleziono podatność typu Server-Side Request Forgery (SSRF) w wielu backendach powiadomień AWX. Backendy webhook, Mattermost, Rocket.Chat i Grafana używają adresów URL z szablonów powiadomień jako bezpośrednich celów żądań HTTP bez walidacji adresu docelowego pod kątem prywatnych, pętli zwrotnej lub zastrzeżonych zakresów IP. Administrator powiadomień organizacji może tworzyć szablony powiadomień wskazujące na wewnętrzne adresy lub adresy pętli zwrotnej, powodując, że węzeł kontrolny AWX wysyła żądania HTTP do usług, które nie są dostępne z zewnątrz. Dodatkowo backend webhook podąża za przekierowaniami HTTP i ponownie wysyła skonfigurowane poświadczenia Basic Authentication do celów przekierowania niezależnie od zmiany hosta, co pozwala atakującemu na eksfiltrację poświadczeń powiadomień poprzez przekierowanie na kontrolowany przez atakującego host. Backend Grafana wysyła swój klucz API w nagłówku Authorization do skonfigurowanego docelowego adresu URL.

Znaleziono podatność typu path traversal w ekstrakcji archiwów projektów w AWX. Wtyczka akcji project_archive rozpakowuje elementy archiwów zip i tar, łącząc ścieżkę katalogu projektu z nazwą pliku elementu bez normalizacji ścieżki, walidacji granic lub odrzucania sekwencji traversal. Złośliwe archiwum zawierające elementy z sekwencjami traversal może zapisywać pliki w dowolnych lokalizacjach w systemie plików węzła wykonawczego poza zamierzonym katalogiem projektu. Atakujący, który kontroluje zawartość archiwum, czy to poprzez skompromitowane źródło nadrzędne, złośliwy adres URL archiwum, czy atak man-in-the-middle na zwykłym połączeniu HTTP, może osiągnąć dowolny zapis plików jako użytkownik wykonujący ekstrakcję, potencjalnie prowadząc do zdalnego wykonania kodu poprzez mechanizmy takie jak pliki cron, klucze autoryzowane SSH lub wstrzyknięcie treści playbooka.

HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.

Sterownik virtio w systemie Zephyr nie sprawdza poprawności identyfikatora łańcucha deskryptorów zapisywanego przez urządzenie virtio do pierścienia używanego. Atakujący backend virtio może podać identyfikator wykraczający poza zakres, co prowadzi do odczytu poza pamięcią i wywołania wskaźnika funkcji w kontekście przerwania gościa. Umożliwia to przejęcie kontroli nad przepływem wykonania lub spowodowanie awarii systemu.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.

Cross-site scripting w interfejsie administracyjnym Web Administration systemu Network Optix Nx Witness VMS przed wersją 6.1.3 na systemach Linux, Windows i MacOS pozwala atakującemu z sieci sąsiedniej na wykonanie dowolnego JavaScript w przeglądarce uwierzytelnionego administratora i kradzież tokena sesji, co prowadzi do przejęcia konta administratora. Atakujący kontrolujący serwer Nx w tym samym segmencie sieci może ustawić nazwę witryny na ładunek skryptu, który wykona się podczas otwierania okna dialogowego "Merge with Another Site".

RansomLook zawiera podatność na trwały atak XSS w widoku szczegółów portfela kryptowalut. Adresy kryptowalut i nazwy blockchainów pochodzące z zewnętrznych źródeł, w tym publicznego feedu ransomwhe.re, były przechowywane bez wystarczającej walidacji i osadzane bezpośrednio w atrybucie onclick JavaScript. Mimo zastosowania autoescapingu Jinja, dane niezaufane umieszczone w stringu JavaScript wewnątrz atrybutu HTML mogły zostać zdekodowane przez parser HTML i wykonane jako kod.