Katalog podatności CVE

Podatność CWE-23 (Relative Path Traversal) w interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 umożliwia zdalnym, nieuwierzytelnionym atakującym odczyt dowolnych plików z urządzenia.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnym, uwierzytelnionym atakującym wykonanie dowolnych poleceń na urządzeniu.

W OpenShift Router, gdy trasa ma ustawioną opcję insecureEdgeTerminationPolicy na Allow, frontend HTTP nie usuwa nagłówków X-SSL-Client-* z przychodzących żądań. Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP z fałszywymi nagłówkami, co pozwala ominąć uwierzytelnianie wzajemne TLS i podszyć się pod tożsamość certyfikatu klienta.

W OpenShift Router znaleziono lukę, która pozwala użytkownikowi z dostępem do zapisu EndpointSlice na utworzenie Serwisu z FQDN wskazującym na endpoint metadanych chmury. Router następnie proxy żądania do tego endpointu, co prowadzi do ujawnienia poświadczeń instancji i innych wrażliwych metadanych. Luka omija wcześniejsze zabezpieczenia walidacji adresów IP.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 3.35 włącznie. Brak weryfikacji nonce w procedurach obsługi akcji masowych w zakładce ustawień umożliwia nieuwierzytelnionemu atakującemu nakłonienie administratora do wykonania niechcianych operacji masowego usuwania, edycji lub czyszczenia ustawień wtyczki i metadanych załączników poprzez sfałszowane żądanie.

Funkcja blokowania urządzeń Wi-Fi nie oczyszcza poprawnie adresów MAC, co umożliwia wstrzyknięcie i wykonanie dowolnych poleceń powłoki.

Podatność w urządzeniach MediaTek umożliwia nieuwierzytelnionemu atakującemu z sieci LAN wykonanie dowolnych poleceń UCC poprzez usługę debugowania na porcie TCP 9000. Binarka /sbin/mtk_dut jest wystawiona bez żadnej autoryzacji.

W REST API systemu Network Optix Nx Witness VMS przed wersją 6.1.2, działającego w domyślnym trybie Standard na Linux i Windows, wykryto błędną konfigurację CORS. Pozwala ona niezautoryzowanemu atakującemu na zdalne przejęcie sesji uwierzytelnionego użytkownika i przejęcie konta administratora poprzez złośliwą stronę internetową.

Podatność SQL Injection w mechanizmie filtrowania kontaktów API Mautic. Uwierzytelniony użytkownik API może ominąć filtrowanie wejścia i wstrzyknąć dowolne polecenia SQL z powodu niewystarczającego rekurencyjnego oczyszczania zagnieżdżonych parametrów zapytania.

Wtyczka Link Whisper Free dla WordPress do wersji 0.9.0 włącznie zawiera podatność na przechowywany atak XSS przez parametr user_id. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka WooCommerce Infinite Scroll and Ajax Pagination dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.8 włącznie. Podatność występuje przez parametr 'settings' w funkcji 'import_settings', gdzie dane z importu są deserializowane bez odpowiednich kontroli uprawnień. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzyknąć obiekt PHP, co przy odpowiednim łańcuchu POP może prowadzić do usunięcia plików, wycieku danych lub wykonania kodu.

Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.

Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.

Podatność w implementacji ANGLE w przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w bibliotece Skia. Podatność ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie Input w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w skali Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebXR. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym środowisku piaskownicy.

Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, występująca przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium security severity.