Katalog podatności CVE

Podatność w termostacie Heatmiser Wifi Thermostat 1.7 umożliwia nieuwierzytelnionym atakującym odczytanie danych uwierzytelniających administratora poprzez dostęp do strony networkSetup.htm. Atakujący mogą wysłać żądanie do tego punktu końcowego i wyodrębnić nazwę użytkownika oraz hasło w postaci jawnego tekstu z pól formularza HTML.

Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Oprogramowanie MaxOn ERP w wersjach 8.x-9.x zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym użytkownikom wykonywanie dowolnych zapytań SQL poprzez parametry nomor, user i jenis w funkcji log_activity. Atakujący mogą wysyłać żądania POST do /index.php/user/log_activity z złośliwym kodem SQL w tych parametrach, aby wyodrębnić wrażliwe informacje z bazy danych, w tym wersję i nazwy baz danych.

Podatność w HaPe PKH 1.1 pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych rekordów poprzez wysłanie spreparowanego żądania zawierającego identyfikator celu. Punkty końcowe admin/modul/mod_pengurus/aksi_pengurus.php i admin/modul/mod_update/aksi_update.php nie weryfikują uprawnień przed wykonaniem operacji usuwania.

Podatność SQL Injection w HaPe PKH 1.1 umożliwia nieuwierzytelnionym atakującym manipulowanie zapytaniami do bazy danych poprzez wstrzyknięcie kodu SQL w parametrze 'desa' przesyłanym do skryptu lap-peserta-perdesa-pdf.php. Atakujący może wysłać spreparowane żądanie z czasowym payloadem typu blind, aby wyodrębnić wrażliwe dane z bazy.

Podatność SQL Injection w HaPe PKH 1.1 umożliwia nieuwierzytelnionym atakującym manipulację zapytaniami do bazy danych poprzez wstrzyknięcie kodu SQL w parametrze 'nama_kelompok' przesyłanym do skryptu lap-anggota-kelompok-pdf.php. Atakujący może wysłać spreparowane żądanie z ładunkiem czasowym, aby wydobyć wrażliwe dane z bazy.

HaPe PKH 1.1 zawiera podatność na dowolne przesyłanie plików, która umożliwia uwierzytelnionym atakującym ominięcie walidacji typu pliku i przesłanie złośliwych plików. Poprzez endpointy aksi_foto.php, aksi_user.php oraz aksi_kecamatan.php mogą oni przesłać pliki PHP i wykonać dowolny kod na serwerze.

Aplikacja HaPe PKH 1.1 zawiera wiele podatności na wstrzykiwanie SQL w pliku admin/media.php, umożliwiających manipulację zapytaniami do bazy danych poprzez parametr 'id'. Niezautoryzowany atakujący może wykorzystać moduł desa, a uwierzytelnieni użytkownicy moduły pengurus, fasilitas i kelompok, co prowadzi do wycieku wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Podatność SQL injection w E-Registrasi Pencak Silat 18.10 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr id_partai. Atakujący mogą wysyłać żądania GET do monitor_nilai.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych danych, w tym danych logowania administratora i danych użytkowników.

Free MP3 CD Ripper 2.8 zawiera przepełnienie bufora na stosie podczas przetwarzania plików WMA, co pozwala lokalnym atakującym ominąć ochronę DEP poprzez manipulację obsługą wyjątków strukturalnych. Atakujący mogą stworzyć złośliwy plik WMA, który po załadowaniu przez funkcję Convert powoduje przepełnienie, umożliwiając wykonanie dowolnego kodu za pomocą gadżetów ROP i wstrzykniętego shellcode.

Zechat 1.5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie informacji z bazy danych poprzez wstrzyknięcie kodu SQL w parametrze uname. Atakujący mogą wysyłać spreparowane żądania do pliku profile.php z ładunkami UNION-based SQL injection, aby pobrać nazwy tabel, kolumn i wrażliwe dane z bazy information_schema.

Biblioteka mcp-security w Spring AI przed wersją 0.1.9 nie implementuje obowiązkowych zabezpieczeń przed SSRF, przetwarzając niezaufane adresy URL w procesie OAuth bez weryfikacji, czy cele są złośliwe lub wewnętrzne. Podatność dotyczy tylko instalacji z włączoną Dynamic Client Registration (DCR).

Falco Solutions PHPPageBuilder w wersji 0.31.0 zawiera podatność na nieograniczone przesyłanie plików w module pagemanager/pagebuilder, co umożliwia zdalnym atakującym przesyłanie dowolnych plików i zdalne wykonanie kodu. Podatność wynika z niewystarczającej walidacji typów przesyłanych plików oraz ich zawartości wykonywalnej.

W urządzeniu TRENDnet TEW-432BRP w wersji oprogramowania 3.10B20 wykryto podatność na przepełnienie bufora stosu w funkcji formWPS pliku /goform/formWPS. Atakujący może zdalnie manipulować argumentem peerPin, co prowadzi do przepełnienia bufora. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W urządzeniu TRENDnet TEW-432BRP w wersji firmware 3.10B20 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji formSetRoute pliku /goform/formSetRoute. Atakujący może zdalnie manipulować argumentami ip/mask/gateway, co prowadzi do przepełnienia bufora. Exploit został publicznie ujawniony i może być wykorzystany.

Biblioteka form-data-objectizer przed wersją 1.0.1 jest podatna na zanieczyszczenie prototypu (prototype pollution) poprzez przetwarzanie kluczy formularza w notacji nawiasowej (np. name[sub]). Atakujący może wysłać pole formularza o nazwie zaczynającej się od __proto__, co prowadzi do mutacji Object.prototype i wpływa na cały proces Node.js.

W n8n-MCP przed wersją 2.51.2, gdy włączono tryb wielodostępny (ENABLE_MULTI_TENANT=true), żądania HTTP bez nagłówków x-n8n-url lub x-n8n-key domyślnie używały poświadczeń operatora, co pozwalało uwierzytelnionemu tenantowi MCP na wykonywanie wywołań zarządzania n8n na instancji operatora zamiast własnej.

W bibliotece asn1c w wersji 1.4 i wcześniejszych odkryto podatność bezpieczeństwa pamięci w generowanym kodzie dekodującym OER dla typu INTEGER. Podczas przetwarzania złośliwie spreparowanego, zerowej długości ładunku OER dla zmiennej długości, nieujemnego typu INTEGER, dekoder nie sprawdza wymaganych bajtów przed wyodrębnieniem najbardziej znaczącego bitu, co prowadzi do odczytu poza dozwolonym obszarem sterty (Heap Out-of-Bounds Read).

W AVideo 29.0 i wcześniejszych wersjach występuje klasyczna podatność na wstrzykiwanie metaznaków powłoki. W gałęzi powiadomień YPTSocket w pliku plugin/Live/on_publish.php polecenie execAsync() jest budowane przez konkatenację ciągów, z każdym argumentem w pojedynczym cudzysłowie, ale bez wywołania escapeshellarg(). Znak ' w dowolnej z trzech interpolowanych wartości ($users_id, $m3u8, $obj->liveTransmitionHistory_id) zamyka cytowany token i pozwala atakującemu dołączyć dowolne polecenia.