Katalog podatności CVE

Podatność CWE-23 (Relative Path Traversal, Zip Slip) w Waterfall WF-500 RX Host w wersji 7.9.1.0 R2502171040 umożliwia atakującym z dostępem do TX Host wykonanie kodu na RX Host, gdy skonfigurowany jest łącznik MySQL i włączona kompresja plików.

Podatność CWE-78 (wstrzykiwanie poleceń systemu operacyjnego) w interfejsie administracyjnym WebUI urządzenia Waterfall WF-500 RX Host w wersji 7.9.1.0 R2502171040. Zdalny, uwierzytelniony atakujący może wykonać dowolne polecenia systemowe na hoście.

W produkcie Waterfall WF-500 RX Host w wersji 7.10.0.0 R2601141040 wykryto podatność CWE-125 (odczyt poza zakresem). Umożliwia ona atakującemu mającemu dostęp do TX Host wykonanie kodu na RX Host.

Podatność CWE-23 (Relative Path Traversal) w interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 umożliwia zdalnym, nieuwierzytelnionym atakującym odczyt dowolnych plików z urządzenia.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnym, uwierzytelnionym atakującym wykonanie dowolnych poleceń na urządzeniu.

W OpenShift Router, gdy trasa ma ustawioną opcję insecureEdgeTerminationPolicy na Allow, frontend HTTP nie usuwa nagłówków X-SSL-Client-* z przychodzących żądań. Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP z fałszywymi nagłówkami, co pozwala ominąć uwierzytelnianie wzajemne TLS i podszyć się pod tożsamość certyfikatu klienta.

W OpenShift Router znaleziono lukę, która pozwala użytkownikowi z dostępem do zapisu EndpointSlice na utworzenie Serwisu z FQDN wskazującym na endpoint metadanych chmury. Router następnie proxy żądania do tego endpointu, co prowadzi do ujawnienia poświadczeń instancji i innych wrażliwych metadanych. Luka omija wcześniejsze zabezpieczenia walidacji adresów IP.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 3.35 włącznie. Brak weryfikacji nonce w procedurach obsługi akcji masowych w zakładce ustawień umożliwia nieuwierzytelnionemu atakującemu nakłonienie administratora do wykonania niechcianych operacji masowego usuwania, edycji lub czyszczenia ustawień wtyczki i metadanych załączników poprzez sfałszowane żądanie.

Funkcja blokowania urządzeń Wi-Fi nie oczyszcza poprawnie adresów MAC, co umożliwia wstrzyknięcie i wykonanie dowolnych poleceń powłoki.

Podatność w urządzeniach MediaTek umożliwia nieuwierzytelnionemu atakującemu z sieci LAN wykonanie dowolnych poleceń UCC poprzez usługę debugowania na porcie TCP 9000. Binarka /sbin/mtk_dut jest wystawiona bez żadnej autoryzacji.

W REST API systemu Network Optix Nx Witness VMS przed wersją 6.1.2, działającego w domyślnym trybie Standard na Linux i Windows, wykryto błędną konfigurację CORS. Pozwala ona niezautoryzowanemu atakującemu na zdalne przejęcie sesji uwierzytelnionego użytkownika i przejęcie konta administratora poprzez złośliwą stronę internetową.

Podatność SQL Injection w mechanizmie filtrowania kontaktów API Mautic. Uwierzytelniony użytkownik API może ominąć filtrowanie wejścia i wstrzyknąć dowolne polecenia SQL z powodu niewystarczającego rekurencyjnego oczyszczania zagnieżdżonych parametrów zapytania.

Wtyczka Link Whisper Free dla WordPress do wersji 0.9.0 włącznie zawiera podatność na przechowywany atak XSS przez parametr user_id. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka WooCommerce Infinite Scroll and Ajax Pagination dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.8 włącznie. Podatność występuje przez parametr 'settings' w funkcji 'import_settings', gdzie dane z importu są deserializowane bez odpowiednich kontroli uprawnień. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzyknąć obiekt PHP, co przy odpowiednim łańcuchu POP może prowadzić do usunięcia plików, wycieku danych lub wykonania kodu.

Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.

Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.

Podatność w implementacji ANGLE w przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w bibliotece Skia. Podatność ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.