Katalog podatności CVE

Podatność powoduje uszkodzenie pamięci podczas przetwarzania atrybutów Device Capability Extended w niektórych ramkach NAN Service Discovery z nieprawidłowymi wartościami długości.

OpenMeter zawiera podatność na przechowywany (drugiego rzędu) atak SQL injection w obsłudze wartości atrybucji użycia klienta. Atakujący, który może utworzyć lub zaktualizować klienta, może zapisać złośliwą wartość w polach usageAttribution.key lub usageAttribution.subjectKeys. Gdy klient jest następnie używany w zapytaniu licznika lub zdarzenia, OpenMeter wstawia zapisaną wartość do wyrażenia ClickHouse WITH map(...) przy użyciu konkatenacji stringów. Podatne są wersje od v1.0.0-beta.218 do v1.0.0-beta.231.

Flowise przed wersją 3.1.3 pozwala uwierzytelnionym użytkownikom na ustawienie dowolnych opcji TypeORM DataSource przez pole additionalConfig w kilku węzłach menedżera rekordów i pamięci agenta. Opcje takie jak entities, subscribers i migrations mogą ładować lokalne pliki JavaScript, co umożliwia wykonanie dowolnego kodu na serwerze poprzez przesłanie złośliwego pliku JavaScript i odniesienie się do niego w additionalConfig.entities. Problem został naprawiony w wersji 3.1.3.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na nieuwierzytelnione wstrzyknięcie komend, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie spreparowanego ładunku JSON do interfejsu DebugShell na porcie TCP 34567. Atakujący mogą wykorzystać brak uwierzytelniania i sanityzacji danych wejściowych w usłudze protokołu binarnego, aby przekazać dowolne polecenia bezpośrednio do systemu operacyjnego, osiągając wykonanie kodu na poziomie root i całkowite przejęcie urządzenia.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do funkcji urządzenia poprzez wysyłanie pakietów zgodnych z protokołem na porcie TCP 23456 bez poświadczeń. Atakujący mogą wykorzystać nieweryfikowane pole Session w nagłówku zastrzeżonego protokołu sterowania, aby uzyskać dostęp do strumieni wideo na żywo, sterować silnikami pan/tilt, aktywować funkcje audio i zdalnie restartować urządzenie.

W Eclipse Jetty komponent uwierzytelniania Digest po stronie serwera używa ISO-8859-1 do kodowania hasła jako bajtów, co powoduje, że znaki spoza tego zestawu (np. chińskie, cyrylica, greckie) są zastępowane znakiem '?'.

W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu, która umożliwia wstrzyknięcie SQL. Problem dotyczy wersji od 26.0 przed 26.1.

Produkt HUMANIST Digital Human Resources firmy Bilin Software zawiera podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Umożliwia to odczyt wrażliwych stałych w pliku wykonywalnym.

Podatność w systemie HUMANIST Digital Human Resources firmy Bilin Software pozwala na nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia wgranie webshella na serwer. Problem dotyczy wersji od 26.0 do przed 26.1.

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.

W jądrze Linuxa w protokole SCTP występuje podatność polegająca na użyciu po zwolnieniu (use-after-free) podczas przetwarzania komunikatów ASCONF. Atakujący może wysłać specjalnie skonstruowany pakiet ASCONF, który usuwa transport używany do przetwarzania, a następnie wykorzystuje zwisający wskaźnik, co prowadzi do naruszenia integralności pamięci i potencjalnego przejęcia kontroli.

Wtyczka Improve SEO dla WordPressa do wersji 2.0.11 nieprawidłowo waliduje przesyłane pliki, sprawdzając jedynie typ zawartości pliku, a zapisuje plik z rozszerzeniem podanym przez atakującego w publicznie dostępnym katalogu. Pozwala to nieuwierzytelnionym użytkownikom na przesyłanie wykonywalnych plików PHP i osiągnięcie zdalnego wykonania kodu.

Wtyczka Easy Integration for Dropbox dla WordPressa przed wersją 2.2.0 nie przeprowadza autoryzacji w kilku akcjach AJAX związanych z zarządzaniem plikami, które są również dostępne dla nieuwierzytelnionych użytkowników. Pozwala to nieuwierzytelnionemu atakującemu na listowanie, pobieranie i przesyłanie dowolnych plików na połączonym koncie Dropbox oraz na odczyt adresów e-mail konta i administratora.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.

Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.