Katalog podatności CVE

OpenEMR do wersji 8.2.0 zawiera lukę zdalnego wykonania kodu w komponencie drzewa kategorii dokumentów (library/classes/Tree.class.php), która pozwala uwierzytelnionym administratorom na wykonanie dowolnych poleceń systemu operacyjnego poprzez wstrzyknięcie ładunków PHP do tabeli kategorii bazy danych. Atakujący mogą połączyć dowolne wykonanie SQL, aby zmienić typ kolumny id na VARCHAR i wstawić złośliwy ładunek PHP, który jest następnie wykonywany przez niesanitizowane wywołanie eval() przy każdym uruchomieniu CategoryTree, w tym na stronach nieuwierzytelnionych i o niskich uprawnieniach, co skutkuje wykonaniem poleceń jako użytkownik serwera WWW.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.get_recommend_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany i potwierdził istnienie luki.

W @fastify/aws-lambda w wersji 6.4.0 dekoracja requestu Fastify wartościami request.awsLambda.event i request.awsLambda.context jest wypełniana na podstawie nagłówków HTTP kontrolowanych przez klienta (x-apigateway-event i x-apigateway-context) zamiast zaufanego wewnętrznego tokenu. Atakujący bez uwierzytelnienia może ustawić pojedynczy nagłówek HTTP i sfałszować całe zdarzenie Lambda proxy, w tym kontekst autoryzatora, co prowadzi do pełnego obejścia uwierzytelniania i autoryzacji oraz eskalacji uprawnień. Podatna jest tylko wersja 6.4.0; poprawka w wersji 6.4.1.

Podatność w bibliotece XML::Sig dla Perla (wersje przed 0.71) pozwala na ominięcie weryfikacji podpisu poprzez duplikację identyfikatora ID. Funkcja _get_signed_xml() wybiera pierwszy węzeł z zestawu pasującego do wyrażenia XPath, co umożliwia atakującemu podmianę treści podpisanego dokumentu.

Podatność XPath injection w module XML::Sig dla Perla przed wersją 0.71. Funkcje verify() i _get_signed_xml() budują wyrażenia XPath bez odpowiedniego escapowania wartości URI z dokumentu, co pozwala na wstrzyknięcie własnych operatorów XPath.

SiYuan przed wersją v3.7.3 zawiera lukę wstrzyknięcia SQL w punkcie końcowym /api/filetree/searchDocs, gdzie dostarczony przez wywołującego parametr keyword jest łączony bezpośrednio z instrukcjami SQL bez escapowania lub wiązania parametrów. Punkt końcowy jest osiągalny przez token publish RoleReader lub nieuwierzytelnionych użytkowników, gdy tryb publikacji jest włączony z Publish.Auth.Enable ustawionym na false. Ponieważ instrukcja jest wykonywana na uchwycie SQLite do odczytu i zapisu za pomocą sterownika obsługującego instrukcje składowane (rozdzielone średnikami), atakujący może odczytywać i modyfikować zawartość bazy danych we wszystkich notatnikach w postaci jawnego tekstu (niezaszyfrowanych) w instancji.

SiYuan w wersjach <= v3.7.2 udostępnia punkt końcowy /api/search/searchEmbedBlock, który przekazuje dostarczoną przez klienta instrukcję SQL dosłownie do głównego uchwytu siyuan.db z możliwością odczytu i zapisu, bez ograniczeń dotyczących pojedynczej instrukcji, tylko do odczytu lub administracyjnych. Punkt końcowy jest chroniony tylko przez CheckAuth, co czyni go osiągalnym przez token publish RoleReader oraz przez anonimowych użytkowników, gdy uwierzytelnianie publikacji jest wyłączone. Ponieważ sterownik wykonuje instrukcje składowane, atakujący może odczytywać i modyfikować zawartość wszystkich otwartych notatników w postaci jawnego tekstu (notatniki szyfrowane per-box są wykluczone). Poprawiono w v3.7.3.

SiYuan przed wersją v3.7.3 zawiera luki wstrzyknięcia SQL w punkcie końcowym fullTextSearchAssetContent, osiągalnym przez nieuwierzytelnionych użytkowników i tokeny publish RoleReader. Atakujący mogą wykonać dowolne SQL na bazie danych asset-content z możliwością odczytu i zapisu za pomocą nieescapowanych parametrów metod i klauzul REGEXP, aby odczytać, zmodyfikować lub usunąć dane między notatnikami.

Telenia Software TVox w wersjach 26.5.3 i wcześniejszych 26.x oraz 24.9.21 i wcześniejszych 24.x zawiera lukę ominięcia uwierzytelniania w pliku set_env.php, gdzie funkcja redirectToLoginAdminIRequestHaveAccessToken() pobiera bieżącą nazwę strony z PHP_SELF i pomija uwierzytelnianie, gdy wartość pasuje do 'login_admin.php'. Atakujący mogą dodać '/login_admin.php' do ścieżki dowolnego docelowego skryptu PHP, aby spowodować przejście kontroli uwierzytelniania i uzyskać nieuwierzytelniony dostęp do wszystkich skryptów PHP w katalogu manager HTML.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.check_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Producent został wcześniej poinformowany i potwierdził istnienie luki.

Podatność w bibliotece Net::SAML2 dla Perla (wersje przed 0.86) pozwala na ominięcie uwierzytelniania SAML. Funkcja _verify_encrypted_assertion akceptuje odszyfrowaną asercję bez podpisu, co umożliwia atakującemu przesłanie niepodpisanej asercji zaszyfrowanej certyfikatem SP i uwierzytelnienie się jako dowolny użytkownik.

Aplikacja mobilna Menulux Software Inc. do wersji z 12.05.2026 zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia atak na integralność oprogramowania.

Podatność w Check Point Security Management Server i Multi-Domain Security Management Server (MDS) umożliwia nieuwierzytelnionemu zdalnemu atakującemu z dostępem sieciowym do usług zarządzania wykonanie dowolnych poleceń na serwerze zarządzania bezpieczeństwem. Udane wykorzystanie może prowadzić do pełnego przejęcia systemu zarządzania bezpieczeństwem.

W Wapt Server przed wersją 2.6.1.17813 zdalny, nieuwierzytelniony atakujący może ominąć zabezpieczenia za pomocą spreparowanego pakietu i uzyskać ważny token sesji dla docelowego konta.

W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja change_password w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument User1Passwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja fgets w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument CONTENT_LENGTH. Atak może być wykonany zdalnie.

Wtyczka WordPress 'Import and export users and customers' przed wersją 2.4.2 nie egzekwuje przypisywania ról i uprawnień edycji użytkownika podczas importu CSV, co pozwala użytkownikowi posiadającemu jedynie uprawnienie do tworzenia użytkowników na utworzenie konta administratora oraz nadpisanie hasła lub adresu email istniejącego administratora.

Wtyczka WordPress 'Link Library' przed wersją 7.9.3 nieprawidłowo oczyszcza i zabezpiecza wartość dostarczoną przez użytkownika przed użyciem jej w zapytaniu SQL, co pozwala niezalogowanym użytkownikom na przeprowadzanie ataków SQL Injection.

Wtyczka WordPress 'ChamaWP' przed wersją 1.0.13 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala niezalogowanym atakującym na zresetowanie hasła dowolnego użytkownika, w tym administratorów, co może prowadzić do pełnego przejęcia witryny.

Wtyczka WordPress 'Personal QR Message' do wersji 1.0 nie ogranicza typów plików, które mogą być przesyłane przez nieuwierzytelniony handler, co pozwala niezalogowanym użytkownikom na przesyłanie dowolnych wykonywalnych plików PHP, które są bezpośrednio dostępne, prowadząc do zdalnego wykonania kodu.