Katalog podatności CVE

Nexus Repository 3 zawiera endpoint używany do zmiany hasła administratora podczas początkowego wdrażania. Endpoint nie weryfikował, czy proces wdrażania nadal trwa, polegając jedynie na obecności lokalnego artefaktu. Konto z uprawnieniem nexus:* mogło wywołać endpoint poza zamierzonym przepływem, aby zmienić hasło administratora, a istniejące sesje nie były unieważniane po zmianie.

Konto posiadające uprawnienie nexus:settings:update w Nexus Repository 3 (lub równoważne uprawnienie nexus:settings w starszym Nexus Repository 2) mogło przesyłać dowolne wartości jako identyfikatory realmów przez wewnętrzne API konfiguracji, które nie walidowało ich względem zestawu zarejestrowanych realmów. Ponieważ nierozpoznane wpisy były utrwalane i ponownie oceniane przy każdym ładowaniu realmów przez starszą ścieżkę kodu, mogło to prowadzić do niezamierzonego wykonania kodu wewnątrz procesu Nexus Repository, a w niektórych przypadkach do trwałego zablokowania uwierzytelniania, które nie było widoczne w interfejsie administracyjnym.

Nexus Repository 3 zawierał podatność eskalacji uprawnień w API REST dotyczącym uprawnień. Uwierzytelniony użytkownik z uprawnieniem do zarządzania uprawnieniami mógł, w określonych konfiguracjach ról, eskalować swój własny dostęp do pełnego administratora, wykorzystując wadę polegającą na pomyleniu typów w punkcie końcowym aktualizacji uprawnień.

Podatność przepełnienia bufora na stercie (heap-buffer-overflow) w bibliotece nothings stb TrueType (do wersji 1.26) podczas parsowania złośliwych plików TTF. Problem występuje w funkcji stbtt__GetGlyphShapeTT() w pliku stb_truetype.h, gdy aplikacja próbuje załadować, upiec lub wyrenderować uszkodzoną czcionkę.

Podatność w telewizorze Smart TV Telefunken TE24553B45V2DZ (platforma Vestel MB181 / Voltron181 / TiVo OS) pozwala atakującemu z tej samej sieci lokalnej na wymuszenie wysyłania żądań przez wbudowaną przeglądarkę do nieprzeznaczonych wewnętrznych adresów, w tym 127.0.0.1. Problem dotyczy wersji firmware V2.78.0.0 i został naprawiony w wersji V2.85.2.0.

W bibliotece postgrex (część elixir-ecto) w wersjach od 0.19.3 do 0.22.4 występuje podatność na wstrzykiwanie SQL przez opcję :comment w Postgrex.stream/4. Atakujący, który może wpłynąć na tę wartość, może zamknąć komentarz i dodać własne klauzule do wykonywanego zapytania.

Nieuwierzytelniona podatność XSS (stored) w rozszerzeniu SP Page Builder (wersje < 6.7.0) dla Joomla. Atakujący bez logowania może zapisać złośliwy kod JavaScript w bazie danych witryny Joomla za pomocą pojedynczego żądania HTTP. Gdy administrator otworzy edytor SP Page Builder, kod wykona się automatycznie w jego przeglądarce.

Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W dracut znaleziono błąd w funkcji obsługi błędów die(). Funkcja ta zapisuje komunikat do skryptu powłoki w katalogu awaryjnym initramfs bez odpowiedniego cytowania. Gdy komunikat zawiera dane pochodzące z opcji DHCP ROOT_PATH, atakujący z sąsiedniej sieci, kontrolujący złośliwy serwer DHCP, może wstrzyknąć sekwencję podstawiania poleceń, która wykona się jako root podczas standardowej obsługi błędów rozruchu.

Podatność na deserializację niezaufanych danych w implementacji Go w Apache Fory pozwala atakującemu spowodować odmowę usługi poprzez dostarczenie spreparowanych danych zawierających nieprawidłowe metadane typów, co wywołuje nieprzechwycony wyjątek panic. Problem dotyczy Apache Fory od wersji 0.16.0 przed 1.5.0. Użytkownicy innych implementacji językowych nie są dotknięci.

W aplikacji Webbox firmy Tobit Laboratories AG TeamDavid występuje podatność polegająca na użyciu twardo zakodowanego klucza kryptograficznego. Hasła użytkowników tworzonych lokalnie w David są przechowywane w różnych plikach tylko z zaciemnieniem, co oznacza, że każdy użytkownik mający dostęp do systemu plików serwera lub mogący wyodrębnić pliki z serwera może potencjalnie uzyskać hasła użytkowników.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera podatność na przepełnienie bufora podczas zmiany hasła, gdy w ścieżce pliku znajduje się ciąg "(editini)". Aplikacja nie weryfikuje, czy podana ścieżka faktycznie wskazuje plik "Archive.ini", co pozwala atakującemu na wskazanie innego pliku o nadmiernym rozmiarze i spowodowanie przepełnienia bufora. Nieuwierzytelniony atakujący może doprowadzić do awarii serwera, powodując odmowę usługi.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na dowolny zapis plików, co pozwala nieuwierzytelnionemu atakującemu na tworzenie lub zapisywanie plików na serwerze z treścią kontrolowaną przez atakującego. Jest to możliwe, ponieważ dane wejściowe użytkownika są zapisywane bezpośrednio do plików bez odpowiedniej walidacji lub ograniczeń typów plików. W rezultacie atakujący może tworzyć pliki (np. .htm) zawierające złośliwy kod JavaScript. Gdy użytkownik uzyska dostęp do tak utworzonego pliku, wyzwalany jest przechowywany cross-site scripting. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona, więc podatności nie są już narażone.

Funkcja wyszukiwania w Webbox firmy Tobit Laboratories AG TeamDavid akceptuje parametr „pathnameroot”, który może być ustawiony na lokalizacje sieciowe przy użyciu ścieżek UNC (np. „\\Serwer\Udział”). Serwer przetwarza te ścieżki bez walidacji, co powoduje próby połączeń wychodzących do serwerów SMB kontrolowanych przez atakującego. Umożliwia to nieuwierzytelnionym atakującym wywołanie uwierzytelnienia serwera do dowolnych punktów końcowych SMB, potencjalnie ujawniając informacje uwierzytelniające NTLM (takie jak hasze NTLM). Jeśli połączenia wychodzące na port 445 (SMB) są dozwolone, atakujący mogą wykorzystać to do ataków typu SMB relay lub kradzieży poświadczeń. Eksploatacja parametru „pathnameroot” jest możliwa bez uwierzytelnienia. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Webbox firmy Tobit Laboratories AG TeamDavid jest podatny na podatność typu path traversal w funkcji tworzenia archiwum. Ponieważ ścieżka archiwum jest kontrolowana przez użytkownika i niewystarczająco walidowana, atakujący może manipulować danymi wejściowymi, aby przechodzić przez katalogi. Pozwala to na tworzenie folderów w dowolnych lokalizacjach, w tym w wrażliwych katalogach, takich jak C:\Windows lub dla różnych użytkowników. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na lokalne dołączanie plików w funkcji wysyłania wiadomości e-mail, faksów, SMS itp. Poprzez podanie komendy '@@attach' w polu formularza 'scjob' można dołączyć pliki do wiadomości, które następnie może pobrać uwierzytelniony użytkownik. Filtr ograniczający dostęp do folderu konfiguracyjnego David i folderu użytkownika może zostać ominięty przez podanie alternatywnego strumienia danych, co umożliwia pobranie wrażliwych plików, takich jak pliki dostępu innych użytkowników zawierające hasła lub klucz prywatny serwera.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na dowolne usuwanie plików w funkcji wysyłania wiadomości e-mail, faksów, SMS itp. Poprzez podanie komendy '@@COMMENTFILE' w polu formularza 'scjob' można usunąć dowolny plik w systemie.

Podatność na przejęcie kolejności wyszukiwania bibliotek DLL w Arena SDK 1.0.80.49 na systemie Windows. Lokalny atakujący może umieścić złośliwą bibliotekę DLL w katalogu kontrolowanym przez użytkownika, który znajduje się w zmiennej środowiskowej PATH, co pozwala na wykonanie dowolnego kodu z uprawnieniami aplikacji.

Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.

Podatność polegająca na dostępie do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, co pozwala atakującemu uzyskać początkowe dane logowania do interfejsu webowego urządzenia.