Katalog podatności CVE

WebsiteBaker CMS przed wersją 2.13.10 ma podatność na wstrzyknięcie kodu w edytorze Droplets. Uwierzytelniony administrator może zapisać dowolny kod PHP w polu Code, który jest zapisywany do publicznie dostępnego pliku, umożliwiając zdalne wykonanie kodu przez nieuwierzytelnionych użytkowników.

Biblioteka brace-expansion przed wersjami 1.1.18, 2.1.4, 3.0.6 i 5.0.9 zawiera podatność polegającą na tym, że funkcja expand() nie stosuje ograniczenia maxLength podczas konstruowania pośrednich tablic alternatywnych przecinków lub wypełnionych sekwencji. Pozwala to na wyczerpanie pamięci lub zablokowanie pętli zdarzeń przez kontrolowane przez atakującego dane wejściowe.

OpenEMR do wersji 8.2.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania, która pozwala atakującym z prawidłowymi danymi logowania na ominięcie uwierzytelniania wieloskładnikowego poprzez wykorzystanie odsłoniętego przepływu grantu hasła OAuth2 przez nieuwierzytelniony punkt końcowy rejestracji klienta. Atakujący mogą zarejestrować klienta OAuth2 i użyć grantu hasła do uzyskania tokena dostępu API, omijając normalne uwierzytelnianie interfejsu webowego i wszelkie wymuszone kontrole uwierzytelniania wieloskładnikowego.

OpenEMR do wersji 8.2.0 zawiera podatność nieprawidłowego uwierzytelniania w punkcie końcowym dynamicznej rejestracji klienta OAuth2, która pozwala nieuwierzytelnionym atakującym na zarejestrowanie złośliwego klienta z zakresami FHIR na poziomie systemu poprzez dostarczenie samodzielnie wygenerowanej pary kluczy RSA w polu jwks. Po zatwierdzeniu zarejestrowanego klienta przez administratora, atakujący mogą użyć grantu client_credentials z samopodpisanym JWT do uzyskania tokenów dostępu dających dostęp do odczytu wszystkich zasobów FHIR wszystkich pacjentów w systemie.

Apache Jena Fuseki do wersji 6.1.0 zawiera podatność na path traversal. Atakujący może ominąć ograniczenia ścieżki i uzyskać dostęp do plików poza dozwolonym katalogiem.

Krayin CRM przed wersją 2.2.4 zawiera podatność na ślepą iniekcję SQL w DataGrid leadów, która pozwala uwierzytelnionym użytkownikom z dostępem do leadów na wstrzyknięcie dowolnego SQL do klauzuli HAVING poprzez manipulację parametrem zapytania rotten_lead[in]. Parametr jest konkatenowany bez parametryzowanego wiązania bezpośrednio w wywołaniu havingRaw() w LeadDataGrid.php. Atakujący mogą wykorzystać tę wadę za pomocą technik iniekcji ślepej opartej na czasie i wartościach logicznych, aby wyodrębnić całą zawartość bazy danych, w tym skróty haseł użytkowników, rekordy CRM i dane konfiguracyjne aplikacji.

OpenEMR do wersji 8.2.0 zawiera podatność na iniekcję SQL w funkcji importu konfiguracji kopii zapasowej, która pozwala administratorom z uprawnieniami admin lub super ACL na wykonanie dowolnych instrukcji DDL i DML przeciwko bazie danych aplikacji poprzez przesłanie spreparowanego pliku SQL przy parametrze form_step=202 w backup.php. Atakujący mogą wykorzystać niefiltrowane wywołanie shell_exec klienta wiersza poleceń mysql do wyodrębnienia skrótów haseł, modyfikacji tabel kontroli dostępu, wstrzyknięcia kont zapasowych, tworzenia trwałych wyzwalaczy lub procedur składowanych oraz zapisu dowolnych plików do systemu plików, jeśli skonfigurowane są uprawnienia FILE MySQL i liberalne ustawienia secure_file_priv.

Ghidra zawiera podatność na wykonanie dowolnego kodu w analizatorze demanglera Swift, która pozwala atakującemu na wykonanie dowolnych plików binarnych poprzez dostarczenie złośliwego projektu Ghidra z spreparowaną ścieżką do katalogu narzędzi Swift. Gdy ofiara otworzy projekt dostarczony przez atakującego, SwiftDemanglerAnalyzer przywraca utrwalony katalog binarny Swift ze stanu projektu, a SwiftNativeDemangler wykonuje rozpoznany plik binarny bez weryfikacji integralności lub podpisu, powodując wykonanie kontrolowanych przez atakującego plików wykonywalnych w kontekście użytkownika procesu Ghidra bez monitu lub potwierdzenia.

W urządzeniach Wavlink (WN572, WN570H, WN573, WN529, WN530, WN531, WN535, WN536, WN551, WN557, NU516) do wersji 20260609 wykryto podatność w komponencie lighttpd. Funkcja strcpy w pliku upload.cgi nie sprawdza długości argumentu HTTP_COOKIE, co prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W usłudze Razer RzUpdateService w wersji 1.10.14.0 wykryto podatność w komponencie Named Pipe Handler. Manipulacja argumentem lpThreadParameter w pliku RzUpdateService.exe prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W oprogramowaniu CheckMAL AppCheck Pro 3.1.43.10 wykryto podatność w sterowniku jądra AppCheckD.sys (komponent Kernel Mini-Filter Driver). Nieznana funkcja w bibliotece umożliwia niekontrolowaną ścieżkę wyszukiwania. Atak wymaga dostępu lokalnego, jest trudny do przeprowadzenia, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

XML::Sig dla Perla w wersjach od 0.29 do 0.71 pozwala na ominięcie weryfikacji podpisu. Funkcja verify zwraca true, gdy każdy podpis został pominięty przed jakimkolwiek sprawdzeniem kryptograficznym. Atakujący może dostarczyć dokument XML z dwoma elementami Signature, których URI odwołuje się do nieistniejącego ID, co powoduje, że verify zwraca true bez sprawdzenia podpisu.

W oprogramowaniu Telenia Software TVox w wersjach 26.5.3 i starszych 26.x oraz 24.9.21 i starszych 24.x wykryto podatność eskalacji uprawnień. Niebezpieczna konfiguracja sudoers w pliku /etc/sudoers.d/telenia pozwala użytkownikowi apache na wykonanie komendy /bin/nice bez hasła, co może być wykorzystane do wykonania dowolnych poleceń jako root.

W bibliotece GitPython przed wersją 3.1.53 wykryto podatność polegającą na nieprawidłowym escapowaniu nazw sekcji w plikach konfiguracyjnych gita. Atakujący może wstrzyknąć złośliwe dyrektywy konfiguracyjne (np. core.sshCommand) poprzez nazwy submodułów, co prowadzi do zdalnego wykonania kodu podczas operacji ssh.

W OpenWrt luci-app-dockerman (wersje LuCI master i openwrt-25.12 z backendem ucode docker_rpc.uc) wykryto podatność wstrzykiwania poleceń systemowych. Metoda docker.container.ttyd_start jest dostępna przez ubus, a handler run_ttyd buduje polecenie powłoki z kontrolowanych przez żądanie pól (id, cmd, uid) i przekazuje do system() bez odpowiedniego cytowania. Uwierzytelniony atakujący z dostępem tylko do ACL odczytu może wstrzyknąć metaznaki powłoki i wykonać dowolne polecenia jako root.

W OpenWrt luci-app-bmx7 przed commitem 5890760a454dad2cb00389dba2cdc5e779e0ffdd wykryto podatność path traversal w skrypcie CGI bmx7-info. Nieuwierzytelniony atakujący może dostarczyć sekwencje nawigacji po katalogach w parametrze zapytania, aby odczytać pliki poza skonfigurowanym katalogiem runtimeDir.

W systemie Admidio przed wersją 5.0.11 wykryto podatność ominięcia uwierzytelniania w module forum, gdy jest on skonfigurowany w trybie login-only. Logika kontroli dostępu w pliku modules/forum.php nie sprawdza poprawnie stanu konfiguracji, co pozwala nieuwierzytelnionym atakującym na odczyt tematów i postów na forum.

W Grav CMS w wersji 2.0.10 wykryto podatność path traversal w metodzie ImageMedium::watermark(). Funkcja przekazuje niesanitowany argument $image do UniformResourceLocator::findResource(), który tylko leksykalnie usuwa segmenty '..' bez sprawdzania rzeczywistej ścieżki. Edytor z uprawnieniami do tworzenia treści może użyć składni Markdown z sekwencjami nawigacji, aby wkomponować dowolne pliki graficzne spoza sandboksa mediów do obrazu nośnego, który jest następnie serwowany publicznie.

W Grav CMS w wersjach 2.0.7 do 2.0.10 wykryto podatność polegającą na braku walidacji w pełni kwalifikowanych wywołań metod statycznych (Class::method) w dyrektywach dynamicznych blueprintów. Funkcja Blueprint::isSafeDynamicCall() stosuje listę blokowanych wywołań tylko do ciągów niezawierających '::'. Osoba z uprawnieniami edytora stron (admin.pages) może umieścić dyrektywę w frontmatterze strony, która wywołuje dowolną publiczną statyczną metodę PHP z kontrolowanymi argumentami. Możliwe jest odczytanie dowolnych plików i tworzenie/kopiowanie plików i katalogów.

SiYuan przed wersją 3.7.3 nie waliduje parametru avID w endpointach odczytu widoku atrybutów, co umożliwia atakującym konstruowanie ścieżek traversal wychodzących poza katalog przechowywania danych. Uwierzytelnieni użytkownicy z uprawnieniami RoleReader lub anonimowi klienci (gdy uwierzytelnianie publikacji jest wyłączone) mogą odczytywać pliki JSON poza katalogiem widoku atrybutów, ujawniając zawartość bazy danych spoza zakresu.