Katalog podatności CVE

W wersji 5.15.1 JeeSite występuje problem z parametrem fileMd5 w punkcie końcowym /a/file/upload, który pozwala uwierzytelnionym atakującym z uprawnieniami do przesyłania plików na wykonanie ataku typu path traversal. Umożliwia to zapisanie dowolnych plików z dozwolonymi rozszerzeniami w dowolnych lokalizacjach systemu plików, gdy przesyłanie w kawałkach jest włączone.

Oprogramowanie zarządzające bramą Synway SMG zawiera podatność na wstrzykiwanie poleceń systemowych w punkcie końcowym konfiguracji RADIUS, co pozwala na zdalne wykonanie kodu.

Weaver (Fanwei) E-office w wersjach przed 10.0_20221201 zawiera podatność na nieautoryzowane przesyłanie plików w punkcie końcowym OfficeServer.php. Umożliwia to zdalnym atakującym przesyłanie złośliwych plików poprzez wysyłanie wieloczęściowych żądań POST z dowolnymi nazwami plików i ukrytymi typami zawartości.

Podatność CVE-2026-4670 w oprogramowaniu MOVEit Automation umożliwia obejście mechanizmu uwierzytelniania. Dotyczy to wersji od 2025.0.0 do przed 2025.0.9 oraz od 2024.0.0 do przed 2024.1.8, a także wersji wcześniejszych niż 2024.0.0.

Podatność związana z niewłaściwym ograniczeniem odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia zewnętrzne linkowanie danych serializowanych. Dotyczy to wersji Connext Professional od 7.4.0 do przed 7.7.0 oraz innych wymienionych wersji.

Plack::Middleware::XSendfile w wersjach do 1.0053 dla Perla pozwala na modyfikację ścieżek przez klienta. Klient może ustawić nagłówek X-Sendfile-Type na 'X-Accel-Redirect', co umożliwia mapowanie ścieżki do dowolnego pliku na serwerze.

Oprogramowanie układowe Tenda FH303/A300 w wersji V5.07.68_EN zawiera podatność na słabość sesji, która pozwala nieautoryzowanym atakującym na modyfikację ustawień DNS poprzez niewystarczającą walidację ciasteczek. Atakujący mogą wysyłać żądania GET do punktu końcowego /goform/AdvSetDns z odpowiednio skonstruowanym ciasteczkiem administratora, aby zmienić serwery DNS i przekierować ruch użytkowników na złośliwe strony.

Routery bezprzewodowe Tenda W3002R/A302/W309R w wersji V5.07.64_en zawierają podatność na słabość sesji cookie, która pozwala nieautoryzowanym atakującym na modyfikację ustawień DNS. Atakujący mogą wysyłać żądania GET do punktu końcowego /goform/AdvSetDns z odpowiednio skonstruowanym cookie języka admina, aby zmienić serwery DNS.

Tenda W308R v2 w wersji V5.07.48 zawiera podatność na słabość sesji cookie, która pozwala nieautoryzowanym atakującym na modyfikację ustawień DNS poprzez wykorzystanie niewystarczającej walidacji sesji. Atakujący mogą wysyłać żądania GET do punktu końcowego goform/AdvSetDns z odpowiednio skonstruowanym cookie języka admina, aby zmienić serwery DNS i przekierować ruch użytkowników na złośliwe strony.

W Wazuh, od wersji 4.4.0 do przed wersją 4.14.4, występuje podatność typu path traversal w procedurze synchronizacji klastra, która pozwala uwierzytelnionemu uczestnikowi klastra na zapisanie dowolnych plików poza zamierzonym katalogiem na innych węzłach klastra. Może to prowadzić do wykonania kodu w kontekście usługi Wazuh poprzez nadpisanie modułów Pythona używanych przez komponenty Wazuh.

DocsGPT, czat oparty na GPT do dokumentacji, ma lukę w wersjach od 0.15.0 do przed 0.16.0, która pozwala atakującemu na zdalne wykonanie kodu (RCE) poprzez złośliwy ładunek omijający test 'MCP'. Problem został naprawiony w wersji 0.16.0.

Podatność typu 'Path Traversal' w TUBITAK BILGEM Software Technologies Research Institute Pardus Software Center umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji Pardus Software Center przed 0.6.4.

Wersje cPanel i WHM po 11.40 zawierają podatność na obejście uwierzytelniania w procesie logowania, co pozwala nieautoryzowanym zdalnym atakującym uzyskać dostęp do panelu sterowania.

Cockpit w wersji 2.13.5 i wcześniejszych jest podatny na wykonanie dowolnego kodu poprzez parametr filter w wielu punktach końcowych. Ta podatność umożliwia atakującemu uruchamianie poleceń systemowych na infrastrukturze bazowej za pomocą operatora $func MongoLite.

W urządzeniu TOTOLINK N200RE V5 odkryto podatność na wstrzykiwanie poleceń poprzez parametry macstr i bandstr w funkcji formMapDelDevice.

Wtyczka Jenkins GitHub w wersji 1.46.0 i wcześniejszych niewłaściwie przetwarza URL bieżącego zadania w JavaScript, co prowadzi do podatności na przechowywane ataki XSS. Atakujący, którzy mają uprawnienia Overall/Read, mogą wykorzystać tę lukę.

Ollama dla systemu Windows zawiera podatność na zdalne wykonanie kodu w swoim mechanizmie aktualizacji, spowodowaną niewłaściwym przetwarzaniem nagłówków odpowiedzi HTTP kontrolowanych przez atakującego. Aplikacja konstruuje lokalne ścieżki plików na podstawie wartości pochodzących z nagłówków HTTP bez walidacji, co umożliwia atakującym zapis plików w niezamierzonych lokalizacjach.

Ollama dla systemu Windows nie przeprowadza weryfikacji integralności ani autentyczności pobranych plików aktualizacyjnych. W przeciwieństwie do innych platform, implementacja weryfikacji aktualizacji w systemie Windows zawsze zwraca sukces, co pozwala na akceptację i późniejsze wykonanie złośliwych plików przez aplikację.

W MegaCMS w wersji 12.0.0 występuje podatność na wstrzykiwanie SQL (SQLi) w parametrze „id_territorio” punktu końcowego „/web_comunications/cms/get_provincias”. Problem wynika z niewystarczającej walidacji i sanitizacji danych wejściowych użytkownika.

W Google Chrome przed wersją 147.0.7727.138 występowała podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.