Katalog podatności CVE

Weryfikacja WS-Security (wsse:UsernameToken) w demonie Sofia IPC w kamerach IP Xiongmai z firmware XM530 HMT.CM2005-v220608.1837 i starszym ma błąd uwierzytelniania. Zdalny atakujący może ominąć uwierzytelnianie i wykonać uprzywilejowane akcje ONVIF (m.in. sterowanie PTZ, pobranie URL strumienia, restart systemu) wysyłając spreparowane żądanie SOAP z nazwą admin i dowolnym hasłem, gdy zapisane hasło konta jest puste.

Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).

Wtyczka Everest Forms w wersjach 3.6.0 i starszych jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).

W Authorizerze przed wersją 2.2.1 endpoint /authorize akceptuje dowolny redirect_uri bez walidacji względem AllowedOrigins. Przy response_type=token lub response_type=id_token serwer dołącza access_token, id_token i refresh_token jako parametry zapytania i wykonuje przekierowanie 302 na adres atakującego. Nieuwierzytelniony atakujący może uzyskać client_id z publicznego endpointu /graphql.

Wbudowane wzorce wyszukiwania nazw EMAIL i URL w Apache OpenNLP zawierają niejednoznaczne zagnieżdżone kwantyfikatory, co umożliwia atak ReDoS. Przygotowany tekst wejściowy może wywołać superliniowe cofanie (backtracking) lub rekurencję matchera, prowadząc do wyczerpania CPU lub błędu StackOverflowError. Podatność dotyczy wersji od 2.0.0 do 2.5.11 oraz od 3.0.0-M1 do 3.0.0-M5.

SPIP w wersji przed 4.4.18 zawiera podatność typu mass assignment w akcji editer_objet, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne wiersze do dowolnej tabeli SQL pozbawionej listy dozwolonych pól champs_editables. Atakujący mogą wstawić złośliwy wiersz do kolejki spip_jobs z kontrolowaną funkcją PHP i argumentami, który następnie jest dynamicznie wykonywany przez cron, co prowadzi do zdalnego wykonania kodu.

SPIP w wersji przed 4.4.18 zawiera podatność polegającą na braku autoryzacji w wrażliwych akcjach w katalogu ecrire/action/, co pozwala nieuwierzytelnionym atakującym wywoływać uprzywilejowane akcje, podając jedynie ważny nonce CSRF bez żadnej weryfikacji uprawnień po stronie serwera. Atakujący mogą ominąć zabezpieczenia autoryzacji na poziomie szablonów poprzez bezpośrednie żądania HTTP, aby wywołać akcje takie jak editer_auteur, umożliwiając dowolną zmianę haseł kont, w tym kont administratorów, co prowadzi do pełnego przejęcia konta.

Laci Synchroni to zdecentralizowany serwer synchronizacji modów i wyglądu oraz wtyczka dla Dalamud. Wersje backendu przed 1.2.3 mają podatność nieprawidłowego uwierzytelniania w przepływie logowania OAuth2, polegającą na zaufaniu polu UID w obiekcie Authentications w lokalnym pliku config.json użytkownika. Poprzez ręczną edycję tego pliku przed logowaniem użytkownik może podać dowolny UID, a ponieważ serwer nie weryfikuje, czy uwierzytelniona tożsamość OAuth2 odpowiada żądanemu UID, atakujący może podszyć się pod dowolnego użytkownika i wykonywać działania w jego imieniu.

Podatność CWE-303: Nieprawidłowa implementacja algorytmu uwierzytelniania może spowodować utratę poufności, integralności i dostępności PLC, jeśli na PLC działa projekt aplikacji o niższym poziomie aplikacji.

Routery WAVLINK WN535M1 i WN535M3 z firmware przed M35M1_V250922 zawierają nieuwierzytelnioną podatność wstrzykiwania poleceń OS, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych nazw plików do demona sync_server na porcie TCP 13136. Demon wstawia kontrolowane przez atakującego nazwy plików zawierające metaznaki powłoki do ciągu polecenia powłoki za pomocą sprintf() i przekazuje je do system() bez sanityzacji, umożliwiając wykonanie poleceń na poziomie roota.

Routery WAVLINK WN535M1 i WN535M3 z firmware przed M35M1_V250922 zawierają nieuwierzytelnioną podatność dowolnego zapisu plików, która pozwala zdalnym atakującym na nadpisanie dowolnego pliku na urządzeniu poprzez wysłanie spreparowanego ładunku do demona sync_server na porcie TCP 13136. Demon działający jako root i nie wymagający uwierzytelniania akceptuje 100-bajtowe pole nazwy pliku w nagłówku protokołu bez kanonizacji ścieżki, co pozwala atakującym podać ścieżkę absolutną i zapisać dowolną treść w celu nadpisania skryptów startowych lub magazynów poświadczeń, aby osiągnąć trwałe przejęcie systemu.

Podatność dowolnego dostępu do plików w Mistral Vibe pozwala atakującemu obejść ograniczenia obszaru roboczego poprzez polecenia klasyfikowane jako bezwarunkowo dozwolone. Brak walidacji ścieżek dla tych poleceń umożliwia dostęp do plików poza aktywnym obszarem roboczym bez zgody użytkownika.

Podatność dowolnego wykonania kodu w Mistral Vibe pozwala atakującemu obejść kontrole uprawnień poleceń poprzez przypisania zmiennych środowiskowych poprzedzające dozwolone polecenia. Te przypisania są wyłączone z inspekcji, co umożliwia kontrolowanym przez atakującego zmiennym środowiskowym spowodowanie dowolnego wykonania kodu bez zgody użytkownika.

Podatność dowolnego wykonania kodu w Mistral Vibe pozwala atakującemu obejść kontrole uprawnień poleceń za pomocą konstrukcji powłoki, których parser nie potrafi zinterpretować. Nieprzetworzone fragmenty są pomijane podczas inspekcji, co umożliwia wykonanie osadzonych poleceń w systemie użytkownika bez zgody.

Podatność dowolnego wykonania kodu w Mistral Vibe pozwala atakującemu obejść kontrole uprawnień poleceń za pomocą argumentów w cudzysłowach ANSI-C. Te argumenty nie są prawidłowo sprawdzane, co umożliwia spreparowanemu dozwolonemu poleceniu wykonanie dowolnego kodu w systemie użytkownika bez zgody.

Podatność w Mistral Vibe (od wersji 1.3.4) pozwala atakującemu na zapis dowolnych plików poza aktywnym obszarem roboczym bez zgody użytkownika. Miejsca docelowe przekierowań powłoki są pomijane w kontroli uprawnień, co umożliwia zatwierdzonym komendom zapis do dowolnych ścieżek dostępnych dla procesu Vibe.

Podatność w Mistral Vibe (od wersji 2.6.0) pozwala atakującemu na odczyt dowolnych plików poza obszarem roboczym poprzez użycie cytowanych ścieżek absolutnych w zatwierdzonych komendach powłoki. Nieprawidłowa obsługa cudzysłowów podczas walidacji ścieżek umożliwia odczyt plików bez zgody użytkownika.

Podatność w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu na wywołanie niebezpiecznego planowania trajektorii i potencjalnych kolizji UAV z powodu braku domyślnego przypadku w FSM, który zatrzymuje publikowanie trajektorii roju, gdy dron przechodzi w stan IDLE.

Podatność polegająca na umieszczeniu wrażliwych informacji w kodzie źródłowym w Fortinet FortiMonitorOnSight w wersjach 7.2.4 do 7.2.7 oraz 7.2.0 do 7.2.2 może pozwolić atakującemu na nieprawidłową kontrolę dostępu. Opis nie precyzuje wektora ataku.

Podatność w bramie API i ścieżce walidacji tożsamości Chef Automate może pozwolić nieuwierzytelnionemu podmiotowi na uzyskanie podwyższonego dostępu do chronionych funkcji Chef Automate w określonych warunkach.