Katalog podatności CVE

Urządzenie VIN-DS783E-E6 firmy Vacron posiada ukrytą funkcjonalność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie tej funkcji w celu uzyskania danych uwierzytelniających administratora.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym manual mark assessment. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment overall answer. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment reinforcement. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection opartą na błędzie przed uwierzytelnieniem w punkcie końcowym SCORM report. Nieuwierzytelniony atakujący może odczytać wrażliwe dane z bazy danych, w tym dane osobowe, dane uwierzytelniające i ważne tokeny JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę blind SQL injection przed uwierzytelnieniem w punkcie końcowym SSO OAuth. Nieuwierzytelniony atakujący może wykorzystać czasowy oracle SQL do odczytania wrażliwych danych z bazy, w tym danych osobowych, danych uwierzytelniających i ważnych tokenów JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę związaną z nieograniczonym przesyłaniem plików SCORM. Uwierzytelniony projektant modułu może przesłać pakiet SCORM zawierający webshella PHP do publicznie dostępnego katalogu i wykonać dowolny kod na serwerze.

Motyw Streamit dla WordPressa do wersji 4.5.0 nie wykonuje żadnej autoryzacji ani weryfikacji nonce w jednej ze swoich nieuwierzytelnionych tras AJAX. Pozwala to nieuwierzytelnionym atakującym na wywołanie dowolnej funkcji PHP z atakującym dostarczonymi argumentami, co może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu.

Wtyczka Advanced Responsive Video Embedder dla WordPress w wersji 10.8.7 zawiera zakodowany na stałe backdoor. Funkcja `_arve_uc_init()` porównuje token z parametru `_wplogin` z zakodowanym hashem SHA-256, bez żadnej weryfikacji uwierzytelnienia. Pozwala to nieuwierzytelnionemu atakującemu na zalogowanie się jako dowolny administrator.

W serwerze plików goshs przed wersją 2.1.4, obsługa metody WebDAV MOVE nie wymuszała opcji --no-delete, co pozwalało klientom WebDAV na usuwanie lub nadpisywanie plików za pomocą MOVE z nagłówkiem Overwrite: T.

W goshs od wersji 2.1.3 do 2.1.4, obsługa hasła SFTP sprawdzała tylko czy nazwa użytkownika i hasło nie są puste, co przy uruchomieniu z -b 'admin:' -sftp i bez -fkf pozostawiało oba mechanizmy uwierzytelniania SFTP nieustawione, umożliwiając nieuwierzytelniony dostęp do plików.

W Hypequery przed wersją 2.5.1 funkcja escapeValue() nie poprawnie escapowała backslashy przed pojedynczymi cudzysłowami podczas podstawiania parametrów, co pozwalało na wstrzyknięcie dowolnego SQL przez parametry z trailing backslash. Poprawka w wersji 2.0.2 dotyczy tylko parametrów string, a pełna poprawka wszystkich wektorów jest w wersji 2.5.1.

W funkcjonalności Giving Reports w Ellucian Advance Web i Legacy Advance występuje podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu atakującemu na wyodrębnienie wrażliwych informacji z baz danych poprzez spreparowane zapytanie SQL w polu class credit.

IBM Aspera Desktop App w wersjach od 1.0.5 do 1.0.19 pozwala na zapisywanie plików poza wybranym przez użytkownika katalogiem docelowym pobierania.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez niecytowaną interpolację powłoki.

IBM WebSphere Application Server 9.0 i 8.5 tradycyjny jest podatny na niebezpieczną deserializację przed uwierzytelnieniem, co może pozwolić zdalnemu atakującemu na ominięcie uwierzytelnienia lub wykonanie dowolnego kodu.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na złamaną kontrolę dostępu/escalację uprawnień w konsoli administracyjnej.

Terraform-mcp-server przed wersją 1.1.0 jest podatny na problem ponownego użycia poświadczeń między dzierżawcami w trybie streamable-HTTP. Pozwala to na użycie tokena Terraform jednego użytkownika do wykonywania wywołań narzędzi w imieniu kolejnych użytkowników.

Pivotick zawiera podatność na ataki XSS oparte na DOM w funkcjach rozpoznawania elementów UI i renderowania ikon. Funkcja tryResolveHTMLElement traktuje dowolny rozpoznany ciąg jako znacznik HTML, a createIcon wstawia ikony SVG bez sanityzacji. Nieuwierzytelniony atakujący może dostarczyć spreparowany graf, wartość właściwości lub ikonę SVG, co prowadzi do wykonania JavaScript w przeglądarce ofiary.