Katalog podatności CVE

Wtyczka MailOptin dla WordPressa (wersje do 1.2.78.6 włącznie) jest podatna na eskalację uprawnień. Endpoint subscribe_to_email_list przyjmuje parametr optin_data[form_custom_field_mappings] bez walidacji, co pozwala nadpisać mapowanie administratora i przekazać dowolne kolumny tabeli wp_users (w tym ID i user_pass) do funkcji wp_insert_user().

Wtyczka Mang Board dla WordPressa (wersje do 2.4.4 włącznie) jest podatna na dowolne przesyłanie plików poprzez funkcję mbw_file_upload. Brak walidacji rozszerzenia pliku w parametrze image_path pozwala nieuwierzytelnionym atakującym przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu.

Wtyczka My Calendar – Accessible Event Manager dla WordPressa (wersje do 3.8.7 włącznie) jest podatna na eskalację uprawnień. Parametr mcs jest odzwierciedlany bez sanityzacji, co pozwala nieuwierzytelnionemu atakującemu wstrzyknąć zagnieżdżony shortcode [my_calendar above=...], a następnie wywołać dowolne funkcje PHP poprzez call_user_func(), w tym edit_user(), co prowadzi do przejęcia konta administratora.

Wheels do wersji 4.1.2 pozwala na wstrzyknięcie SQL na MySQL/MariaDB z włączonym escapowaniem backslashy (brak NO_BACKSLASH_ESCAPES), gdy aplikacja przekazuje dane żądania do ścieżek inline-literal. Dotyczy to zapytań z parameterize=false, list IN oraz miejsc w where, które parser nie binduje, takich jak granice BETWEEN, argumenty funkcji i literały LIKE ESCAPE.

JuggleIM im-server do wersji 1.8.16 zawiera domyślne poświadczenia administratora admin/123456, które pozwalają nieuwierzytelnionym zdalnym atakującym na dostęp do konsoli administracyjnej na porcie 8090. Atakujący mogą zalogować się jako administrator, nawet po usunięciu konta, ponieważ CheckLogin odtwarza je, aby kontrolować aplikacje dzierżawcy i sekrety aplikacji.

Archon w wersjach od 0.2.13 do 0.11.1 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do API kontrolnego /api/*, domyślnie nasłuchującego na 0.0.0.0. Atakujący z dostępem sieciowym mogą wysyłać wiadomości do agenta AI, który działa z bypassPermissions, aby wykonać polecenia na hoście jako użytkownik Archon.

BMC Helix Network Management on-prem przed wersją 26.3.01 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zalogować się jako lokalny administrator z dowolnym hasłem, gdy skonfigurowano SAML SSO. Atakujący mogą uzyskać sesję SuperAdmin, modyfikować poświadczenia urządzeń, uruchamiać polecenia i zmieniać zapisy audytu.

Kamery IP Jooan JA-A12 z firmware 009_20171107 i 05.02.31.105 zawierają lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić polecenia root poprzez hardkodowane poświadczenia. Atakujący wysyła singleCMD=SetDiagMode do /goform/SingleHandlebyCommand z wybranym authserverip i authcode, powodując wykonanie poleceń przez demon jooandiag poprzez /bin/sh, co daje pełną kontrolę nad urządzeniem.

Obrazy Docker EnergizeLab station-middleware (NestJS) w wersjach od 1.6.5 do 1.8.2 nie sprawdzają ról użytkowników w API administracyjnych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać klucze dostawców AI oraz zmienić konfigurację i zawartość magazynu obiektów.

Usługi EnergizeLab Eilik i EilikO FastAPI do wnioskowania i profilowania AI udostępniają funkcje administracyjne modeli AI bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może zmienić konfigurację modelu AI i przełączyć używany model w czasie rzeczywistym.

Obrazy Docker station-middleware (NestJS) firmy EnergizeLab w wersjach 1.6.5 do 1.8.2 pozwalają dowolnemu zarejestrowanemu kontu o niskich uprawnieniach na odczyt dowolnych plików z serwera poprzez podanie ścieżki kontrolowanej przez atakującego. Ujawnia to pliki middleware oraz sekrety serwera.

Endpoint przesyłania umiejętności AI EnergizeLab Eilik i EilikO, obsługiwany przez usługi FastAPI AI inference i profiling, nie wymaga uwierzytelniania i nie ogranicza ścieżek przesyłanych plików. Nieuwierzytelniony zdalny atakujący może wykorzystać path traversal do zapisu dowolnych plików, a tym samym manipulować plikami umiejętności AI używanymi przez roboty Eilik i EilikO.

Podatność występuje w wewnętrznych komponentach produktu BeyondTrust Remote Support. Komponenty nie weryfikowały wystarczająco pochodzenia odbieranych wiadomości. W odpowiednich warunkach może to pozwolić atakującemu na wykonywanie operacji na plikach urządzenia.

NetLicensing MCP Server to interfejs naturalnego języka umożliwiający aplikacjom agentowym zarządzanie cyklem życia licencji w Labs64 NetLicensing. Przed wersją 0.1.8 funkcja netlicensing_get_product przekazuje kontrolowany przez wywołującego parametr product_number do src/netlicensing_mcp/tools/products.py, który wstawia go do ścieżki REST bez walidacji segmentu ścieżki. Segment traversal może zostać znormalizowany ze ścieżki produktu do endpointu /token, omijając zabezpieczenia redact_token_read() dla pól APIKEY number i SHOP shopURL. Uwierzytelniony klient MCP z nieadministracyjnym kluczem API może odczytać wartości tokenów w postaci jawnej, a odzyskany token administracyjny może zapewnić szeroki dostęp do odczytu, zapisu i usuwania konta NetLicensing. Problem naprawiono w wersji 0.1.8.

Tianji to otwartoźródłowa platforma analityczna, monitorowania dostępności i statusu serwerów. Przed wersją 1.31.29 funkcja formatString() w src/server/utils/template.ts przekazuje szablony feedTemplate ankiet i powiadomień monitorów do lodash template(), podczas gdy domyślny wzorzec evaluate pozostaje włączony. Administrator obszaru roboczego może zapisać blok evaluate w formie <% code %>, a publiczny endpoint survey.submit renderuje szablon ankiety, gdy nieuwierzytelniony użytkownik prześle odpowiedź. Skompilowany szablon wykonuje JavaScript po stronie serwera w procesie Node.js Tianji, umożliwiając wykonanie poleceń, ujawnienie sekretów, modyfikację danych lub zakłócenie usługi. Problem naprawiono w wersji 1.31.29.

runwasi umożliwia uruchamianie obciążeń Wasm i WASI zarządzanych przez containerd. Przed wersją 0.6.1 containerd-shim-wasmtime-v1 może traktować bajty prekompilowane Wasmtime dostarczone bezpośrednio w warstwie obrazu OCI jako zaufany artefakt ze ścieżki precompile-cache i deserializować je jako kod natywny. Atakujący, który nakłoni ofiarę do uruchomienia spreparowanego obrazu, może obejść walidację WebAssembly i wykonać kod natywny w procesie shim zygote, uzyskując dostęp do systemu plików, środowiska, poświadczeń, sieci i wywołań systemowych Linux dostępnych dla kontenera obciążenia. Shimy niższego poziomu zbudowane z API precompile-cache containerd-shim-wasm runwasi są również narażone, jeśli implementują Compiler i ufają wykonywalnym artefaktom prekompilowanym z warstw obrazów OCI; granica 0.6.1 dotyczy konkretnie containerd-shim-wasmtime i nie certyfikuje niezależnie wydań produktów niższego poziomu. Luka wymyka się z sandboxa WASI do granicy kontenera obciążenia, ale sama w sobie nie omija izolacji kontenera ani nie zapewnia bezpośredniego wykonania kodu na hoście. Problem naprawiono w wersji 0.6.1.

Występuje podatność obejścia autoryzacji w interfejsie REST API wielu wersji OpenNMS Meridian i Horizon. Łańcuchy filtrów Spring Security dla /rest/** autoryzują żądania za pomocą reguł intercept-url, które nazywają metodę HTTP wielkimi literami, porównują metodę z rozróżnianiem wielkości liter i nie mają końcowej reguły odmowy. Żądanie używające niekanonicznego (np. małymi literami) tokenu metody nie pasuje do żadnej reguły i jest przetwarzane bez uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może odczytać monitorowany inwentarz oraz tworzyć, modyfikować lub usuwać zasoby przez REST API, w tym wstrzykiwać zdarzenia w celu fabrykowania lub tłumienia alarmów. Łańcuch /rest/alarms ma tę samą brakującą regułę odmowy i ujawnia, czy alarm istnieje, poprzez różnicę w odpowiedzi. Poprawka dodaje końcową regułę odmowy do każdego łańcucha filtrów REST. Rozwiązaniem jest aktualizacja do Meridian 2024.3.14, 2025.0.11, 2026.0.1 i Horizon 36.0.5 lub nowszych. Instrukcje instalacji Meridian i Horizon wskazują, że są przeznaczone do instalacji w sieciach prywatnych organizacji i nie powinny być bezpośrednio dostępne z Internetu.

joserfc to biblioteka Pythona implementująca kilka standardów JSON Object Signing and Encryption (JOSE). Przed wersją 1.7.4 joserfc.jws.deserialize_json() akceptuje JWS General JSON Serialization z pustą tablicą signatures jako uwierzytelnione. Pętla verify_general_json() nie wykonuje żadnych iteracji dla pustej tablicy i zwraca sukces, ponieważ żadna weryfikacja podpisu nie zawiodła, co pozwala atakującemu bez klucza podpisującego dostarczyć dowolny ładunek, który aplikacje mogą uznać za autentyczny. Problem dotyczy ścieżki General JSON Serialization; kompaktowe dekodowanie JWS i JWT, Flattened JSON serialization oraz przetwarzanie JWE JSON nie podążają tą podatną ścieżką. Problem naprawiono w wersji 1.7.4.

Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać pełny dostęp do administracyjnych endpointów API w Nutanix Prism Element, dołączając spreparowany wewnętrzny nagłówek HTTP zarządzania. Podatność wynika z błędnej konfiguracji filtrów uwierzytelniania aplikacji. W konsekwencji serwer odpowiada nagłówkiem Set-Cookie zawierającym ważny JSESSIONID. Ten plik cookie sesji dekoduje się do JSON Web Token (JWT) przyznającego maksymalne uprawnienia administracyjne klastra. Skuteczne wykorzystanie pozwala atakującemu na wykonywanie poleceń na poziomie root na wszystkich maszynach wirtualnych kontrolera (CVM) w klastrze, prowadząc do całkowitego zniszczenia klastra i nieautoryzowanego dostępu do pamięci maszyn wirtualnych i dysków wirtualnych.

Deserializacja niezaufanych danych w komponencie importu danych grafu Gremlin w silniku Amazon Neptune może pozwolić uwierzytelnionemu zdalnemu podmiotowi ze standardowymi uprawnieniami do bazy danych na wykonanie dowolnego kodu i dostęp do wewnętrznych poświadczeń usługi. Aby rozwiązać ten problem, użytkownicy niezapisani do automatycznej aktualizacji powinni zaktualizować silnik Amazon Neptune do wersji 1.5.0.0 (backporty do 1.4.8.1 i 1.4.7.1).