Katalog podatności CVE

W PrefectHQ prefect do wersji 3.6.21 wykryto podatność w funkcji endswith w pliku /api/health (komponent Health Check API). Manipulacja prowadzi do nieprawidłowego uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny; poprawka znajduje się w wersji 3.6.22 (commit e21617125335025b4b27e7d6f0ca028e8e8f3b79).

W urządzeniu Totolink WA300 5.2cu.7112_B20190227 funkcja NTPSyncWithHost w pliku /cgi-bin/cstecgi.cgi umożliwia wstrzyknięcie poleceń poprzez manipulację argumentem hostTime. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setLanguageCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem langType prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.

W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setWebWlanIdx w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem webWlanIdx prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.

W code-projects Gym Management System In PHP and Windows NT 1.0 znaleziono lukę w nieznanym kodzie pliku /index.php. Manipulacja argumentem day prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany.

W mcp-server-arangodb do wersji 0.4.7 w interfejsie MCP funkcja arango_backup w pliku src/tools.ts jest podatna na path traversal poprzez manipulację argumentem outputDir. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W crocodilestick Calibre-Web-Automated do wersji 4.0.6 wykryto podatność w nieznanej funkcjonalności pliku cps/cwa_functions.py (komponent Admin Endpoint). Manipulacja prowadzi do braku uwierzytelnienia, a atak można zainicjować zdalnie. Exploit został opublikowany i może być wykorzystany; projekt został poinformowany o problemie, ale nie zareagował.

W systemie GeoVision LPC2011/LPC2211 w wersji 1.10 występuje podatność na eskalację uprawnień w funkcjonalności Web Interface / ssi.cgi. Specjalnie skonstruowane żądanie HTTP może prowadzić do wycieku danych uwierzytelniających.

W Calibre-Web-Automated do wersji 4.0.6 wykryto podatność w funkcji generate_auth_token w pliku cps/kobo_auth.py (komponent Kobo auth-token Route). Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wersje Velociraptor przed 0.76.4 zawierają podatność na wyczerpanie zasobów w kanale kontrolnym agenta serwera. Pozwala to przejętemu lub złośliwemu klientowi Velociraptor na zawieszenie serwera poprzez wyczerpanie pamięci (OOM) przez wysyłanie spreparowanych wiadomości normalnym kanałem komunikacji klienta.

W janeczku Calibre-Web do wersji 0.6.26 zidentyfikowano podatność w funkcji generate_auth_token w pliku cps/kobo_auth.py. Manipulacja argumentem user_id prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie.

W systemie JD Cloud JDCOS 4.5.1.r4518 wykryto podatność w funkcji set_iptv_info w pliku /jdcap (komponent Service Interface). Manipulacja argumentem vid prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W AV Stumpfl Pixera Two Media Server do wersji 25.1 R2 wykryto podatność w nieznanej funkcji komponentu Service Port 1338, umożliwiającą path traversal. Exploit został publicznie ujawniony i może być wykorzystany.

W toeverything AFFiNE do wersji 0.26.3 wykryto podatność w funkcji allowDocPreview pliku /workspace/:workspaceId/:docId komponentu Public Markdown Preview Endpoint, prowadzącą do obejścia autoryzacji. Exploit jest publicznie dostępny i może być wykorzystany.

W Telegram Desktop do wersji 6.7.5 funkcja RequestButton w pliku url_auth_box.cpp komponentu Bot API, przy manipulacji argumentem login_url, prowadzi do dereferencji wskaźnika null. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Istnieją wątpliwości co do rzeczywistego istnienia tej podatności, a producent twierdzi, że powoduje ona jedynie jednorazową awarię bez konsekwencji bezpieczeństwa.

W projekcie langflow-ai langflow do wersji 1.10.2 stwierdzono podatność na wstrzykiwanie kodu w funkcji eval pliku src/lfx/src/lfx/components/llm_operations/lambda_filter.py w komponencie LambdaFilterComponent. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Dromara MaxKey do wersji 3.5.13 wykryto podatność w funkcji StrUtils.checkSqlInjection w pliku StrUtils.java. Manipulacja argumentem filtersfields prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W AMTT Hotel Broadband Operation System 1.0 wykryto podatność w nieznanej funkcji pliku /manager/card/cardhand_submit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0 wykryto podatność w pliku /SubstationWEBV2/main/uploadH5Files. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików, a atak można wykonać zdalnie.

W Wavlink WL-WN570HA1 (R70HA1 V1410_221110) w funkcji ping_ddns w pliku /cgi-bin/adm.cgi manipulacja argumentem DDNS prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że wersja oprogramowania została usunięta ze strony i produkt nie jest już wspierany.