Katalog podatności CVE

Control Web Panel (CWP) w wersji przed webpanel_version 1.16 zawiera podatność na wstrzyknięcie polecenia systemowego w module panelu użytkownika protected_directory. Nieescapowany parametr POST pliku w akcji acc=deletedp jest przekazywany bezpośrednio do wywołania shell_exec, co pozwala atakującemu na wykonanie dowolnych poleceń w kontekście panelu użytkownika.

wrensec-commons zawiera podatność na odbity cross-site scripting (XSS) w powiązaniu HTTP frameworka CREST. Metoda HttpUtils.prepareResponse() używała parametru żądania _mimeType do ustawienia nagłówka Content-Type bez prawidłowej sanityzacji, co pozwalało na interpretację odpowiedzi JSON jako HTML i wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

W produkcie INFINITT PACS (INFINITT Healthcare Co., Ltd.) handler URI IModular.exe pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać niezamierzoną funkcjonalność aplikacji i potencjalnie wykonać dowolny kod poprzez spreparowany URI imodular:// zawierający kontrolowane przez atakującego parametry poleceń i argumentów.

An Otter Wiki 2.20.1 przed 2.26.2 zawiera podatność na ujawnienie plików w osadzaniu DataTable. Atakujący mogący edytować strony, w tym anonimowi użytkownicy w domyślnej konfiguracji, mogą odczytywać pliki wewnętrzne repozytorium, ustawiając bezwzględny src, np. /.git/config, i renderując plik jako tabelę.

Otter Wiki w wersji przed 2.26.2 zawiera podatność typu stored XSS w metodzie OtterwikiMdRenderer.block_code. Osoby mogące edytować strony (w domyślnej konfiguracji także anonimowi użytkownicy) mogą umieścić HTML w bloku kodu matematycznego, który jest renderowany bez escapowania i wykonuje się u każdego przeglądającego stronę.

W Eclipse ThreadX w wersjach od 6.0.1 do 6.5.2.202603 usługi zarządzania wątkami Module Managera nie sprawdzają, czy wątek przekazany przez moduł w trybie użytkownika z ochroną pamięci należy do tego modułu. Każdy załadowany moduł może zawieszać, wznawiać, kończyć, resetować lub zmieniać priorytet wątków aplikacji i innych modułów oraz przerywać ich oczekiwania.

W Eclipse ThreadX w wersjach od 6.0.1 do 6.5.2.202603 handler PendSV portów Cortex-M zapisuje rejestry wywłaszczonego wątku modułu w trybie użytkownika w trybie uprzywilejowanym pod adresami pobranymi ze wskaźnika stosu wątku, bez sprawdzania tego wskaźnika względem stosu wątku. Moduł w trybie użytkownika z ochroną pamięci może zapisać do dziewięciu słów w pamięć poniżej dowolnego regionu, do którego może pisać, i odczytać, co jest tam przechowywane.

W Eclipse ThreadX NetX Duo w wersjach od 6.4.5.202504 do 6.5.2.202603a, zbudowanych z wykrywaniem MTU ścieżki IPv6, handler ICMPv6 Packet Too Big używa wpisu tabeli docelowej, który dodaje, bez sprawdzenia, czy dodanie się powiodło. Nadawca w sieci może wypełnić tabelę docelową komunikatami Packet Too Big cytującymi nowe cele, po czym następna wiadomość powoduje dereferencję wskaźnika NULL przez wątek pomocniczy IP.

W Krill, gdy CA nadrzędne działa na tym samym serwerze, wymiana provisioningowa RFC 6492 jest wykonywana w procesie zamiast budowania i weryfikacji podpisanego komunikatu CMS. Tożsamość dziecka (child_handle) podana przez wywołującego w kontakcie rodzica jest przyjmowana bez sprawdzenia, czy faktycznie należy do CA wysyłającego żądanie.

Rola ograniczona do listy CA (cas = [...]) otrzymuje pełny zestaw uprawnień dla żądań niezwiązanych z konkretnym CA, w tym dla endpointu importu zbiorczego POST /api/v1/bulk/cas/import. Umożliwia to dodanie nowego CA podrzędnego pod dowolnym istniejącym CA, przypisanie mu dowolnych zasobów tego CA oraz utworzenie ROA wskazanych w żądaniu.

Krill szyfruje każdy token sesji logowania nonce zbudowanym z licznika resetowanego do 0 przy każdym restarcie. W efekcie po każdym restarcie ponownie używana jest ta sama para (klucz, nonce).

Control Web Panel (CWP) przed wersją webpanel_version 1.30 zawiera podatność na wstrzyknięcie poleceń OS w trasie API loopback /valid_token/. Nieuwierzytelniony atakujący może wykonać dowolne polecenia jako root, wstrzykując metaznaki powłoki do niezwalidowanego parametru 'user', który trafia bez escapowania do wywołania shell_exec().

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na zapis dowolnych plików i wstrzyknięcie poleceń OS w module panelu użytkownika phpini_editor. Akcja acc=update pozwala zapisywać pliki przez file_put_contents bez ograniczeń ścieżki, a akcja acc=addlabelphpiniadv przekazuje nieoczyszczone dane do shell_exec, umożliwiając wykonanie kodu w kontekście panelu użytkownika.

Control Web Panel (CWP) w wersji przed webpanel_version 1.12 zawiera podatność typu execution after redirect w przepływie uwierzytelniania panelu użytkownika (CWPUserIndex). Brak wywołania exit() po przekierowaniu header('Location: ...') pozwala nieuwierzytelnionym atakującym kontynuować wykonanie PHP po przekierowaniu i dotrzeć do funkcji panelu użytkownika wymagających uwierzytelnienia.

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na path traversal w services/users/index.php. Nieoczyszczony parametr nazwy modułu jest doklejany bezpośrednio do ścieżki include, co pozwala na lokalne włączenie dowolnych plików PHP i wykonanie kodu w kontekście panelu użytkownika.

Chainlit 2.12.0 zawiera podatność typu server-side request forgery, która pozwala nieuwierzytelnionym atakującym obejść wpisy allowed_urls MCP ograniczone ścieżką, ponieważ validate_mcp_url nie odrzuca znaku średnika. Atakujący mogą wysyłać adresy URL MCP z segmentami '..;' do punktu końcowego /mcp, powodując żądania do ścieżek poza uprawnieniami operatora.

Wing FTP Server przed wersją 8.2.6 zawiera podatność typu stored cross-site scripting, która pozwala uwierzytelnionym użytkownikom klienta webowego wstrzyknąć skrypt poprzez spreparowany parametr nowpath do webclient/makethumb.html. Atakujący mogą wyłamać się z sekcji CDATA katalogu w XML admin_get_lastconn.html, aby sfałszować identyfikator połączenia, który wykonuje się w przeglądarkach administratorów.

Outline przed wersją 1.12.0 zawiera podatność nieprawidłowej autoryzacji w authorizeDocumentPublish(), która pozwala uwierzytelnionym członkom publikować dokumenty w prywatnych kolekcjach bez uprawnień zapisu. Atakujący mogą odłączyć dokument podrzędny przez documents.unpublish, zachowując parentDocumentId, a następnie wywołać documents.update z UUID prywatnej kolekcji, aby wstrzyknąć treść phishingową.

LaraDashboard przed wersją 1.4.9 zawiera podatność typu stored cross-site scripting, która pozwala uwierzytelnionym użytkownikom z uprawnieniami post.create lub post.edit wstrzyknąć skrypty poprzez nieoczyszczoną zawartość bloków design_json w LaraBuilder. Atakujący mogą zapisać bloki text-editor, HTML, text lub heading zawierające skrypt lub znaczniki obsługi zdarzeń, które wykonują się w sesjach administratorów.

LaraDashboard w wersjach przed 1.4.5 zawiera podatność nieprawidłowej autoryzacji w SettingPolicy::manageCoreUpgrades(), która pozwala administratorom niebędącym Superadminem z uprawnieniem settings.edit na dostęp do operacji aktualizacji rdzenia zastrzeżonych dla Superadmina. Atakujący mogą użyć akcji backup, download, restore i upgrade w /admin/settings/core-upgrades.