Katalog podatności CVE

W procedurze weryfikacji podpisu występuje błąd logiczny powodujący akceptację nieuwierzytelnionych plików aktualizacji i licencji. Konieczne jest korzystanie wyłącznie z serwerów MyStormshield do pobierania plików aktualizacji lub licencji albo stosowanie automatycznej weryfikacji przez SNS.

WebITR firmy Uniong zawiera podatność niezabezpieczonej deserializacji. Uwierzytelniony zdalny atakujący może wykorzystać zaszyty na stałe klucz kryptograficzny do przygotowania i przesłania złośliwych danych serializowanych, a następnie wykonać dowolny kod na serwerze.

W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje problem ukrytej funkcjonalności. Użytkownik mogący zalogować się do produktu z uprawnieniami administratora może wykonać dowolne polecenia systemu operacyjnego.

Wtyczka EventON - Subscriber dla WordPress jest podatna na wstrzyknięcie SQL poprzez parametr 'email' we wszystkich wersjach do 1.4.5 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Roundcube Webmail w wersjach przed 1.6.20 oraz 1.7.x przed 1.7.5 jest podatny na wstrzyknięcie poleceń IMAP. Zdalny uwierzytelniony atakujący może wykorzystać sekwencje CRLF wstrzyknięte do parametru _uid akcji mail/headers i mail/viewsource, aby wykonać dowolne polecenia IMAP.

W dostawcy Apache Airflow Amazon przepływ logowania SAML menedżera AWS auth nie wiąże odpowiedzi uwierzytelniania z przeglądarką, która go rozpoczęła. Program obsługujący logowanie odrzuca identyfikator AuthnRequest, a callback waliduje asercję bez wymagania zgodnego InResponseTo, co pozwala nieuwierzytelnionemu atakującemu zalogować ofiarę do własnego konta Airflow.

W niektórych modelach routerów ASUS występuje kopiowanie bufora bez sprawdzania rozmiaru danych wejściowych. Sąsiadujący uwierzytelniony użytkownik może uszkodzić działanie urządzenia i spowodować odmowę usługi poprzez żądanie HTTP z danymi przekraczającymi oczekiwaną długość.

W wersjach pingora-proxy przed 0.9.0 ścieżka HTTP/1 do upstreamu nie usuwała nagłówka Connection ani innych nagłówków hop-by-hop ani nagłówków wskazanych przez Connection, mimo wymogu RFC 9110. Klient mógł wskazać nagłówek dodawany przez aplikację w upstream_request_filter (np. X-Forwarded-For), który następnie był usuwany przez pośrednika HTTP/1 przed dotarciem do originu.

W ASUS Armoury Crate występuje podatność niekontrolowanej ścieżki wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez podmianę biblioteki DLL ładowanej później przez proces o wysokich uprawnieniach.

Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.

Warunek wyścigu został rozwiązany poprzez dodatkową walidację. Luka występuje w iOS 27, iPadOS 27 i macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy.

Problem został rozwiązany poprzez wymuszenie walidacji bibliotek na dotkniętych plikach binarnych. Luka występuje w Xcode 27. Złośliwa aplikacja może wydostać się z piaskownicy.

Luka w zabezpieczeniach Xcode 27 pozwalała aplikacji na wyjście z piaskownicy (sandboxa) z powodu braku walidacji bibliotek w dotkniętych binariach. Problem naprawiono poprzez wymuszenie walidacji bibliotek.

Luka typu type confusion w Safari 27, iOS/iPadOS 27, macOS Golden Gate 27 i visionOS 27 może prowadzić do wykonania dowolnego kodu przy przetwarzaniu złośliwie spreparowanej treści internetowej. Problem naprawiono poprzez poprawę zarządzania stanem.

Przepełnienie stosu w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27 pozwalało atakującemu z sparowanym urządzeniem Bluetooth na wykonanie dowolnego kodu. Problem naprawiono poprzez poprawę walidacji danych wejściowych.

Problem logiczny w systemach macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Otwarcie pliku odwołującego się do udziału sieciowego może doprowadzić do nieoczekiwanego wykonania oprogramowania.

Letta do wersji 0.16.8 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala wywołującym API podszywać się pod innych użytkowników poprzez podanie nagłówka HTTP user_id. Atakujący może ustawić user_id na identyfikator innego tenanta, nawet przy włączonym LETTA_SERVER_SECURE, aby czytać i modyfikować agentów, pamięć i konfigurację tego użytkownika.

Coze Studio do wersji 0.5.1 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w workflow.go, która pozwala uwierzytelnionym użytkownikom na dostęp do przepływów pracy innych przestrzeni poprzez podanie obcych workflowID. Atakujący może łączyć własny spaceID z workflowID innego tenanta w trasach save, update_meta, batch_delete, canvas, test_run i nodeDebug, aby czytać, uruchamiać, nadpisywać lub usuwać przepływy pracy.

Coze Studio przed wersją 0.5.0 zawiera niezabezpieczoną domyślną konfigurację, która pozwala każdemu zarejestrowanemu użytkownikowi na wykonywanie poleceń poprzez uruchamianie węzłów kodu przepływu pracy w nieizolowanym podprocesie python3. Atakujący może obejść filtr importu za pomocą __import__('subprocess'), aby uruchamiać polecenia, wykradać zmienne środowiskowe, klucze API modeli oraz uzyskiwać dostęp do MySQL, MinIO, Redis i etcd.

Aix-DB 1.2.4 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami na uruchamianie poleceń systemu operacyjnego poprzez nieograniczone narzędzie execute agenta ChatBI common agent. Atakujący może wysłać spreparowane dane wejściowe czatu do POST /dify/get_answer lub przesłać dokumenty ze złośliwym tekstem, aby uruchomić polecenia hosta, ujawniając poświadczenia źródeł danych i klucze API modeli.