Katalog podatności CVE

Problem w Bilibili Desktop v.1.17.9 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty bili-inject.js i bili-bridge.js.

Liman to oprogramowanie do zarządzania serwerami typu open source. Przed wersją 2.2.2 - 1103, podatność na wstrzyknięcie poleceń systemowych w punkcie końcowym konfiguracji rotacji logów pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze Liman. Parametr ip_address jest osadzany bezpośrednio w poleceniu powłoki bez sanityzacji, umożliwiając ucieczkę przez wstrzyknięcie pojedynczego cudzysłowu.

W aplikacji EcoOnline EHS (com.airsweb.v10) dla systemu Android, w wersji 0.2.499, zdalny atakujący może uzyskać wrażliwe informacje i wykonać dowolny kod poprzez komponent AndroidManifest.xml.

Podatność nieprawidłowej autoryzacji w 3DPassport w 3DSwymer od wersji 3DEXPERIENCE R2023x do R2026x może pozwolić atakującemu na uzyskanie dostępu do niektórych kont użytkowników.

Punkt końcowy '/ws/apiprensa/getVideoUltimasSeccion' zawiera podatność na wstrzyknięcie SQL w parametrze id_seccion. Parametr jest bezpośrednio osadzany w złożonym zapytaniu SQL zawierającym grupowanie i sortowanie. Wstrzyknięcie składni SQL może zakłócić strukturę zapytania i spowodować błędy bazy danych, ujawniając wewnętrzną logikę zapytań.

Punkt końcowy '/ws/apiprensa/getVideoNextPrev' jest podatny na wstrzyknięcie SQL przez parametr id_ambito. Niesanityzowane dane wejściowe są bezpośrednio włączane do zapytania MariaDB, co pozwala atakującym na wstrzyknięcie składni SQL przerywającej wykonanie zapytania. Podatność skutkuje szczegółowymi komunikatami o błędach bazy danych i ujawnia wewnętrzną strukturę zapytań.

Punkt końcowy '/ws/apitribuna/setVisita' jest podatny na wstrzyknięcie SQL przez parametry id_video i id_ambito. Aplikacja nie waliduje ani nie sanityzuje tych danych wejściowych przed użyciem w zapytaniach SQL. Zdalny atakujący może wstrzyknąć składnię SQL i zakłócić wykonanie zapytań, powodując błędy bazy danych i potencjalnie manipulując rekordami śledzenia odwiedzin.

Podatność na wstrzyknięcie SQL w punkcie końcowym '/ws/apiprensa/getVideoSubcanal' z powodu nieprawidłowego obsługiwania parametru id_video. Aplikacja nie sanityzuje danych wejściowych przed konstruowaniem zapytań SQL, co powoduje błędy wykonania przy złośliwych danych. Podatność ujawnia wewnętrzne ścieżki plików i pełne ślady stosu przez moduł obsługi błędów frameworka Slim, co zwiększa jej dotkliwość.

Wiele urządzeń Zbtlink i innych (m.in. WE1326, WE357, WE5926, WE826-Q, WG108, WG3526, CTN720-W1, LF-1541, MT7620N, WRC1) z określonymi wersjami firmware zawiera nieuwierzytelnione wstrzyknięcie poleceń w usłudze infosrvd (UDP/9992). Zdalny nieuwierzytelniony atakujący może wysłać spreparowany pakiet UDP, aby wykonać dowolne polecenia jako root. Uwierzytelnianie usługi używa zaszytej soli i obejścia przez wildcard MAC, co czyni je nieskutecznym.

Wiele urządzeń (m.in. Zbtlink L3_V2_8, WE826-T2, ZBT-7628, ZBT-ZBT7621, MoreQuick MQAC-7620, AP522, AP7628, HC5661A, APG721B, HK300, MAP-N10) z określonymi wersjami firmware zawiera backdoor implant (yunmgrd) dostępny przez nieuwierzytelniony kanał UDP do zaszytego serwera C2. Zdalny nieuwierzytelniony atakujący na ścieżce sieciowej może przejąć kanał i wykonać dowolne polecenia jako root, modyfikować wpisy DNS, eksfiltrować dane PPPoE i otwierać odwrócone tunele SSH.

Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Wtyczka Beautiful Taxonomy Filters w wersji do 2.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Wtyczka Geo Controller w wersji do 8.9.8 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.

Wtyczka Epayco w wersji do 8.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W module OAuth2 Authorization Server Spring Security w wersjach od 7.0.0 do 7.0.4, gdy dynamiczna rejestracja klientów jest jawnie włączona, punkt końcowy rejestracji wykonuje niewystarczającą walidację niektórych pól metadanych klienta. Atakujący posiadający ważny Initial Access Token może zarejestrować złośliwego klienta ze spreparowanymi metadanymi, co może prowadzić do trwałego XSS, eskalacji uprawnień lub SSRF.

Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości, które mogą być zapisywane w profilu kandydata, ani nie waliduje ścieżki pliku przed jego usunięciem. Użytkownik z rolą subskrybenta może usuwać dowolne pliki na serwerze.