Katalog podatności CVE

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność użycia zaszytego na stałe klucza kryptograficznego. Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Vatos DLP firmy Crypttech zawiera podatność przechowywania hasła w postaci jawnej, co umożliwia użycie znanych poświadczeń domenowych. Problem dotyczy wersji od 1.1.176 przed 1.1.243.

MONAI od wersji 1.6.0 przed 1.6.1 zawiera podatność zdalnego wykonania kodu w funkcji Auto3DSeg algo_from_json(). Atakujący może uruchomić kod Python poprzez spreparowany plik algo_object.json w katalogu roboczym.

Traefik od wersji 3.7.0-ea.1 przed 3.7.15 zawiera podatność obejścia uwierzytelniania w providerze Kubernetes Ingress NGINX, która po cichu wyłącza mTLS skonfigurowany przez adnotację auth-tls-secret. Gdy inny Ingress deklaruje ścieżkę na tym samym hoście bez pasujących ustawień auth-tls, Traefik używa domyślnych opcji TLS.

W GIMP wykryto błąd w wtyczce PSD — loader nagłówka zasobów obrazu używa nieprawidłowego rozmiaru docelowego przy kopiowaniu przekonwertowanej nazwy zasobu do bufora stosu. Otwarcie spreparowanego pliku PSD może spowodować przepełnienie bufora stosu, prowadząc do awarii i potencjalnie wykonania dowolnego kodu.

Wtyczka Kirki dla WordPressa przed wersją 6.4.1 zawiera podatność polegającą na złamanej kontroli dostępu na poziomie obiektu w jej REST API stron. Użytkownik z uprawnieniami edycji Kirki (domyślnie przyznawanymi roli Editor) może modyfikować tytuł, slug i status publikacji dowolnego nieusuniętego wpisu dowolnego typu, w tym niestandardowych typów wpisów i produktów WooCommerce, których nie jest właścicielem.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową walidację danych wejściowych. Użytkownik z niskimi uprawnieniami mający dostęp do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Podatność na nieprawidłową kontrolę dostępu w ESET Endpoint Encryption i ESET Full Disk Encryption pozwala atakującemu z uprawnieniami zwykłego użytkownika na dostęp do interfejsu urządzenia należącego do uprzywilejowanego sterownika jądra i wysyłanie specjalnie spreparowanych żądań.

CallBackery w wersjach przed 0.62.0 dla Perla pozwala na wykonanie poleceń systemowych przez polecenia powłoki sqlite3 w przywracanej kopii konfiguracji. restoreConfigBlob() przekazuje zrzut bazy do powłoki sqlite3, która wykonuje linie zaczynające się od kropki jako własne polecenia, więc .shell lub .system uruchamia polecenie systemowe, a .load ładuje kod natywny.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową neutralizację specjalnych elementów w poleceniach SQL (SQL Injection). Użytkownik z niskimi uprawnieniami mający dostęp zdalny może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Powłoka wiersza poleceń SQLite do wersji 3.54.1 zawiera podatność na wstrzyknięcie poleceń w komendzie .recover, która dosłownie wypisuje złośliwe polecenia kropkowe zapisane w wartościach sqlite_schema.sql. Atakujący może przygotować bazę danych, której schemat zawiera poprawną instrukcję CREATE, a po niej linię .shell lub .system, co prowadzi do wykonania poleceń systemowych, gdy ofiara przekieruje wynik .recover do sqlite3.

vsftpd do wersji 3.0.5 zawiera podatność na obejście uwierzytelniania w funkcji ssl_data_accept(), która pozwala nieuwierzytelnionym atakującym przejąć połączenia danych FTPS poprzez wznowienie własnego biletu sesji TLS. Atakujący dzielący adres IP źródłowy ofiary może uzyskać bilet przez AUTH TLS, a następnie połączyć się z portem PASV ofiary, aby wykradać pobierane pliki lub wstrzykiwać dane przesyłane na serwer.

Jellyfin do wersji 12.4 zawiera podatność typu server-side request forgery, która pozwala uwierzytelnionym użytkownikom obejść SvgSecurityValidator poprzez osadzenie skompresowanego gzipem SVG w danych URI obrazów niebędących SVG. Atakujący może przesłać taki obraz profilowy przez POST /UserImage, a następnie wywołać nieuwierzytelnione renderowanie przez GET /UserImage, aby pobierać wewnętrzne adresy URL, odczytywać lokalne pliki obrazów lub wyczerpać pamięć.

phpMyAdmin do wersji 5.2.3 zawiera podatność typu cross-site request forgery, która pozwala zdalnym atakującym wykonywać dowolny SQL poprzez obejście sprawdzania tokenów CSRF w żądaniach POST niebędących AJAX. Atakujący może nakłonić uwierzytelnioną ofiarę do wysłania międzydomenowego żądania POST z parametrem sql_query do /sql lub /database/sql, wykonując SQL z uprawnieniami bazy danych ofiary w trybie uwierzytelniania http lub config.

Lago do wersji 1.55.0 zawiera podatność na obejście uwierzytelniania, która pozwala administratorom organizacji uzyskać tokeny sesji dla istniejących kont poprzez mutację acceptInvite bez sprawdzania hasła. Atakujący może zaprosić adres e-mail ofiary, zaakceptować zaproszenie z dowolnym hasłem i otrzymać JWT umożliwiający dostęp do organizacji ofiary, danych rozliczeniowych, kluczy API i integracji płatności.

CakePHP do wersji 5.4.3 zawiera podatność na wstrzyknięcie SQL, która pozwala atakującym wstrzyknąć SQL poprzez dostarczenie niezwalidowanych wartości collation do StringExpression i IdentifierExpression. Atakujący kontrolujący nazwę collation przekazaną do konstruktora lub setCollation() może dołączyć SQL po niecytowanej klauzuli COLLATE, wpływając na każdy sterownik bazy danych w granicach uprawnień połączenia.

CakePHP do wersji 5.4.3 zawiera podatność na wstrzyknięcie SQL, która pozwala atakującym wstrzyknąć SQL poprzez dostarczenie niezwalidowanych przesunięć i kierunków ramek do WindowExpression::range() i frame(). Atakujący może przekazać spreparowane wartości przez aplikacje przekazujące dane użytkownika do klauzuli OVER, aby wykonać SQL z uprawnieniami połączenia bazy danych.

OPNsense przed wersją 26.7.8 zawiera podatność na wstrzyknięcie poleceń, która pozwala uwierzytelnionym użytkownikom z uprawnieniem System: Firmware wykonywać polecenia jako root poprzez zapisanie złośliwego adresu URL lustra firmware. Atakujący może przesłać metaznaki powłoki przez POST /api/core/firmware/set, które opnsense-update wykonuje za pomocą eval, a także wyłączyć weryfikację podpisów pakietów poprzez wstrzyknięcie sed.

n8n przed wersją 2.42.6, 2.43.x przed 2.43.3 oraz 3.x przed 3.0.1 zawiera podatność na zdalne wykonanie kodu poprzez przestarzałe węzły Function, Function Item i LangChain Code działające poza izolacją task runnera. Uwierzytelnieni użytkownicy, którzy mogą tworzyć, modyfikować lub importować przepływy pracy nazywające te ukryte typy węzłów, mogą wykonywać JavaScript w głównym procesie n8n.

Element Web i Element Desktop przed wersją 1.12.32 akceptują dane uwierzytelniające gościa z parametrów fragmentu URL w loadSession, co pozwala zdalnym nieuwierzytelnionym atakującym wylogować użytkowników i wyczyścić lokalne magazyny. Atakujący może nakłonić zalogowanych użytkowników do otwarcia linków z guest_user_id i guest_access_token, aby wymusić sesję gościa kontrolowaną przez atakującego i zniszczyć niekopiowane klucze szyfrowania end-to-end.