Katalog podatności CVE

Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność deserializacji niezaufanych danych w Microsoft High Performance Computing (HPC) Pack umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć.

Podatność wstrzykiwania poleceń systemu operacyjnego w ColdFusion umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Błąd mechanizmu ochrony w Intel Data Center Attestation Primitives (DCAP) może umożliwić ujawnienie informacji. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sieciowy. Podatność wpływa na integralność (wysoki wpływ) i późniejszą poufność (wysoki wpływ), bez bezpośredniego wpływu na poufność i dostępność.

Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.

SeaweedFS przed wersją 4.24 zawiera podatność w RPC FetchAndWriteNeedle, która nie wymaga uwierzytelnienia ani walidacji celu. Atakujący może wysyłać żądania do dowolnych hostów, w tym do metadanych chmury (169.254.169.254), i odczytywać odpowiedzi.

Twenty przed wersją 2.15.0 pozwala administratorowi z uprawnieniem DATA_MODEL na dostarczenie niesprawdzonego wyrażenia dla pola TS_VECTOR, co prowadzi do wstrzyknięcia SQL i wykonania dowolnych zapytań PostgreSQL jako użytkownik aplikacji.

Fooocus w wersjach do 2.5.5 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego użycia funkcji eval przy przetwarzaniu metadanych JSON. Atakujący z dostępem do interfejsu webowego może wykonać dowolny kod.

SeaweedFS przed wersją 4.24 rejestruje usługę gRPC SeaweedIdentityAccessManagement bez obowiązkowego uwierzytelnienia, gdy klucz jwt.filer_signing.key nie jest ustawiony. Pozwala to każdemu klientowi z dostępem do portu gRPC na tworzenie użytkowników i kluczy dostępu, co daje kontrolę administracyjną nad S3.

TypeBot w wersji 3.16.1 przechowuje tokeny API w bazie danych jako jawny tekst. Atakujący z dostępem do bazy danych (np. przez SQL injection lub wyciek kopii zapasowej) może wyodrębnić wszystkie tokeny i podszywać się pod dowolnego użytkownika bez hasła lub MFA.

SIMULIA Execution Engine w wersjach od 2023 do 2026 zawiera podatność na deserializację niezaufanych danych, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

W usememos w wersji 0.27.1 występuje problem umożliwiający zdalnemu atakującemu przejęcie konta poprzez gałąź ssoCredentials w handlerze SignIn w server/router/api/v1/auth_service.go, ponieważ tożsamość SSO jest dopasowywana tylko na podstawie identyfikatora kontrolowanego przez atakującego, bez powiązania ze stabilnym identyfikatorem podmiotu (subject claim) dostawcy tożsamości (IdP).

Streambert przed wersją 2.5.0 nieprawidłowo waliduje ścieżki wykonywalne przekazywane do handlera IPC run-download, co pozwala skompromitowanemu procesowi renderowania na wykonanie dowolnych lokalnych plików binarnych z uprawnieniami aplikacji.

Streambert przed wersją 2.5.0 zawiera niezweryfikowany URL aktualizatora, co pozwala skompromitowanemu procesowi renderowania na pobranie i wykonanie dowolnego pliku binarnego przez proces główny, prowadząc do zdalnego wykonania kodu.

YesWiki przed wersją 4.6.4 zawiera nieuwierzytelnioną podatność na SQL injection w ścieżce importu formularzy Bazar (FormManager::create()), co pozwala każdemu odwiedzającemu na wstrzyknięcie dowolnego SQL do instrukcji INSERT i odczytanie całej bazy danych, w tym hashy haseł użytkowników.

Podatność w n8n przed wersjami 2.31.5 i 2.32.1 umożliwia ucieczkę z piaskownicy w ocenie wyrażeń. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania przepływów pracy może tworzyć wyrażenia używające ciał funkcji strzałkowych, aby obejść piaskownicę wyrażeń, co prowadzi do wykonania poleceń systemowych na hoście, na którym działa n8n. Problem został naprawiony w wersjach 2.31.5 i 2.32.1.

AVideo zawiera nieuwierzytelnioną podatność na dowolny zapis plików w punkcie końcowym aVideoEncoderChunk.json.php, co pozwala zdalnym atakującym na zapis do 4 GB dowolnej treści na serwerze przez żądania HTTP PUT bez uwierzytelnienia.