Katalog podatności CVE

crontab-ui do wersji 0.4.2 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych wpisów cron przez spreparowane żądanie GET do /crontab z zakodowanymi znakami nowej linii w parametrze env_vars.

crontab-ui do wersji 0.4.2 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych przez import spreparowanego pliku bazy danych crontab. Endpoint POST /import akceptuje dowolne pliki .db i nadpisuje bazę danych bez walidacji.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w duhow/xiaoai-patch do commita fb07049 pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na inteligentnych głośnikach Xiaomi z zainstalowaną łatką. Handlery endpointów /mute i /unmute w api/main.py przekazują parametr silent bezpośrednio do os.system() bez sanityzacji, co umożliwia wstrzyknięcie poleceń przez metaznaki powłoki.

NASA fprime-gds do wersji 3.4.3 zawiera wiele podatności, które pozwalają nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na hoście stacji naziemnej oraz wstrzykiwanie dowolnych poleceń do podłączonego statku kosmicznego. Aplikacja Flask nie stosuje uwierzytelniania do żadnego endpointu.

Podatność nieprawidłowej autoryzacji w daptin do wersji 0.12.34 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt, tworzenie, aktualizację i usuwanie rekordów grup użytkowników. Funkcje sprawdzania uprawnień zwracają true, gdy identyfikator użytkownika jest równy, ale nie odrzucają wartości zerowej, co umożliwia obejście kontroli.

Podatność typu path traversal w cube-root/directory-serve do wersji 1.3.7 pozwala nieuwierzytelnionemu zdalnemu atakującemu na usuwanie dowolnych plików poza zamierzonym katalogiem serwowanym, gdy aplikacja jest uruchomiona z opcją --delete.

Podatność nieprawidłowej walidacji ścieżki w AsyncFuncAI/deepwiki-open do commita 16f35a0 pozwala nieuwierzytelnionym zdalnym atakującym na zapis lub usunięcie dowolnych plików z uprawnieniami roota. Endpoint wiki-cache konstruuje ścieżki plików z kontrolowanych przez użytkownika pól bez sanityzacji, umożliwiając path traversal.

Podatność SQL injection w Tencent APIJSON do wersji 8.1.8 pozwala nieuwierzytelnionym zdalnym atakującym na obejście kontroli dostępu per-tabela i odczyt dowolnych tabel bazy danych za pomocą operatora @having w formie Map.

Podatność nieprawidłowej autoryzacji w fosrl/pangolin do wersji v1.20.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie do dowolnego zasobu w dowolnej organizacji poprzez ponowne użycie tokenu dostępu wydanego dla innego zasobu.

Podatność zdalnego wykonania kodu w GraalScriptEngineCreator w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność zdalnego wykonania kodu poprzez dowolną instancję klasy w komponencie plugin-schema-registry w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność zdalnego wykonania kodu poprzez wstrzyknięcie w URL JDBC w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność eskalacji uprawnień poprzez parametr URL w Apache Ranger w wersjach do 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność wstrzyknięcia SQL w Apache Ranger. Zalecane jest uaktualnienie do wersji 2.9.0, która naprawia problem.

Podatność wstrzyknięcia poleceń (Command Injection) w Apache Ranger w wersjach od 0.6 do 2.8. Brak informacji o zalecanej wersji w opisie.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.

Wtyczka Product Input Fields for WooCommerce przed wersją 2.0.2 nie weryfikuje typów przesyłanych plików, gdy ustawienie akceptowanych typów jest puste, co według dokumentacji oznacza akceptację wszystkich plików. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików i zdalne wykonanie kodu na serwerach, które nie honorują reguł dostępu do katalogu.

Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.

Wtyczka Single Sign On For TNG dla WordPressa przed wersją 2.2.0 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

Wtyczka FoodBoxBooker dla WordPressa przed wersją 1.0.7 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.