Katalog podatności CVE

Wtyczka GoDAM dla WordPressa do wersji 1.12.2 włącznie umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu. Podatność wynika z niewystarczającej walidacji typu pliku w funkcji save_video_file().

Podatność na zdalne wykonanie kodu (RCE) w fastjson w wersjach 1.2.68 do 1.2.83. Podatność jest wykorzystywana przy domyślnej konfiguracji, bez konieczności włączania AutoType ani posiadania gadżetów na ścieżce klas.

Podatność w produkcie Oracle Platform Security for Java (część Oracle Fusion Middleware) w komponencie Centralized Thirdparty Jars. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 9.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 9.8.

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 10.0.

Rozszerzenie IP Login dla Joomla! od regularlabs.com generuje trwałe klucze URL logowania przy użyciu niekryptograficznego generatora losowego z niewystarczającą entropią, co czyni je podatnymi na przewidzenie.

Rozszerzenie Sourcerer dla Joomla! od regularlabs.com zawiera wiele wektorów iniekcji kodu: w wersji Free nie wymaga, aby zarówno twórca artykułu, jak i ostatni modyfikator byli Super Użytkownikami przed wykonaniem kodu PHP; wersja Pro niespójnie egzekwuje skonfigurowane uprawnienia CSS, JavaScript i PHP; atrybuty PHP include mogą opuścić skonfigurowany folder; warianty skryptów/stylów mogą ominąć wykrywanie.

Rozszerzenia Articles Anywhere i Modules Anywhere dla Joomla pozwalają na użycie flag ignorowania lub nadpisywania właściwości w tagach treści, co umożliwia wyświetlanie ograniczonych lub nieopublikowanych artykułów i modułów. Autor treści może w ten sposób ujawnić treści osobom bez wymaganych uprawnień.

Power Archiver w wersji 22.00.11 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku powerarc.exe.

W Cal.com OSS brakuje autoryzacji przy tworzeniu webhooka z identyfikatorem teamId, co pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie webhooka w dowolnym zespole poprzez niewalidowane wstrzyknięcie teamId. Następnie może on kraść dane rezerwacji, w tym adresy e-mail organizatora/uczestników oraz niestandardowe odpowiedzi, a warunkowo także hasła do połączeń wideo, poprzez wyzwolenie dostarczenia webhooka.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Podatność w Fujitsu Software Linux openFT i Fujitsu Software Oracle Solaris openFT przed wersją 12.1D00 umożliwia nieuwierzytelnione zdalne wykonanie kodu (pre-auth RCE) na systemach GNU/Linux lub Oracle Solaris.

Podatność na wstrzykiwanie SQL w platformie No Code Platform firmy Xpoda Türkiye Informatics Technology Inc. umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 4.1.3 do 4.1.4.

Check Point Security Management i Multi-Domain Security Management zawierają lukę umożliwiającą ominięcie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykonywać polecenia administracyjne na serwerze zarządzania, a także na zarządzanych bramach bezpieczeństwa. Wymagany jest dostęp sieciowy do serwera zarządzania bez ochrony firewalla lub konfiguracja nieograniczająca zaufanych klientów.

W bibliotece Unbound od wersji 1.4.22 do 1.25.1 stwierdzono podatność na zatruwanie pamięci podręcznej DNS. Problem wynika z deterministycznego przypisywania zakresów portów UDP do wątków roboczych przy włączonej opcji SO_REUSEPORT, co umożliwia atakującemu przewidzenie portu źródłowego i obniżenie entropii transakcji DNS.

Unblu Spark zawiera podatność na otwarte przekierowanie, którą można eskalować do ataku XSS opartego na DOM. Gdy komponent jest wdrożony z określoną konfiguracją, działa w tym samym pochodzeniu co aplikacja hostująca, co pozwala atakującemu na pełny dostęp do jej zasobów.

W n8n przed wersją 2.29.8 oraz 2.30.x przed 2.30.1 w pakiecie @n8n/computer-use nie są egzekwowane ograniczenia sandboksowania powłoki na systemach Linux i Windows (sandboksowanie działało tylko na macOS). Polecenia powłoki wykonywane przez narzędzie działają bez żadnych ograniczeń systemu plików ani sieci, umożliwiając nieograniczony dostęp do systemu plików hosta i sieci z poziomu procesu agenta computer-use. Problem dotyczy tylko wdrożeń, w których pakiet @n8n/computer-use jest jawnie zainstalowany i uruchomiony; standardowe instalacje n8n nie są zagrożone.