Katalog podatności CVE

Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.

SQLite 'sqldiff.exe' niebezpiecznie obsługuje konwersję znaków Unicode na strony kodowe ANSI w środowisku Windows, co pozwala atakującemu na załadowanie dowolnej biblioteki DLL poprzez opcję '-L' i błędną interpretację argumentów wiersza poleceń.

Netty incubator codec.bhttp przed wersją 0.0.22.Final nieprawidłowo obsługuje bezpośrednie bufory ByteBuf, gdy sun.misc.Unsafe jest niedostępne. Nieuwierzytelniony atakujący sieciowy może spowodować uszkodzenie pamięci i ujawnienie danych z innych połączeń poprzez spreparowane żądania OHTTP.

Seagull Software BarTender w wersjach 2010, 2016 i 2019 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu w usłudze .NET Remoting nasłuchującej na porcie TCP 7375 (BtSystem.Service.exe). Usługa rejestruje nieuwierzytelniony endpoint typu singleton z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full, co pozwala atakującemu na odczyt/zapis plików, wymuszenie uwierzytelnienia NTLMv2 lub zdalne wykonanie kodu. Usługa działa w kontekście NT AUTHORITY\SYSTEM, a podatność została naprawiona w BarTender 12.0.1.

OSNexus QuantaStor SDS Manager ma podatność na wstrzykiwanie SQL w punkcie końcowym logowania. Pole username nie jest odpowiednio oczyszczane, co pozwala nieuwierzytelnionemu atakującemu na ominięcie uwierzytelniania i zalogowanie się jako administrator.

Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.

W bibliotece Apache Fory fory-core Java SDK przed wersją 1.1.0 występuje podatność na deserializację niezaufanych danych w ścieżce Java replace-resolve. Zdalny atakujący może ominąć mechanizmy kontroli klas, TypeChecker i DisallowedList oraz wywołać hooki readResolve/readExternal za pomocą spreparowanych danych serializowanych Fory.

Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Tautulli w wersjach przed 2.17.1 udostępnia publiczną ścieżkę `/image/<hash>`, która rozwiązuje wpisy kontrolowane przez atakującego z tabeli `image_hash_lookup` i odtwarza je przez logikę pobierania obrazów po stronie serwera. Niskouprzywilejowany użytkownik gościa może umieścić złośliwy zewnętrzny adres URL obrazu w tej tabeli, a następnie wywołać pobieranie po stronie serwera przez w pełni nieuwierzytelniony punkt końcowy, co zamienia uwierzytelnioną podatność SSRF w trwały, nieuwierzytelniony gadżet SSRF.

GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.

MISP ma podatność masowego przypisania w funkcji edycji użytkownika (UsersController::edit()). Uwierzytelniony atakujący może zmodyfikować identyfikator użytkownika w żądaniu, co pozwoli na aktualizację konta innego użytkownika.

Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.

Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.

W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.

Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.

Wtyczka WordPress Hybrid Composer w wersji 1.4.6 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym zmianę ustawień WordPressa. Atakujący może wysłać żądanie POST do admin-ajax.php z parametrem action ustawionym na hc_ajax_save_option, aby włączyć rejestrację użytkowników i ustawić domyślną rolę na administratora.

PDF Signer 3.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń PHP za pomocą parametru cookie CSRF-TOKEN. Atakujący mogą tworzyć złośliwe wartości cookie zawierające ładunki wstrzykiwania szablonów, takie jak shell_exec(), aby wykonać polecenia systemowe i uzyskać poufne informacje z serwera.

Wtyczka WordPress 'ad manager wd' w wersji 1.0.11 zawiera podatność na dowolne pobieranie plików. Nieuwierzytelniony atakujący może manipulować parametrem 'path' w żądaniach GET do endpointu edit.php z parametrem export=export_csv, aby odczytać dowolne pliki, takie jak wp-config.php.

W produkcie TeknoPass firmy Akmer Informatics występuje podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz główny SQL, co umożliwia wstrzykiwanie SQL. Luka dotyczy wersji od 20210501 do 20260429.