Katalog podatności CVE

Fess do wersji 15.5.1 zawiera podatność na wstrzykiwanie kodu w komponencie JSP File Handler. Funkcja update w pliku AdminDesignAction.java nie filtruje argumentu 'content', co pozwala na zdalne wstrzyknięcie kodu. Exploit jest publicznie dostępny.

Podatność w Kdenlive przed wersją 26.04.1 umożliwia wykorzystanie niebezpiecznych parametrów proxy podczas otwierania projektu kontrolowanego przez atakującego.

Hex-Rays IDA Pro w wersjach 9.2 i 9.3 przed 9.3sp2 nie blokuje generowania plików zależności Clang (poprzez wstrzykiwanie argumentów), co umożliwia atakującym umieszczenie własnego kodu w katalogu wtyczek, jeśli ofiara użyje dostarczonego przez atakującego pliku .i64.

W aandrew-me tgpt do wersji 2.11.1 na Linux/macOS stwierdzono podatność na wstrzykiwanie poleceń w funkcji helper.Update pliku helper.go komponentu Update Handler. Atak wymaga dostępu lokalnego, a exploit został ujawniony publicznie.

JeecgBoot do wersji 3.9.1 włącznie zawiera podatność na Cross-Site Scripting w komponencie obsługi plików SVG. Nieznana funkcja w pliku CommonController.java umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.

W osTicket do wersji 1.18.3 wykryto podatność na Cross-Site Request Forgery (CSRF) w pliku include/class.dispatcher.php w komponencie Dispatcher. Manipulacja argumentem _method prowadzi do CSRF. Zdalny atak jest możliwy, a exploit został ujawniony publicznie. Projekt został poinformowany o problemie, ale nie zareagował.

W narzędziu apko przed wersją 1.2.7 funkcja DiscoverKeys w pliku pkg/apk/apk/implementation.go bezwarunkowo rzutuje klucze JWKS na *rsa.PublicKey bez sprawdzenia typu klucza. Jeśli punkt końcowy JWKS repozytorium zwróci klucz inny niż RSA (np. EC), niezaznaczone rzutowanie powoduje panikę i awarię apko. Dotyczy to każdego przepływu pracy inicjującego bazę danych APK i pobierającego klucze repozytorium.

Podatność w Quarkus OpenAPI Generator przed wersjami 2.11.1-lts, 2.16.0-lts i 2.17.0, gdzie wygenerowany filtr autoryzacji zbyt szeroko dopasowuje ścieżki szablonów OpenAPI. Powoduje to wysyłanie tokenów bearer, kluczy API lub danych uwierzytelniających do niezamierzonych punktów końcowych.

Biblioteka Net::IMAP w Ruby przed wersjami 0.4.24, 0.5.14 i 0.6.4 jest podatna na wstrzyknięcie CRLF / komend IMAP poprzez argumenty symboliczne przekazywane do komend IMAP.

W Net::IMAP dla Ruby (wersje od 0.4.0 do przed 0.4.24, 0.5.0 do przed 0.5.14, 0.6.0 do przed 0.6.4) podczas uwierzytelniania SCRAM-SHA1 lub SCRAM-SHA256, wrogi serwer może przeprowadzić atak DoS poprzez wysłanie dużej wartości licznika iteracji, co obciąża proces klienta.

W Akaunting 3.1.21 zidentyfikowano słabość w komponencie Invoice PDF Rendering w pliku config/dompdf.php. Manipulacja może prowadzić do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wzdap pliku /cgi-bin/adm.cgi. Manipulacja argumentami EncrypType/wl_Pass umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wifi_region pliku /cgi-bin/adm.cgi. Manipulacja argumentami skiplist1/skiplist2 umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wan pliku /cgi-bin/adm.cgi. Manipulacja argumentami ppp_username, ppp_passwd, rwan_ip, rwan_mask, rwan_gateway umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji wzdrepeater w pliku /cgi-bin/adm.cgi, gdzie atakujący może manipulować argumentami wlan_bssid, sel_Automode lub sel_EncrypTyp. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji M16U1_V240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji change_wifi_password pliku /cgi-bin/adm.cgi. Manipulacja argumentami wl_channel, wl_Pass, EncrypType umożliwia zdalne wykonanie poleceń. Exploit został ujawniony.

Wtyczka Activity Logs dla WordPressa do wersji 3.3.6 zawiera błąd logiczny w metodzie verifyAuthorization, który pozwala na pominięcie walidacji tokena Bearer. Niezautoryzowani atakujący mogą uzyskać dostęp do endpointu REST API i odczytać wszystkie opcje konfiguracyjne, w tym klucz API umożliwiający podszywanie się pod witrynę.

Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W urządzeniu UGREEN CM933 w wersji 1.1.59.4319 wykryto podatność polegającą na braku uwierzytelnienia w interfejsie administracyjnym. Atak wymaga dostępu do sieci lokalnej. Producent potwierdził problem i planuje wydanie poprawki w kwietniu.