Katalog podatności CVE

Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.

Podatność na wstrzykiwanie SQL w oprogramowaniu enVision firmy Iron Mountain Archiving Services Inc. Pozwala na manipulację zapytaniami SQL. Problem dotyczy wersji przed 260655.

Wada polegająca na wstrzykiwaniu poleceń systemu operacyjnego w funkcji set_hostname_internal w NooBaa's cluster_internal_api. Ten komponent odpowiada za zarządzanie Multi-Cloud Object Gateway w OpenShift Data Foundation. Podatność wynika z przekazywania parametru hostname bezpośrednio do polecenia powłoki bez odpowiedniej sanityzacji. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może podać specjalnie spreparowany hostname zawierający metaznaki powłoki, aby wykonać dowolne polecenia na systemie z uprawnieniami procesu NooBaa.

Moduł inteligentnego domu mH-DEVELOPER zawiera zakodowany na stałe publiczny klucz SSH w /root/.ssh/authorized_keys, który może służyć jako backdoor. Demon SSH umożliwia logowanie roota przez uwierzytelnianie kluczem i uruchamia się automatycznie. Atakujący z pasującym kluczem prywatnym może uzyskać powłokę roota na każdym dotkniętym urządzeniu, co prowadzi do całkowitego przejęcia systemu. Klucz nie może zostać usunięty bez ponownego zamontowania systemu plików i przetrwa reset do ustawień fabrycznych. Producent zauważa, że funkcja ta była używana wyłącznie do celów serwisowych. Problem został naprawiony w wersji 3.0.30.

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w platformie Enocta firmy Enocta Educational Technologies Inc. Pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 2026-09-28.

Router Kaon AR2140X zawiera podatność, w której funkcja tworzenia kopii zapasowej jest dostępna bez uwierzytelnienia. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na wywołanie kopii zapasowej konfiguracji i pobranie jej w formie zaszyfrowanej kluczem specyficznym dla urządzenia. Wywołanie tej funkcji czyni router nieoperacyjnym na znaczny okres czasu. Problem dotyczy wersji firmware do 4.2.17. Status nowszych wersji pozostaje nieznany.

Zohocorp ManageEngine DDI Central w wersjach przed 6201 ma niewystarczającą kontrolę dostępu w punkcie końcowym HA failover. Umożliwia to przeprowadzanie destrukcyjnych operacji na bazie danych PostgreSQL.

Apache ActiveMQ Artemis przed 2.34.0 zawiera lukę unsafe reflection w metodzie FederationStreamConnectMessage.getFederationPolicy(). Uwierzytelniony peer federacji może wysłać pakiet FEDERATION_DOWNSTREAM_CONNECT ze spreparowaną nazwą klasy, powodując załadowanie i utworzenie dowolnych klas widocznych dla classloadera modułu Artemis.

W dbgate do wersji 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1 wykryto lukę w funkcji saveUploadedFile w pliku files.js komponentu save-uploaded-file Endpoint. Manipulacja argumentami filePath/fileName prowadzi do path traversal.

W dbgate do wersji 7.3.1 wykryto lukę w funkcji createLink w pliku packages/api/src/controllers/archive.js komponentu Archive Link Creation. Manipulacja argumentem linkedFolder prowadzi do path traversal.

W bibliotece mint (Elixir) występuje podatność na niekontrolowane przydzielanie zasobów, umożliwiająca złośliwemu serwerowi HTTP/2 wyczerpanie pamięci klienta i spowodowanie odmowy usługi. Problem dotyczy wersji od 1.1.0 do 1.10.2.

Nieprawidłowe przetwarzanie parametrów w NeuVector pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniem namespaced Runtime Policies (write) lub osobie z dostępem do wewnętrznej pary kluczy certyfikatu gRPC NeuVector na wstrzyknięcie poleceń OS w uprzywilejowanym kontenerze enforcer, co może prowadzić do całkowitego przejęcia węzła roboczego.

Zohocorp ManageEngine DDI Central w wersjach przed 6201 jest podatny na dowolny zapis plików poprzez synchronizację konfiguracji HA Failover, co prowadzi do zdalnego wykonania kodu.

W Thinkware U3000 do wersji 1.02.04 wykryto lukę w funkcji PUT_FILE w pliku /tmp/wpa_supplicant.conf komponentu TCP Service. Manipulacja argumentem path może prowadzić do nieprawidłowej kontroli dostępu.

W refly-ai refly do wersji 1.1.0 wykryto lukę w nieznanym przetwarzaniu pliku apps/api/src/modules/config/app.config.ts komponentu JWT Token Handler. Manipulacja wejściem 'test' prowadzi do hard-coded credentials.

Usługa zarządzania instancjami Apache Karaf (InstanceServiceImpl) tworzy polecenie uruchamiające podrzędną maszynę JVM przez konkatenację ciągów, a następnie wykonuje je przez /bin/sh lub cscript. Wartość javaOpts dostarczona przez wywołującego jest wstawiana do tego ciągu bez cudzysłowów, co pozwala na interpretację znaków specjalnych powłoki (;, |, `, $(...)) i wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami użytkownika procesu Karaf.

W komponencie EmailTask w Google Cloud Application Integration w wersjach przed 2026-06-30 na Google Cloud Platform występuje podatność typu Confused Deputy. Umożliwia ona uwierzytelnionemu atakującemu odczyt i eksfiltrację dowolnych plików wewnętrznych Google poprzez spreparowaną ścieżkę pliku załącznika. Podatność została załatana 30 czerwca 2026 r. i nie są wymagane żadne działania klientów.

W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.

ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.

ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.