Katalog podatności CVE

Wtyczka Theme My Login dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta w wersjach do 7.2.1 włącznie. Wynika to z braku właściwej weryfikacji tożsamości użytkownika przed aktualizacją hasła, co umożliwia nieuwierzytelnionym atakującym zmianę haseł dowolnych użytkowników w konfiguracjach multi-site.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 3.3.7 włącznie poprzez funkcję initMailPart. Wynika to z niewystarczającej walidacji typu pliku podczas zapisywania załączników e-mail IMAP, co umożliwia nieuwierzytelnionym atakującym przesłanie plików wykonywalnych i zdalne wykonanie kodu.

Wtyczka MailOptin dla WordPressa (wersje do 1.2.78.6 włącznie) jest podatna na eskalację uprawnień. Endpoint subscribe_to_email_list przyjmuje parametr optin_data[form_custom_field_mappings] bez walidacji, co pozwala nadpisać mapowanie administratora i przekazać dowolne kolumny tabeli wp_users (w tym ID i user_pass) do funkcji wp_insert_user().

Wtyczka Mang Board dla WordPressa w wersji 2.4.4 jest podatna na dowolne przesyłanie plików poprzez funkcję mbw_file_upload. Brak walidacji rozszerzenia pliku w parametrze image_path pozwala nieuwierzytelnionym atakującym przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Wymaga to włączonej opcji gości na tablicy (domyślne ustawienie), a wymagany nonce jest widoczny na każdej publicznej stronie tablicy.

Wtyczka My Calendar – Accessible Event Manager dla WordPressa (wersje do 3.8.7 włącznie) jest podatna na eskalację uprawnień. Parametr mcs jest odzwierciedlany bez sanityzacji, co pozwala nieuwierzytelnionemu atakującemu wstrzyknąć zagnieżdżony shortcode [my_calendar above=...], a następnie wywołać dowolne funkcje PHP poprzez call_user_func(), w tym edit_user(), co prowadzi do przejęcia konta administratora.

Wheels do wersji 4.1.2 pozwala na wstrzyknięcie SQL na MySQL/MariaDB z włączonym escapowaniem backslashy (brak NO_BACKSLASH_ESCAPES), gdy aplikacja przekazuje dane żądania do ścieżek inline-literal. Dotyczy to zapytań z parameterize=false, list IN oraz miejsc w where, które parser nie binduje, takich jak granice BETWEEN, argumenty funkcji i literały LIKE ESCAPE.

Hook SSH w Apache Airflow domyślnie wyłącza weryfikację klucza hosta SSH — jeśli parametr `host_key` nie jest skonfigurowany lub `no_host_key_check` nie jest ustawione na false, akceptowany jest dowolny klucz serwera. Dotyczy to połączeń SSH i SFTP korzystających z domyślnych ustawień. Atakujący w pozycji man-in-the-middle między workerem a serwerem SSH/SFTP może podszyć się pod serwer i przechwycić dane uwierzytelniające lub przesyłane dane.

JuggleIM im-server do wersji 1.8.16 zawiera domyślne poświadczenia administratora admin/123456, które pozwalają nieuwierzytelnionym zdalnym atakującym na dostęp do konsoli administracyjnej na porcie 8090. Atakujący mogą zalogować się jako administrator, nawet po usunięciu konta, ponieważ CheckLogin odtwarza je, aby kontrolować aplikacje dzierżawcy i sekrety aplikacji.

Archon w wersjach od 0.2.13 do 0.11.1 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do API kontrolnego /api/*, domyślnie nasłuchującego na 0.0.0.0. Atakujący z dostępem sieciowym mogą wysyłać wiadomości do agenta AI, który działa z bypassPermissions, aby wykonać polecenia na hoście jako użytkownik Archon.

BMC Helix Network Management on-prem 26.3.00 przed 26.3.01 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zalogować się jako lokalny administrator z dowolnym hasłem, gdy skonfigurowano SAML SSO. Atakujący mogą uzyskać sesję SuperAdmin, modyfikować poświadczenia urządzeń, uruchamiać polecenia i zmieniać zapisy audytu.

Kamery IP Jooan JA-A12 z firmware 009_20171107 i 05.02.31.105 zawierają lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić polecenia root poprzez hardkodowane poświadczenia. Atakujący wysyła singleCMD=SetDiagMode do /goform/SingleHandlebyCommand z wybranym authserverip i authcode, powodując wykonanie poleceń przez demon jooandiag poprzez /bin/sh, co daje pełną kontrolę nad urządzeniem.

Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.

Obrazy Docker EnergizeLab station-middleware (NestJS) w wersjach od 1.6.5 do 1.8.2 nie sprawdzają ról użytkowników w API administracyjnych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać klucze dostawców AI oraz zmienić konfigurację i zawartość magazynu obiektów.

Usługi EnergizeLab Eilik i EilikO FastAPI do wnioskowania i profilowania AI udostępniają funkcje administracyjne modeli AI bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może zmienić konfigurację modelu AI i przełączyć używany model w czasie rzeczywistym.

Obrazy Docker station-middleware (NestJS) firmy EnergizeLab w wersjach 1.6.5 do 1.8.2 pozwalają dowolnemu zarejestrowanemu kontu o niskich uprawnieniach na odczyt dowolnych plików z serwera poprzez podanie ścieżki kontrolowanej przez atakującego. Ujawnia to pliki middleware oraz sekrety serwera.

Endpoint przesyłania umiejętności AI EnergizeLab Eilik i EilikO, obsługiwany przez usługi FastAPI AI inference i profiling, nie wymaga uwierzytelniania i nie ogranicza ścieżek przesyłanych plików. Nieuwierzytelniony zdalny atakujący może wykorzystać path traversal do zapisu dowolnych plików, a tym samym manipulować plikami umiejętności AI używanymi przez roboty Eilik i EilikO.

NetLicensing MCP Server to interfejs naturalnego języka umożliwiający aplikacjom agentowym zarządzanie cyklem życia licencji w Labs64 NetLicensing. Przed wersją 0.1.8 funkcja netlicensing_get_product przekazuje kontrolowany przez wywołującego parametr product_number do src/netlicensing_mcp/tools/products.py, który wstawia go do ścieżki REST bez walidacji segmentu ścieżki. Segment traversal może zostać znormalizowany ze ścieżki produktu do endpointu /token, omijając zabezpieczenia redact_token_read() dla pól APIKEY number i SHOP shopURL. Uwierzytelniony klient MCP z nieadministracyjnym kluczem API może odczytać wartości tokenów w postaci jawnej, a odzyskany token administracyjny może zapewnić szeroki dostęp do odczytu, zapisu i usuwania konta NetLicensing. Problem naprawiono w wersji 0.1.8.

Tianji to otwartoźródłowa platforma analityczna, monitorowania dostępności i statusu serwerów. Przed wersją 1.31.29 funkcja formatString() w src/server/utils/template.ts przekazuje szablony feedTemplate ankiet i powiadomień monitorów do lodash template(), podczas gdy domyślny wzorzec evaluate pozostaje włączony. Administrator obszaru roboczego może zapisać blok evaluate w formie <% code %>, a publiczny endpoint survey.submit renderuje szablon ankiety, gdy nieuwierzytelniony użytkownik prześle odpowiedź. Skompilowany szablon wykonuje JavaScript po stronie serwera w procesie Node.js Tianji, umożliwiając wykonanie poleceń, ujawnienie sekretów, modyfikację danych lub zakłócenie usługi. Problem naprawiono w wersji 1.31.29.

runwasi umożliwia uruchamianie obciążeń Wasm i WASI zarządzanych przez containerd. Przed wersją 0.6.1 containerd-shim-wasmtime-v1 może traktować bajty prekompilowane Wasmtime dostarczone bezpośrednio w warstwie obrazu OCI jako zaufany artefakt ze ścieżki precompile-cache i deserializować je jako kod natywny. Atakujący, który nakłoni ofiarę do uruchomienia spreparowanego obrazu, może obejść walidację WebAssembly i wykonać kod natywny w procesie shim zygote, uzyskując dostęp do systemu plików, środowiska, poświadczeń, sieci i wywołań systemowych Linux dostępnych dla kontenera obciążenia. Shimy niższego poziomu zbudowane z API precompile-cache containerd-shim-wasm runwasi są również narażone, jeśli implementują Compiler i ufają wykonywalnym artefaktom prekompilowanym z warstw obrazów OCI; granica 0.6.1 dotyczy konkretnie containerd-shim-wasmtime i nie certyfikuje niezależnie wydań produktów niższego poziomu. Luka wymyka się z sandboxa WASI do granicy kontenera obciążenia, ale sama w sobie nie omija izolacji kontenera ani nie zapewnia bezpośredniego wykonania kodu na hoście. Problem naprawiono w wersji 0.6.1.