Katalog podatności CVE

W module OpenVPN routera TP-Link AX53 v1.0 przed wersją 1.7.1 Build 20260213 występuje podatność na zewnętrzną kontrolę konfiguracji. Uwierzytelniony atakujący z sąsiedztwa może odczytać dowolne pliki po przetworzeniu złośliwego pliku konfiguracyjnego.

W module OpenVPN routera TP-Link AX53 v1.0 przed wersją 1.7.1 Build 20260213 występuje podatność na zewnętrzną kontrolę konfiguracji. Uwierzytelniony atakujący z sąsiedztwa może odczytać dowolny plik po przetworzeniu złośliwego pliku konfiguracyjnego.

W sprzęcie niektórych procesorów Intel Pentium Silver, Celeron J i Celeron N użyto domyślnego klucza kryptograficznego. Przeciwnik z zaawansowaną wiedzą o sprzęcie i uprzywilejowanym dostępem może, poprzez złożony atak fizyczny, podnieść swoje uprawnienia. Atak wymaga specjalnej wewnętrznej wiedzy, ale nie interakcji użytkownika.

Wtyczka Advanced Contact form 7 DB dla WordPressa do wersji 2.0.9 włącznie nie sprawdza odpowiednich uprawnień w funkcji 'vsz_cf7_export_to_excel'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym eksportowanie zgłoszeń formularzy do pliku Excel.

Wtyczka Advanced Contact form 7 DB dla WordPressa we wszystkich wersjach do 2.0.9 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji 'vsz_cf7_save_setting_callback'. Nieuwierzytelnieni atakujący mogą usunąć wpisy formularza poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia w link.

W systemie Juniper Networks Junos OS występuje brak uwierzytelnienia dla krytycznej funkcji w przetwarzaniu poleceń, co pozwala uprzywilejowanemu lokalnemu atakującemu uzyskać dostęp do kart liniowych opartych na Linuksie jako root. Problem dotyczy systemów z kartami liniowymi opartymi na Linuksie, w tym wielu modeli MPC, LC, MX, SRX, EX i PTX.

Kibana zawiera podatność na niekontrolowane zużycie zasobów (CWE-400), prowadzącą do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z dostępem do funkcji automatycznego importu może wysyłać specjalnie spreparowane żądania z bardzo dużymi wartościami wejściowymi. Przy jednoczesnym wysłaniu wielu takich żądań usługi backendowe stają się niestabilne, powodując przerwy w działaniu i niedostępność wdrożenia dla wszystkich użytkowników.

Kibana One Workflow zawiera podatność SSRF (CWE-918). Uwierzytelniony użytkownik z uprawnieniami do tworzenia i wykonywania workflow może ominąć ograniczenia listy dozwolonych hostów w silniku wykonywania workflow, co może prowadzić do ujawnienia wrażliwych wewnętrznych punktów końcowych i danych.

W Red Hat Quay funkcja konfiguracji proxy cache nie weryfikuje, czy wskazany host rejestru upstream jest prawowitym serwisem zewnętrznym. Administrator organizacji może podać spreparowaną nazwę hosta, zmuszając serwer Quay do wysyłania żądań do wewnętrznych usług sieciowych, punktów końcowych infrastruktury chmurowej lub innych zasobów, które nie powinny być dostępne z poziomu aplikacji Quay.

Podatność na wstrzyknięcie eval() w logice beaconingu agenta Rapid7 Insight Agent dla systemów Linux. Teoretycznie atakujący mógłby zdalnie wykonać kod jako root poprzez spreparowaną odpowiedź beacon. Ze względu na wzajemne uwierzytelnianie TLS (mTLS) wykorzystanie jest mało prawdopodobne bez uprzedniego dostępu do platformy backendowej.

Podatność nieprawidłowej autoryzacji w Kibanie umożliwia użytkownikowi z uprawnieniami zarządzania Fleet w jednej przestrzeni (space) dostęp do szczegółów polityki serwera Fleet z innych przestrzeni. Wykorzystuje to wewnętrzny endpoint rejestracji, który omija kontrolę dostępu opartą na przestrzeniach.

W Red Hat Quay i mirror registry dla Red Hat OpenShift znaleziono podatność Server-Side Request Forgery (SSRF) w funkcji eksportu logów. Uwierzytelniony użytkownik może podać dowolny adres URL wywołania zwrotnego, a proces backendowy wykonuje żądania HTTP po stronie serwera do tego adresu. Atakujący może wykorzystać to do wysyłania żądań z wewnętrznej sieci aplikacji, co może prowadzić do ujawnienia poufnych informacji.

Urządzenia Siklu EtherHaul 8010 z oprogramowaniem siklu-uimage-nxp-enc-10_6_2-18707-ea552dc00b mają statyczne hasło dla konta root.

W OpenShift Mirror Registry stwierdzono lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na enumerację prawidłowych nazw użytkowników i adresów e-mail. Dzieje się tak poprzez różne komunikaty błędów podczas nieudanego uwierzytelniania i tworzenia konta.

Biblioteka rfc3161-client przed wersją 1.0.6 zawiera podatność umożliwiającą ominięcie autoryzacji w weryfikacji podpisu. Atakujący może podszyć się pod zaufany urząd certyfikacji czasu (TSA) poprzez wykorzystanie błędu w ekstrakcji certyfikatu liścia z nieuporządkowanego zestawu certyfikatów PKCS#7.

Podatność w Axios od wersji 1.13.0 do 1.13.1. Logika czyszczenia sesji HTTP/2 zawiera błąd stanu, który pozwala złośliwemu serwerowi na crash klienta poprzez równoczesne zamykanie sesji.

Hono, framework webowy wspierający dowolne środowisko JavaScript, w wersjach przed 4.12.12 posiada podatność polegającą na rozbieżności między parsowaniem ciasteczek przez przeglądarkę a funkcją parse(). Pozwala to na ominięcie ochrony prefiksów ciasteczek, umożliwiając atakującemu nadpisanie prawidłowych ciasteczek własnymi.

Hono przed wersją 4.12.12 nie kanonizuje adresów IPv4-mapped IPv6 (np. ::ffff:127.0.0.1) przed zastosowaniem reguł zezwalania/odmowy dla IPv4 w funkcji ipRestriction().

W Hono przed wersją 4.12.12 występuje niespójność obsługi ścieżek w serveStatic, która pozwala na dostęp do chronionych plików statycznych poprzez użycie powtarzających się ukośników (//) w ścieżce żądania. Może to prowadzić do obejścia autoryzacji opartej na trasach.

@hono/node-server przed wersją 1.19.13 ma niespójność w obsłudze ścieżek w serveStatic, która pozwala na dostęp do chronionych plików statycznych poprzez użycie powtarzających się ukośników (//) w ścieżce żądania. Middleware oparte na trasach (np. /admin/*) może nie dopasować ścieżek z powtarzającymi się ukośnikami, podczas gdy serveStatic rozwiązuje je jako znormalizowane ścieżki, co prowadzi do obejścia autoryzacji.