Katalog podatności CVE

3DP-MANAGER to generator przychodzący dla 3x-ui. W wersji 2.0.1 i wcześniejszych aplikacja automatycznie tworzy konto administracyjne z domyślnymi danymi logowania (admin/admin) podczas pierwszej inicjalizacji.

OpenProject to oprogramowanie do zarządzania projektami, które przed wersjami 16.6.7 i 17.0.3 miało podatność na zapis dowolnych plików w punkcie końcowym zmian repozytorium. Atakujący mógł wykorzystać specjalnie skonstruowaną wartość rev, aby wstrzyknąć opcje wiersza poleceń git log, co prowadziło do zapisu plików w wybranej przez niego lokalizacji.

Payload to darmowy i otwarty system zarządzania treścią bez interfejsu graficznego. Przed wersją 3.73.0, podczas zapytań do pól JSON lub richText, dane wejściowe użytkownika były bezpośrednio osadzane w SQL bez odpowiedniego zabezpieczenia, co umożliwiało ataki typu blind SQL injection.

Usługa Agentspace była podatna na ujawnienie wrażliwych informacji z powodu użycia przewidywalnych nazw bucketów Google Cloud Storage. Nazwy te były używane do logów błędów i tymczasowego przechowywania podczas importu danych z GCS i Cloud SQL. Atakujący mógł zajmować te buckety przed pierwszym użyciem przez ofiarę.

EPyT-Flow to pakiet Pythona, który umożliwia łatwe generowanie danych scenariuszy hydraulicznych i jakości wody w sieciach dystrybucji wody. W wersjach przed 0.16.1, REST API EPyT-Flow parsuje kontrolowane przez atakującego ciała żądań JSON, co może prowadzić do wykonania poleceń systemowych podczas analizy JSON.

W SDK Semantic Kernel wystąpiła podatność na zapis dowolnych plików, zidentyfikowana w SessionsPythonPlugin przed wersją 1.71.0. Problem został naprawiony w wersji Microsoft.SemanticKernel.Core 1.71.0.

Frigate to rejestrator wideo (NVR) z lokalnym wykrywaniem obiektów w czasie rzeczywistym dla kamer IP. Przed wersją 0.16.4 zidentyfikowano krytyczną podatność na zdalne wykonanie poleceń (RCE) w integracji Frigate z go2rtc, która pozwala na bezpośrednią iniekcję poleceń systemowych poprzez dyrektywę exec: w konfiguracji strumienia wideo.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.29 występuje podatność na ucieczkę z sandboxa spowodowana niezgodnością między kluczem używanym do walidacji a kluczem używanym do dostępu do właściwości.

SandboxJS to biblioteka do sandboxingu JavaScript. Przed wersją 0.8.29, prototyp Map jest w SAFE_PROTOYPES, co pozwala na jego uzyskanie przez Map.prototype. Przez nadpisanie Map.prototype.has możliwe jest wydostanie się z sandboxa.

SandboxJS to biblioteka do sandboxingu JavaScript. Przed wersją 0.8.29 istniała możliwość ucieczki z sandboxa poprzez nadpisanie metody hasOwnProperty na obiekcie sandboxowym, co dezaktywowało egzekwowanie białej listy prototypów w ścieżce dostępu do właściwości.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.29 wartości zwracane przez funkcje nie były odpowiednio zabezpieczone, co pozwalało na uzyskanie dostępu do konstruktora funkcji hosta i wykonanie dowolnego kodu poza sandboxem.

W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.

PlaciPy to system zarządzania miejscami przeznaczony dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja używa wbudowanego, statycznego domyślnego hasła dla wszystkich nowo utworzonych kont studentów, co prowadzi do masowego przejęcia kont.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) oparte na sieci web. Wykryto lukę w autoryzacji, która pozwala nieautoryzowanemu, zdalnemu atakującemu na modyfikację tagów urządzeń za pomocą WebSockets, omijając kontrolę dostępu opartą na rolach.

Claude Code to narzędzie do kodowania, które przed wersją 2.1.2 miało problem z mechanizmem sandboxingowym bubblewrap, który nie chronił odpowiednio pliku konfiguracyjnego .claude/settings.json, gdy nie istniał przy uruchomieniu. Złośliwy kod mógł stworzyć ten plik i wstrzyknąć trwałe haki, które wykonywałyby się z uprawnieniami hosta po ponownym uruchomieniu Claude Code.

Claude Code to narzędzie do kodowania, które przed wersją 2.0.57 nieprawidłowo weryfikowało zmiany katalogów w połączeniu z operacjami zapisu w chronionych folderach. Umożliwiało to obejście ochrony zapisu i tworzenie lub modyfikowanie plików bez potwierdzenia użytkownika.

Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. W wersji 0.13.3 i wcześniejszych, z powodu niewystarczającej poprawki dla CVE-2024-56731, nadal istnieje możliwość aktualizacji plików w katalogu .git, co prowadzi do zdalnego wykonania poleceń.

html5_snmp w wersji 1.11 zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają atakującym manipulację zapytaniami do bazy danych za pomocą parametrów Router_ID i Router_IP. Atakujący mogą wykorzystać techniki wstrzykiwania oparte na błędach, czasie oraz unii, aby potencjalnie wydobyć lub zmodyfikować informacje w bazie danych, wysyłając odpowiednio przygotowane ładunki.

Wykryto podatność w urządzeniu IP-COM W30AP do wersji 1.0.0.11(1340). Problem dotyczy funkcji R7WebsSecurityHandler w pliku /goform/wx3auth, gdzie manipulacja argumentem danych prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.