Katalog podatności CVE

W Automai BotManager w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu BotManager.exe.

W Automai Director w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień.

System D3D Wi-Fi Home Security ZX-G12 v2.1.1 jest podatny na ataki przez powtórzenie ramek RF na kanale komunikacyjnym czujników 433 MHz. Brak implementacji kodów zmiennych, uwierzytelniania wiadomości lub ochrony przed powtórzeniem umożliwia atakującemu w zasięgu RF nagranie prawidłowych ramek alarmowych/sterujących i ich odtworzenie w celu wywołania fałszywych alarmów.

System MEMS Events CRM firmy Imaster zawiera podatność na wstrzykiwanie SQL w parametrze 'phone' w pliku '/memsdemo/login.php'.

Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.

Skuteczne wykorzystanie podatności na wstrzykiwanie SQL może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń SQL na podatnym serwisie, gdy jest on wystawiony na Internet, potencjalnie wpływając na poufność, integralność i dostępność danych. Użytkownikom i administratorom dotkniętych wersji zaleca się natychmiastową aktualizację do najnowszych wersji.

WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.

Rozszerzenie XWiki Full Calendar Macro wyświetla obiekty z wiki w kalendarzu. Przed wersją 2.4.5 użytkownicy z prawem do przeglądania strony Calendar.JSONService (w tym goście) mogą wykorzystać podatność na wstrzykiwanie SQL, uzyskując dostęp do informacji w bazie danych lub rozpoczynając atak DoS. Problem został naprawiony w wersji 2.4.5.

W bibliotekach React Router i Remix Run wykryto podatność polegającą na możliwości odczytu/zapisu plików sesji poza określonym katalogiem, gdy używana jest funkcja createFileSessionStorage() z niepodpisanym ciasteczkiem. Atakujący może spowodować, że sesja będzie próbować odczytać/zapisać dane w lokalizacji poza docelowym katalogiem plików sesji, co zależy od uprawnień procesu serwera WWW.

OpenProject przed wersją 16.6.4 zawiera podatność Local File Read w eksporcie pakietów roboczych do PDF. Poprzez przesłanie specjalnie spreparowanego pliku SVG (udającego PNG) jako załącznika, atakujący może wykorzystać silnik ImageMagick do odczytu dowolnych plików lokalnych, do których ma dostęp użytkownik aplikacji.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.

Salesforce Uni2TS do wersji 1.2.0 zawiera podatność na wstrzykiwanie kodu, która pozwala na wykorzystanie kodu wykonywalnego w plikach niewykonywalnych. Podatność dotyczy systemów MacOS, Windows i Linux.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.

Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.

Odkryto podatność na wstrzykiwanie poleceń w usłudze DHCP daemon w D-Link DIR895LA1 v102b07. Podatność występuje w logice przetwarzania odnawiania dzierżawy, gdzie parametr nazwy hosta DHCP jest bezpośrednio łączony z poleceniem systemowym bez odpowiedniej sanitizacji.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 zawiera twardo zakodowane poświadczenia dla konta użytkownika systemu operacyjnego w skrypcie inicjalizacyjnym. Atakujący może wykorzystać te poświadczenia do uwierzytelnienia przez SSH i uzyskać dostęp do gniazda Dockera, co pozwala na ucieczkę z kontenera i wykonanie poleceń jako root.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 udostępnia usługę wykonywania poleceń na porcie TCP 2004 działającą z uprawnieniami root. Uwierzytelnienie opiera się na twardo zakodowanym sekrecie TOTP i statycznym tokenie, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych.

Wtyczka AccessAlly do WordPressa przed wersją 3.3.2 zawiera podatność na nieuwierzytelnione wykonanie dowolnego kodu PHP w widżecie logowania. Parametr login_error jest przetwarzany jako kod PHP, co pozwala atakującemu na zdalne wykonanie kodu w kontekście serwera WWW.

Portal BET firmy BeeS Software Solutions zawiera podatność na wstrzykiwanie SQL w funkcjonalności logowania. Ta podatność umożliwia wykonanie dowolnych poleceń SQL na bazie danych w tle.