Katalog podatności CVE

Problem w Fossorial fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent 2FA.

Podatność w D-Link DIR-600 do wersji 2.15WWb02 dotyczy nieznanej funkcji pliku hedwig.cgi w komponencie HTTP Header Handler. Manipulacja argumentem Cookie powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Frappe to framework webowy pełnego stosu. Przed wersjami 14.99.6 i 15.88.1 uwierzytelniony użytkownik z określonymi uprawnieniami mógł zostać nakłoniony do otwarcia specjalnie spreparowanego linku. Może to prowadzić do wykonania złośliwego szablonu na serwerze, co skutkuje zdalnym wykonaniem kodu. Wersje 14.99.6 i 15.88.1 naprawiają ten problem. Nie są dostępne żadne znane obejścia.

Błąd typu (type confusion) w jsish 2.0 pozwala na nieprawidłowy przepływ sterowania podczas wykonywania opkodu OP_NEXT. Gdy wyrażenie "instanceof" używa dostępu do elementu tablicy jako lewego operandu wewnątrz pętli for-in, implementacja instrukcji pozostawia dodatkowe odwołanie do tablicy na stosie zamiast go zużyć podczas OP_INSTANCEOF. W rezultacie OP_NEXT interpretuje tablicę jako obiekt iteratora i odczytuje wskaźnik funkcji iterCmd z nieprawidłowej struktury, co może spowodować awarię lub umożliwić wykonanie kodu w zależności od układu sterty.

Podatność na przesyłanie plików w machsol machpanel 8.0.32 pozwala atakującemu na uzyskanie webshella.

BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolne przesyłanie plików, co pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie i wykonywanie backdoorów webshell, umożliwiając wykonanie dowolnego kodu na serwerze.

WMPro opracowane przez Sunnet zawiera podatność na dowolne przesyłanie plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym przesłanie i wykonanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.

Xspeeder SXZOS do 2025-12-26 umożliwia zdalne wykonanie kodu z uprawnieniami roota poprzez zakodowany w base64 kod Pythona w parametrze chkid w vLogin.py. Używane są również parametry title i oIP.

W wersji 0.0.60 systemu Eigent zidentyfikowano podatność na zdalne wykonanie kodu (RCE) przy użyciu jednego kliknięcia. Ta podatność umożliwia atakującemu wykonanie dowolnego kodu na maszynie lub serwerze ofiary.

FreshRSS przed wersją 1.28.0 używa kryptograficznie słabych generatorów liczb losowych (mt_rand() i uniqid()) do generowania tokenów uwierzytelniających remember-me i nonce challenge-response. Umożliwia to atakującym przewidzenie prawidłowych tokenów sesji, co prowadzi do przejęcia konta przez trwałe przejęcie sesji.

StreamVault to rozwiązanie do integracji pobierania wideo. Przed wersją 251126 występuje podatność na zdalne wykonanie kodu (RCE) w aplikacji stream-vault (SpiritApplication), która pozwala administratorom na konfigurowanie argumentów yt-dlp bez odpowiedniej walidacji.

n8n w wersjach od 1.0.0 do przed 2.0.0 zawiera podatność na obejście sandboxa w Python Code Node używającym Pyodide. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania workflow może wykorzystać tę podatność do wykonania dowolnych poleceń na systemie hosta, na którym działa n8n, z uprawnieniami procesu n8n.

Podatność na ślepą iniekcję SQL opartą na czasie w Cloudlog v2.6.15 w punkcie końcowym /index.php/logbookadvanced/search w parametrze qsoresults.

Podatność na zanieczyszczenie prototypu w apidoc-core w wersjach 0.2.0 i wszystkich późniejszych umożliwia zdalnym atakującym modyfikację prototypów obiektów JavaScript poprzez nieprawidłowe struktury danych, w tym właściwość 'define', co może prowadzić do odmowy usługi lub nieoczekiwanego zachowania aplikacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.5 oraz 10.0.11.0 może pozwolić zdalnemu atakującemu na ominięcie mechanizmów uwierzytelniania i uzyskanie nieautoryzowanego dostępu do aplikacji.

Forgejo przed wersją 13.0.2 pozwala atakującym na zapis do nieprzeznaczonych plików oraz prawdopodobnie uzyskanie dostępu do powłoki serwera z powodu nieprawidłowego obsługiwania celów dowiązań symbolicznych poza repozytorium dla repozytoriów szablonów. Poprawka jest również dostępna dla wersji 11 LTS w 11.0.7 i późniejszych.

Aplikacja internetowa Telenium Online jest podatna z powodu skryptu Perl, który jest wywoływany do załadowania strony logowania. Z powodu niewłaściwej walidacji danych wejściowych, atakujący może wstrzyknąć dowolny kod Perl poprzez spreparowane żądanie HTTP, co prowadzi do zdalnego wykonania kodu na serwerze.

Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.

Podatność CVE-2019-25249 dotyczy urządzenia devolo dLAN 500 AV Wireless+ w wersji 3.1.0-1, które zawiera lukę umożliwiającą obejście uwierzytelniania. Atakujący mogą włączyć ukryte usługi za pomocą skryptu htmlmgr CGI, co pozwala na uzyskanie dostępu do urządzenia bez hasła.