Katalog podatności CVE

Podatność polegająca na obejściu kontroli dostępu w ALC WebCTRL i Carrier i-Vu w wersjach do 8.5 włącznie pozwala złośliwemu aktorowi na ominięcie zamierzonych ograniczeń dostępu i ujawnienie wrażliwych informacji za pośrednictwem opartego na sieci serwera automatyki budynkowej.

XML-Sig w wersjach od 0.27 do 0.67 dla Perla nieprawidłowo weryfikuje pliki XML, jeśli podpisy są pominięte. Atakujący może usunąć podpis z dokumentu XML, aby przeszedł on weryfikację. XML-Sig to moduł Perla do walidacji podpisów w plikach XML. Niepodpisany plik XML powinien zwracać komunikat o błędzie, ale dotknięte wersje zwracają true podczas próby walidacji pliku XML bez podpisów.

Podatność nieuwierzytelnionego dostępu administracyjnego istnieje w projekcie open-source HashTech (https://github.com/henzljw/hashtech) w wersjach od 1.0 do commita 5919decaff2681dc250e934814fc3a35f6093ee5 (2021-07-02). Z powodu braku kontroli uwierzytelniania w /admin_index.php, atakujący może bezpośrednio uzyskać dostęp do panelu administratora bez ważnych poświadczeń. Umożliwia to pełną kontrolę administracyjną, w tym przeglądanie/modyfikowanie kont użytkowników, zarządzanie zamówieniami, zmianę płatności i edycję list produktów. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi i eskalacji uprawnień.

Podatność w serwisie imonnit.com (stan na 2025-04-24) umożliwia atakującym eskalację uprawnień poprzez spreparowany reset hasła, co pozwala na przejęcie dowolnych kont użytkowników.

W classroomio 0.1.13 konta studentów mogą usuwać kursy ze strony Explore bez żadnych kontroli autoryzacji lub uwierzytelniania, omijając oczekiwane ograniczenie usuwania tylko dla administratorów.

NCP Secure Enterprise Client 13.18 i NCP Secure Entry Windows Client 13.19 mają podatność związaną z niezaufaną ścieżką wyszukiwania (Untrusted Search Path).

Zenitel TCIV-3+ jest podatny na refleksyjną podatność typu cross-site scripting, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Istnieje podatność na wstrzykiwanie poleceń systemowych z powodu niekompletnej walidacji danych wejściowych dostarczonych przez użytkownika. Niewystarczające zasady formatowania mogą umożliwić atakującym dodawanie dowolnych danych.

Istnieje podatność na wstrzykiwanie poleceń systemowych z powodu niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkownika. Aplikacja akceptuje parametry, które są później włączane do poleceń systemowych bez odpowiedniej walidacji.

Istnieje podatność na wstrzykiwanie poleceń systemowych z powodu niewłaściwej walidacji danych wejściowych. Aplikacja akceptuje parametr bez weryfikacji, czy jest to prawidłowy adres IP, co może umożliwić atakującemu wstrzyknięcie dowolnych poleceń.

Nieprawidłowa kontrola dostępu w youlai-boot v2.21.1 pozwala atakującym na eskalację uprawnień i dostęp do panelu administratora.

OpenCode Systems USSD Gateway OC Release: 5 zawiera podatność na wstrzyknięcie SQL przez parametr Session ID w punkcie końcowym /occontrolpanel/index.php.

OpenCode Systems USSD Gateway OC Release: 5 w wersji 6.13.11 zawiera podatność na wstrzyknięcie SQL przez parametr ID w funkcji getSubUsersByProvider.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach systemowych ('iniekcja poleceń') w Cursor umożliwia nieautoryzowanemu atakującemu wykonywanie poleceń spoza dozwolonej listy, co prowadzi do wykonania dowolnego kodu.

Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr string fac_password.

Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr password.

Apache Druid używa słabego, awaryjnego sekretu w mechanizmie uwierzytelniania Kerberos, gdy nie ustawiono konfiguracji `druid.auth.authenticator.kerberos.cookieSignatureSecret`. Sekret jest generowany za pomocą `ThreadLocalRandom`, który nie jest kryptograficznie bezpiecznym generatorem liczb losowych. Ponadto każdy proces generuje własny sekret, co powoduje niespójności w klastrze i błędy uwierzytelniania.

FACTION (framework do generowania raportów z testów penetracyjnych) przed wersją 1.7.1 pozwala na wykonanie dowolnego kodu na serwerze poprzez ścieżkę wykonania rozszerzeń. Brak uwierzytelnienia na endpointcie `/portal/AppStoreDashboard` umożliwia nieuwierzytelnionemu atakującemu przesłanie złośliwego rozszerzenia, co prowadzi do zdalnego wykonania kodu.

Usługa RupsMon.exe w UPSilon 2000 ma niezabezpieczone uprawnienia, pozwalające grupie 'Everyone' na pełną kontrolę. Lokalny atakujący może zastąpić plik wykonywalny złośliwym plikiem, aby wykonać kod z uprawnieniami SYSTEM lub zmienić ścieżkę konfiguracji usługi na polecenie, a następnie uruchomić i zatrzymać usługę, aby natychmiast uzyskać wykonanie kodu i eskalację uprawnień.

W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje podatność polegająca na dowolnym nadpisaniu plików poprzez path traversal podczas rozpakowywania archiwów tar. Skrypt restore_mozzi_memories.sh rozpakowuje kontrolowane przez użytkownika archiwa tar z flagą -C /, umieszczając zawartość w katalogu głównym systemu bez walidacji ścieżek. W połączeniu z nieuwierzytelnionymi podatnościami na przesyłanie plików atakujący mogą tworzyć złośliwe archiwa .tgz z nazwami plików zawierającymi path traversal, aby nadpisać krytyczne pliki systemowe.