Katalog podatności CVE

Claude Code przed wersją 1.0.39, gdy działa na maszynie z Yarn 3.0 lub nowszym, może zostać oszukany do wykonania kodu zawartego w projekcie poprzez wtyczki Yarn, zanim użytkownik zaakceptuje okno zaufania przy starcie. Wymaga to uruchomienia Claude Code w niezaufanym katalogu i używania Yarn 3.0+.

Lookyloo przed wersją 1.35.1 ma potencjalną podatność na cross-site scripting (XSS) na stronie indeksu i drzewa. Problem został naprawiony w wersji 1.35.1.

Rallly przed wersją 4.5.4 ma podatność IDOR w funkcji finalizacji ankiety. Każdy uwierzytelniony użytkownik może sfinalizować ankietę, której nie jest właścicielem, manipulując parametrem pollId w żądaniu, co pozwala na nieautoryzowaną finalizację i konwersję ankiet na wydarzenia.

Urządzenie Newtec Celox UHD (modele CELOXA504, CELOXA820) z firmware celox-21.6.13 jest podatne na obejście uwierzytelniania. Atakujący może zmodyfikować przechwycone odpowiedzi z punktu końcowego /celoxservice, wstrzykując sfałszowaną odpowiedź podczas logowania, aby uzyskać dostęp Superuser lub Operator bez ważnych poświadczeń.

Produkt R.V.R Elettronica TEX (firmware TEXL-000400, Web GUI TLAN-000400) jest podatny na złamanie kontroli dostępu z powodu nieprawidłowych kontroli uwierzytelniania na punkcie końcowym /_Passwd.html. Atakujący może wysłać nieuwierzytelnione żądanie POST, aby zmienić hasła Admin, Operator i User, co prowadzi do całkowitej kompromitacji systemu.

W interfejsie webowym przełącznika Dasan Switch DS2924 (firmware 1.01.18 i 1.02.00) odkryto obejście uwierzytelniania, które pozwala atakującym uzyskać podwyższone uprawnienia poprzez przechowywanie spreparowanych ciasteczek w przeglądarce.

Twonky Server 8.5.2 na Linux i Windows jest podatny na wadę kontroli dostępu. Nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania API usługi webowej, aby wyciec plik dziennika i odczytać nazwę użytkownika administratora oraz zaszyfrowane hasło.

Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie udostępniają nieuwierzytelniony endpoint do przesyłania kopii zapasowych w interfejsie F2MAdmin. Skrypt tworzy katalog na podstawie konfiguracji i przenosi przesłany plik o nazwie kontrolowanej przez atakującego, bez uwierzytelniania i walidacji typu pliku. W domyślnych instalacjach Windows atakujący może przesłać pliki konfiguracyjne serwera, co umożliwia wykonanie dowolnych poleceń z uprawnieniami NT AUTHORITY\SYSTEM.

Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie zawierają komponent administracyjny F2MAdmin z nieuwierzytelnionym endpointem do zarządzania skryptami. Akcja saveScript zapisuje dane dostarczone przez atakującego bezpośrednio do pliku po stronie serwera z uprawnieniami konta usługi webowej, które na Windows działa jako NT AUTHORITY\SYSTEM. Zdalny, nieuwierzytelniony atakujący może zapisywać dowolne pliki w katalogach dostępnych przez web i następnie je wykonywać.

Urządzenie Itel DAB Encoder (IDEnc build 25aec8d) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.

Urządzenia Axel Technology StreamerMAX MK II (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Urządzenia Axel Technology puma (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Urządzenia Axel Technology WOLF1MS i WOLF2MS (wersje oprogramowania 0.8.5 do 1.0.3) są podatne na złamanie kontroli dostępu z powodu braku uwierzytelniania na punkcie końcowym /cgi-bin/gstFcgi.fcgi. Nieuwierzytelnieni zdalni atakujący mogą wyświetlać konta użytkowników, tworzyć nowych administratorów, usuwać użytkowników i modyfikować ustawienia systemowe.

Starsze oprogramowanie układowe urządzeń Vivotek używa domyślnych poświadczeń dla kont root i użytkownika.

W systemie zarządzania Webpack firmy Eksagate Electronic Engineering and Computer Industry Trade Inc. występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu do 20251119.

Wtyczka WavePlayer dla WordPressa w wersjach przed 3.8.0 nie posiada autoryzacji w akcji AJAX oraz nie weryfikuje pliku, który ma być skopiowany lokalnie. To umożliwia nieautoryzowanym użytkownikom przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu (RCE).

Gdy usługa ABP i AES jest zainstalowana w katalogu zapisywalnym przez nieuprzywilejowanych użytkowników, atakujący może podmienić lub umieścić bibliotekę DLL o tej samej nazwie co ładowana przez usługę. Po ponownym uruchomieniu usługi złośliwa biblioteka DLL jest ładowana i wykonywana w kontekście konta LocalSystem, co prowadzi do nieautoryzowanego wykonania kodu z podwyższonymi uprawnieniami.

Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.

Urządzenie Itel DAB MUX (IDMUX build c041640a) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.

Urządzenie Itel DAB Gateway (IDGat build c041640a) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.