Katalog podatności CVE

TG8 Firewall zawiera podatność na zdalne wykonanie kodu przed uwierzytelnieniem w punkcie końcowym runphpcmd.php. Parametr syscmd POST jest przekazywany bezpośrednio do polecenia systemowego bez walidacji i wykonywany z uprawnieniami roota. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnej kompromitacji urządzenia.

W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.

W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.

Pakiet npm `expr-eval` jest podatny na zanieczyszczenie prototypu. Atakujący, mając dostęp do interfejsu express eval, może wykorzystać model dziedziczenia oparty na prototypach w JavaScript do wykonania dowolnego kodu.

Usługa nimsh w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność w implementacji SSL/TLS, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56347.

Usługa NIM server (nimesis) w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56346.

IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 przechowują klucze prywatne NIM używane w środowiskach NIM w niebezpieczny sposób, co jest podatne na nieautoryzowany dostęp przez atakującego stosującego techniki man-in-the-middle.

Typebot, otwartoźródłowy kreator chatbotów, w wersjach przed 3.13.1 zawiera podatność Server-Side Request Forgery (SSRF) w bloku webhook (komponent HTTP Request). Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP z serwera, w tym do AWS Instance Metadata Service (IMDS). Poprzez obejście ochrony IMDSv2 przez wstrzyknięcie niestandardowych nagłówków, atakujący mogą wyodrębnić tymczasowe poświadczenia AWS IAM dla roli węzła EKS, co prowadzi do całkowitej kompromitacji klastra Kubernetes i powiązanej infrastruktury AWS. Wersja 3.13.1 naprawia ten problem.

Podatność w procesie federacji ZITADEL pozwalała na automatyczne powiązanie użytkownika z zewnętrznego dostawcy tożsamości z istniejącym kontem wewnętrznym, nawet gdy dany IdP był wyłączony lub organizacja nie zezwalała na uwierzytelnianie federacyjne. Wynikało to z nieegzekwowania polityk bezpieczeństwa organizacji podczas logowania. Wersje 2.71.19, 3.4.4 i 4.6.6 naprawiają problem poprzez prawidłową walidację polityki logowania przed automatycznym powiązaniem.

pgAdmin w wersjach do 9.9 jest podatny na zdalne wykonanie kodu (RCE) podczas przywracania baz danych z plików dump w formacie PLAIN, gdy działa w trybie serwera. Atakujący może wstrzyknąć i wykonać dowolne polecenia na serwerze hostującym pgAdmin.

Zidentyfikowano podatność na obejście uwierzytelniania w niektórych routerach serii DSL, która może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do dotkniętego systemu.

Oprogramowanie sprzętowe FiberHome AN5506-04-FA do wersji RP2631 oraz HG6245D przed RP2602 zawiera przepełnienie bufora na stosie w usłudze HTTP ('webs'), które nie egzekwuje maksymalnej długości wartości nagłówka Cookie. Przetworzenie cookie dłuższego niż 511 bajtów powoduje przepełnienie bufora, co może prowadzić do awarii lub przejęcia kontroli nad przepływem wykonania.

Dell Data Lakehouse w wersjach przed 1.6.0.0 zawiera podatność na nieprawidłową kontrolę dostępu. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu z podwyższonymi uprawnieniami i naruszenia integralności systemu oraz danych klientów.

Podatność SQL injection w funkcji logowania WellSky Harmony 4.1.0.2.83 w endpointcie 'xmHarmony.asp'. Parametr 'TXTUSERID' nie jest odpowiednio sanityzowany przed użyciem w zapytaniu SQL. Udane wykorzystanie może prowadzić do ominięcia uwierzytelniania, wycieku danych lub pełnego przejęcia bazy danych.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.

W urządzeniu FiberHome GPON ONU HG6145F1 RP4423 fabryczne domyślne hasło Wi-Fi (klucz WPA/WPA2) można przewidzieć na podstawie SSID. Urządzenie generuje hasła domyślne za pomocą deterministycznego algorytmu, co pozwala atakującemu znającemu SSID odgadnąć hasło bez uwierzytelnienia i interakcji użytkownika.

Aplikacja Sogexia Android w wersji skompilowanej z SDK v35 (maks. SDK 32), naprawiona w v36, zawiera zaszyte na stałe klucze szyfrujące w pliku encryption_helper.dart. Klucze te są wbudowane w kod aplikacji, co umożliwia ich wyodrębnienie.

N-central Software Probe w wersjach przed 2025.4 jest podatny na zdalne wykonanie kodu poprzez deserializację niezaufanych danych.