Katalog podatności CVE

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych we właściwości nazwy PxPeek. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia.

Operator PxXMLInput w IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie zewnętrznej encji XML (XXE). Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 ma niewłaściwą konfigurację silnika transformacji XSLT. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolny kod.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność typu path traversal. Uwierzytelniony zdalny atakujący może dzięki temu odczytywać, zapisywać lub usuwać dowolne pliki.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 zawiera podatność polegającą na niewłaściwej walidacji ścieżek plików. Zdalny atakujący może w wyniku tego zapisać dowolne pliki.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcjach ExecTool._guard_command oraz ExecTool._spawn w pliku nanobot/agent/tools/shell.py (komponent ExecTool). Manipulacja prowadzi do wstrzyknięcia argumentów, a atak można przeprowadzić zdalnie.

Wtyczka ThemeAtelier Domain For Sale dla WordPressa w wersji przed 3.5.2 zawiera podatność braku autoryzacji w endpointach REST API. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do chronionych zasobów, w tym odczytywać oferty, usuwać je oraz przeglądać statystyki ujawniające dane kontaktowe i biznesowe.

MikroTik RouterOS w wersjach przed 7.23.4 (long-term) i 7.24.2 (stable) zawiera przepełnienie bufora na stosie w funkcji budującej żądanie TFTP RRQ w binarium mtget. Uwierzytelniony użytkownik może spowodować awarię procesu roboczego mtget, podając ścieżkę URL o długości 507 bajtów lub większej w poleceniu /tool fetch; w starszych wersjach przepełnienie może prowadzić do trwałego podniesienia uprawnień.

W rozwiązaniu Temporary Elevated Access Management (TEAM) dla AWS IAM Identity Center w wersji przed 1.5.1 występuje nieprawidłowe przypisanie uprawnień. Uwierzytelniony zdalny użytkownik z dostępem na poziomie aplikacji może odczytywać, zatwierdzać, modyfikować lub odwoływać dowolne wnioski o dostęp, uzyskując nieprzewidziany tymczasowy dostęp do kont AWS.

W CPython 3.13 i wcześniejszych filtry ekstrakcji danych i archiwów tar w module tarfile są podatne na spreparowane archiwa zawierające twardy link do linku symbolicznego. Takie archiwa mogą podczas ekstrakcji zmienić uprawnienia lub czas modyfikacji pliku poza katalogiem docelowym albo ujawnić jego zawartość w rozpakowanym drzewie.

PyMuPDF do wersji 1.28.2 zawiera podatność path traversal w gałęzi obsługi czcionek funkcji extract_objects() w pliku src/__main__.py. Nazwa pliku wyjściowego jest tworzona przez połączenie nazwy BaseFont kontrolowanej przez dokument z katalogiem wyjściowym podanym przez użytkownika, bez usuwania separatorów ścieżek ani sekwencji ../. Atakujący może dostarczyć spreparowany plik PDF, EPUB, XPS lub FB2 z nazwą BaseFont zawierającą zakodowane separatory ścieżek, co prowadzi do zapisu dowolnych plików poza docelowym katalogiem.

Aplikacja Gallery - Private Photo Vault 1.0.41 uruchamia nieuwierzytelniony serwer HTTP dostępny z sieci lokalnej. Serwer nasłuchuje na porcie TCP 8080 i udostępnia pliki oraz listy katalogów z pamięci zewnętrznej Androida.

webhook do wersji 2.8.3 wczytuje całe ciało żądania do pamięci przed oceną reguł wyzwalających, co pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych ciał żądań. Atakujący mogą wysyłać wielogigabajtowe ciała żądań z nieprawidłowymi sygnaturami, aby wywołać warunki braku pamięci i awarię usługi.

Huly Platform do wersji 0.7.426 zawiera podatność server-side request forgery w usłudze drukowania z powodu braku walidacji listy dozwolonych nazw hostów. Uwierzytelnieni członkowie przestrzeni roboczej mogą podać dowolne adresy URL do punktu końcowego drukowania, które Puppeteer renderuje i zwraca jako pliki PDF lub obrazy do pobrania, umożliwiając dostęp do wewnętrznych usług metadanych i hostów sieciowych.

DeepWiki-Open do commita d92819a zawiera podatność dowolnego odczytu plików w nieuwierzytelnionym punkcie końcowym WebSocket /ws/chat, który przyjmuje repo_url jako ścieżkę systemu plików bez ograniczeń. Atakujący mogą podać dowolne ścieżki katalogów, aby odczytać wszystkie pliki o obsługiwanych rozszerzeniach, w tym pliki Python, JavaScript, YAML i JSON zawierające zakodowane na stałe sekrety i poświadczenia.

Krayin CRM do wersji 2.2.6 udostępnia punkt końcowy POST /admin/mail/inbound-parse bez uwierzytelnienia, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych wiadomości e-mail do skrzynki odbiorczej CRM. Atakujący mogą dostarczyć spreparowane wiadomości RFC 2822 ze sfałszowanymi informacjami o nadawcy i nagłówkami, aby wstawić wiadomości o dowolnym temacie i treści, w tym odpowiedzi do istniejących wątków konwersacji.

W aplikacji online-clinic-management-system wykryto lukę w pliku doctorlogin.php, polegającą na manipulacji argumentami doc_mail/doc_pswd prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być już wykorzystywany. Projekt został poinformowany o problemie, ale nie odpowiedział.