Katalog podatności CVE

W aplikacji PuMuKIT występuje nieograniczone przesyłanie plików niebezpiecznego typu. Nieuwierzytelniony użytkownik może przesłać dowolny plik do dowolnej ścieżki, do której użytkownik serwera WWW ma prawa zapisu, a także usuwać pliki.

Eaton easyE4 stosuje niewystarczająco silną politykę haseł. Atakujący, który uzyska hash hasła (m.in. przez CVE-2026-41020), może przeprowadzić offline atak zgadywania hasła i potencjalnie odzyskać dane uwierzytelniające użytkownika.

Eaton easyE4 używa statycznego nonce podczas uwierzytelniania. Nieuwierzytelniony atakujący z dostępem do przechwyconego ruchu uwierzytelniającego może odtworzyć prawidłową wymianę uwierzytelniającą i uzyskać nieautoryzowany dostęp do urządzenia.

W produkcie CoreTec występuje luka wstrzyknięcia polecenia systemowego. Uwierzytelnieni użytkownicy z określonymi rolami mogą wykonywać dowolne polecenia systemowe z pełną kontrolą nad urządzeniem — demon czasu synchronizacji konstruuje polecenie powłoki z danych użytkownika bez sanityzacji.

TRO600 zawiera podatność pozwalającą uwierzytelnionemu atakującemu obejść ograniczenia dostępu sieciowego i uzyskać dostęp do usług przeznaczonych wyłącznie dla localhost. Wykorzystując przekierowanie portów, atakujący może wchodzić w interakcję z lokalnie powiązanymi portami i usługami, co prowadzi do nieautoryzowanego dostępu do wrażliwej funkcjonalności i poufnych informacji oraz wpływa na dostępność.

Wtyczka Advanced Views – Display Framework for Gutenberg & Elementor dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'comment' we wszystkich wersjach do 3.9.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana nawet wobec oczekujących lub niezatwierdzonych komentarzy, ponieważ funkcja get_comment() wtyczki nie stosuje filtra statusu zatwierdzenia, co oznacza, że ładunek wykonuje się dla każdego odwiedzającego ładującego blok avf-layout powiązany z identyfikatorem komentarza atakującego, zanim komentarz zostanie sprawdzony.

TRO600 zawiera podatność umożliwiającą odczyt dowolnych plików. Nieuwierzytelniony atakujący może wykorzystać tę podatność do odczytu lub pobrania dowolnych plików na urządzeniu, w tym wrażliwych plików konfiguracyjnych i danych haseł, co prowadzi do ujawnienia poufnych informacji.

Rozszerzenie Joomla DJ-HelpfulArticles w wersjach poniżej 1.3.0 jest podatne na nieuwierzytelniony przechowywany XSS. Widget głosowania 'czy ten artykuł był pomocny' wysyła pole ip dostarczone przez klienta do handlerów AJAX (getDeny, getConfirm, getDenyReason w mod_djhelpful_articles/helper.php), dostępnych bez uwierzytelnienia przez com_ajax. Wartość była przechowywana dokładnie tak, jak została przesłana, zamiast być pobierana z połączenia przez serwer, a następnie wyświetlana bez ucieczki danych wyjściowych w zapleczu administratora w przeglądzie 'Helpful articles' (views/items/tmpl/default.php). Zastosowano $db->quote() przy wstawianiu, co chroni instrukcję SQL, ale nie ma wpływu na wyjście HTML. Brak tokenu CSRF, brak limitu szybkości, a deduplikacja głosów opierała się na tym samym polu kontrolowanym przez atakującego.

Biblioteka svg-sanitizer w wersjach od 0.5.3 przed 1.1.0 zawiera podatność typu denial of service w metodzie Sanitizer::sanitize(), która wielokrotnie skanuje cały wejściowy tekst podczas usuwania tagów PHP. Nieuwierzytelniony atakujący może przesłać pliki SVG z wieloma nakładającymi się otwierającymi i zamykającymi tagami PHP, wymuszając kwadratowe przebiegi preg_replace i wyczerpując CPU procesu roboczego na wiele minut.

REDAXO przed wersją 5.21.3 zawiera podatność cross-site request forgery (CSRF) na stronie administracji użytkownikami backendu (users/users), ponieważ sprawdzanie tokenu CSRF odbywa się tylko gdy ustawiony jest parametr save, a ścieżka aktualizacji wywoływana przez FUNC_UPDATE nie wymaga tego sprawdzenia. Atakujący może zwabić zalogowanego użytkownika backendu z uprawnieniem users[] na spreparowany link GET, aby nadać uprawnienia administratora, dezaktywować konta lub zablokować jedynego administratora.

W podatnych wersjach Octopus Server użytkownik posiadający rolę System Manager może podnieść swoje uprawnienia do pełnego administratora systemu.

W Octopus Server tworzenie zaproszenia użytkownika zapisuje kod zaproszenia w dzienniku zdarzeń audytu. Użytkownik przestrzeni z odpowiednimi uprawnieniami może odczytać ten kod i wykorzystać nieodebrane zaproszenie do eskalacji uprawnień, zależnie od uprawnień przypisanych zapraszanemu użytkownikowi.

REDAXO przed 5.21.4 zawiera brak autoryzacji w masowym przenoszeniu media pool, które sprawdza tylko uprawnienia kategorii docelowej, ignorując źródłową. Zalogowani użytkownicy backendu z uprawnieniami do jednej kategorii mogą przenosić pliki z zastrzeżonych kategorii i po cichu zastępować ich zawartość w całym serwisie.

REDAXO przed 5.21.5 zawiera brak autoryzacji w eksporcie dodatku backup, który akceptuje dowolną tabelę bazy danych. Użytkownicy niebędący administratorami z uprawnieniem backup[export] mogą eksportować tabele rex_user, rex_user_session i tabele innych aplikacji, uzyskując sesje i hasła.

Semantic MediaWiki od 3.0.0 przed 7.3.0 zawiera brak autoryzacji w module api.php smwtask, który pozwala nieuwierzytelnionym atakującym uruchamiać zadania konserwacyjne przeznaczone tylko dla administratorów. Atakujący mogą użyć publicznego anonimowego tokenu CSRF do odczytu statystyk wewnętrznych, kolejkowania zadań i ich wykonywania.

Semantic MediaWiki od 3.0.0 przed 7.3.1 zawiera podatność CSRF w Special:SMWAdmin, ponieważ nadpisuje wpEditToken świeżo wygenerowanym prawidłowym tokenem. Atakujący mogą zwabić uwierzytelnionego użytkownika smw-admin na złośliwą stronę, która wywołuje konfigurację schematu, usuwanie encji lub akcje zadań.

Semantic MediaWiki od 2.5.0 przed 7.3.1 zawiera podatność niekontrolowanego zużycia zasobów, która pozwala anonimowym atakującym wymusić obliczenia kwadratowe, podając limit zero do Special:PropertyLabelSimilarity. Atakujący mogą wysyłać powtarzające się żądania z limit=0, aby obejść SQL LIMIT i wywołać porównania similar_text().

Semantic MediaWiki od 2.5.0 przed 7.3.1 zawiera podatność nieprawidłowej autoryzacji, która pozwala zwykłym edytorom trwale zabezpieczać strony poprzez dodanie adnotacji Is edit protected. Gdy $smwgEditProtectionRight jest włączone, EditProtectionUpdater stosuje nieokreślone ograniczenia edycji i przenoszenia bez sprawdzania uprawnień autora.

Semantic MediaWiki od 7.3.0 przed 7.3.1 zawiera brak autoryzacji w module API smwtask, który pozwala nieuwierzytelnionym atakującym uruchamiać zakolejkowane zadania i wymuszać aktualizacje magazynu. Atakujący mogą użyć publicznego anonimowego tokenu CSRF z run-joblist do wykonywania dowolnych typów zadań lub wywołać update na stronach chronionych dla sysopów.

Semantic MediaWiki od 3.0.0 przed 7.3.1 zawiera podatność złożoności algorytmicznej w TermParser::normalize_compact_form(), która pozwala nieuwierzytelnionym atakującym wywołać kwadratowe zużycie CPU. Atakujący mogą przesyłać długie terminy wyszukiwania z wieloma wyrażeniami in:(...) lub has:(...) do Special:Search.