Katalog podatności CVE

Portal zarządzania oprogramowaniem układowym Fanvil x7a w wersji 2.6.0.1182 zawiera narzędzie diagnostyczne ping, które nie obsługuje bezpiecznie danych wprowadzanych przez użytkownika. Brak bezpiecznego przetwarzania wejścia pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie poleceń i uruchomienie kodu w systemie operacyjnym Android.

Obsługa websocketów w Fanvil x7a w wersji 2.6.0.1182 nie egzekwuje prawidłowych ograniczeń uwierzytelniania wobec użytkowników bez sesji. Brak tych ograniczeń pozwala każdemu na przeglądanie zasobów urządzenia, takich jak logi operacyjne, oraz wykonywanie żądań diagnostycznych.

Sungrow iSolarCloud w wersjach przed 2026-08-25 pozwala na obejście uwierzytelniania i przejęcie konta poprzez ustawienie "login_type":"5" w żądaniu logowania, co potencjalnie może doprowadzić do "lokalnych blackoutów na całym kontynencie" w Europie. Wymagany jest adres e-mail dla właściwości user_account, jednak użytkownik może zobaczyć adres e-mail powiązany z jego organizacją nadrzędną.

Podatność SSRF przed uwierzytelnieniem w interfejsie SMA1000 Appliance Work Place wynika z niezamierzonej alternatywnej ścieżki dostępu. Zdalny nieuwierzytelniony atakujący może wykorzystać tę ścieżkę, aby skierować urządzenie do wysyłania żądań w jego imieniu, docierając do wewnętrznych funkcji i wykonując nieautoryzowane operacje.

Podatność polegająca na wstrzyknięciu kodu w skrypcie aktualizacji Movable Type. Nieuwierzytelniony atakujący może wykonać dowolny skrypt Perl lub zapytanie SQL na dotkniętym produkcie.

W trybie wieloprocesowym LMCache (tryb rozproszony) otwierany jest nieuwierzytelniony gniazdo ZeroMQ ROUTER, na którym odbierane są komunikaty msgpack. Rozszerzenie o kodzie 1 trafia do DeviceIPCWrapper.Deserialize, które wywołuje pickle.loads jeszcze przed uruchomieniem handlera, co pozwala na zdalne wykonanie kodu przez pojedynczą nieuwierzytelnioną wiadomość ZMQ DEALER na port transportowy (domyślnie 5555).

W Apache Impala do wersji 4.5.2 włącznie występuje nieprawidłowa implementacja uwierzytelniania JWT/OAuth w executorach, która pozwala atakującym na dostęp do zasobów serwowanych przez webserver executora, gdy ten jest skonfigurowany do akceptowania tokenów JWT/OAuth. Podpisy tokenów Bearer (JWT) nie są weryfikowane, co powoduje, że webserver akceptuje każdy ważny JWT.

Podatność w systemie ERP wynika z niebezpiecznej deserializacji danych kontrolowanych przez użytkownika w określonej funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnej funkcjonalności systemu.

Podatność w systemie ERP wynika z niewystarczającej walidacji i parametryzacji danych wejściowych użytkownika w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnego punktu końcowego.

Podatność w systemie ERP wynika z nieprawidłowej walidacji parametrów wywołania zwrotnego płatności i niewystarczających kontroli uwierzytelniania w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, manipulując parametrem, aby spowodować ustanowienie uwierzytelnionej sesji dla dowolnego użytkownika bez ważnej weryfikacji płatności.

Zapis poza zakresem przez pamięć podręczną komunikatów TLS 1.3 w NetX Duo w Eclipse ThreadX NetX Duo 6.5.1.202602 pozwala, aby komunikat większy niż pamięć podręczna zapisywał poza nią i dalej w blok kontroli sesji, który zawiera wskaźniki. Złośliwy lub skompromitowany serwer może spowodować, że klient TLS 1.3 wygeneruje taki komunikat przed zakończeniem uwierzytelniania certyfikatu, więc do osiągnięcia tego nie jest potrzebny certyfikat serwera.

Rozszerzenie Joomla - OrdaSoft Simple Membership przed wersją 7.4.0 zawiera nieuwierzytelnioną podatność SQL injection. Plik site/simplemembership.php wywołuje zadanie checkLoginPass bez żadnej kontroli uwierzytelnienia lub dostępu. Handler odczytuje parametr logowania przez ogólny, nie sanityzujący filtr wejściowy Joomla, który usuwa tagi HTML/script, ale nie dotyka cudzysłowów ani składni SQL, i konkatenuje go bezpośrednio do zapytania bez escapowania lub parametryzacji.

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu jako SYSTEM na serwerze kopii zapasowych.

VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

W oprogramowaniu FlexNet Publisher lmadmin wykryto podatność w handlerze SOAP, gdzie twardo zakodowane obejście uwierzytelniania pozwala nieuwierzytelnionemu użytkownikowi uzyskać uprzywilejowaną sesję administratora bez podania prawidłowych poświadczeń.

W wolfSSH do wersji 1.5.0 zbudowanej z opcją --enable-fwd, funkcja DoChannelOpen() w src/internal.c ogranicza tylko otwieranie kanałów direct-tcpip za pomocą wywołania zwrotnego polityki przekazywania. Otwarcia forwarded-tcpip są dopuszczane bez sprawdzenia autoryzacji i nie są ograniczane liczbowo, co pozwala złośliwemu peerowi SSH na przydzielenie nieograniczonych buforów per-kanał dla kanałów przekazywania, których aplikacja nigdy nie autoryzowała. Klient również nie sprawdza otwarcia forwarded-tcpip względem przekazywań zarejestrowanych za pomocą żądania tcpip-forward, jak wymaga RFC 4254 sekcja 7.2, więc złośliwy serwer może otwierać kanały przekazywania dla adresów i portów, których klient nigdy nie prosił o przekazywanie.

Podatność typu Cross-site Scripting (XSS) w modułach routerów ASUS pozwala zdalnemu atakującemu na odczyt informacji z DOM, modyfikację ustawień routera oraz wywołanie warunków denial-of-service, gdy uwierzytelniony użytkownik odwiedzi spreparowany URL.

Przepełnienie bufora na stosie w modułach routerów ASUS pozwala uwierzytelnionemu użytkownikowi z pobliskiej sieci na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku konfiguracyjnego przekraczającego oczekiwany rozmiar bufora.

Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.