Katalog podatności CVE

W projekcie social-media-skeleton występuje podatność na wstrzykiwanie SQL, która umożliwia ataki oparte na UNION, co pośrednio prowadzi do zdalnego wykonania kodu. Została wprowadzona poprawka w commicie 3cabdd35c3d874608883c9eaf9bf69b2014d25c1.

System rekrutacji ochroniarzy PHPGurukul Online Security w wersji 1.0 jest podatny na atak typu SQL Injection poprzez plik osghs/admin/search.php.

Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.

W NoMachine Free Edition i Enterprise Client dla macOS przed wersją 8.8.1 występuje podatność na nadpisywanie dowolnych plików, która pozwala atakującym na nadpisywanie plików należących do użytkownika root za pomocą dowiązań twardych.

MindsDB's AI Virtual Database przed wersją 23.7.4.0 pozwalał na wyłączenie weryfikacji certyfikatów SSL przy użyciu `verify=False`. W wersji 23.7.4.0 weryfikacja certyfikatów SSL jest domyślnie włączona, co jest pożądanym zachowaniem.

CloudExplorer Lite to otwartoźródłowa, lekka platforma do zarządzania chmurą. Wersje przed 1.3.1 zawierają podatność na wstrzykiwanie poleceń w funkcji instalacji w zarządzaniu modułami.

Connected IO w wersji 2.1.0 i wcześniejszych ma błędną konfigurację w swoim brokerze MQTT, który jest używany do zarządzania i komunikacji z urządzeniami. To pozwala urządzeniom na łączenie się z brokerem i wydawanie poleceń innym urządzeniom, podszywając się pod platformę zarządzania Connected IO.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w wiadomości AT w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzyknięcie poleceń systemowych w komendzie ustawienia zapory, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w komunikacie polecenia iptables w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na przepełnienie bufora na stosie w swoim protokole komunikacyjnym, co umożliwia atakującym przejęcie kontroli nad urządzeniami.

Connected IO w wersji 2.1.0 i wcześniejszych posiada polecenie w swoim protokole komunikacyjnym, które pozwala platformie zarządzającej na określenie dowolnych poleceń systemowych do wykonania przez urządzenia. Atakujący mogą wykorzystać tę niebezpieczną funkcjonalność do wydawania poleceń systemowych, co prowadzi do zdalnego wykonania dowolnych poleceń.

Connected IO w wersji 2.1.0 i wcześniejszych przechowuje hasła oraz dane uwierzytelniające w formacie tekstu jawnego, co umożliwia atakującym ich wykradzenie i wykorzystanie do podszywania się pod urządzenia.

Connected IO w wersji 2.1.0 i wcześniejszych używa twardo zakodowanej pary nazwy użytkownika i hasła w oprogramowaniu urządzenia do komunikacji za pomocą MQTT. Atakujący, który uzyska dostęp do tych danych, może łączyć się z brokerem MQTT i wysyłać wiadomości w imieniu urządzeń, podszywając się pod nie.

PaperCut NG i PaperCut MF przed wersją 22.1.3 na systemie Windows umożliwiają atakującym przejście przez ścieżki, co pozwala na przesyłanie, odczytywanie lub usuwanie dowolnych plików. Może to prowadzić do zdalnego wykonania kodu, gdy integracja z urządzeniami zewnętrznymi jest włączona.

Sydent, serwer tożsamości dla protokołu komunikacyjnego Matrix, przed wersją 2.5.6 nie weryfikował certyfikatów serwerów SMTP przy wysyłaniu e-maili z użyciem TLS. To naraża e-maile Sydent na przechwycenie w ataku typu man-in-the-middle (MITM).

Metabase, platforma analityczna typu open-source, przed wersjami 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3 i 1.46.6.4, zawierała podatność, która mogła umożliwić zdalne wykonanie kodu na serwerze Metabase. Problem wynikał z możliwości wstrzyknięcia kodu do łańcucha połączenia z bazą danych H2, co mogło prowadzić do wykonania tego kodu przez proces działający wbudowanej bazy danych.

Klient Java Aerospike przed wersjami 7.0.0, 6.2.0, 5.2.0 i 4.5.0 deserializuje obiekty Java z odpowiedzi serwera bez odpowiedniej walidacji. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad maszyną kliencką.

W wersji django-sspanel v2022.2.2 odkryto podatność na zdalne wykonanie poleceń (RCE) w komponencie sspanel/admin_view.py w metodzie GoodsCreateView._post.

W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.