Katalog podatności CVE

Brook to wieloplatformowe narzędzie sieciowe, które zawiera serwer `tproxy` podatny na zdalne wstrzyknięcie poleceń. Atakujący może nakłonić ofiarę do odwiedzenia złośliwej strony internetowej, co prowadzi do wykonania zdalnego kodu.

Podatność w zarządzaniu uprawnieniami w SUSE Rancher pozwalała standardowym użytkownikom wykorzystać istniejące uprawnienia do manipulowania sekretami Kubernetes w klastrze lokalnym, powodując usunięcie sekretu przy zachowaniu uprawnień do jego odczytu. W połączeniu z innymi specjalnie spreparowanymi poleceniami mogło to umożliwić użytkownikowi uzyskanie dostępu do tokenów kont usług w klastrze lokalnym. Problem dotyczy Rancher >= 2.6.0 < 2.6.13 oraz >= 2.7.0 < 2.7.4.

Wersje oprogramowania routerów Draytek Vigor poniżej 3.9.6/4.2.4, punktów dostępowych poniżej v1.4.0, przełączników poniżej 2.6.7 oraz Myvigor poniżej 2.3.2 zawierają wbudowane klucze szyfrujące. Umożliwia to atakującym powiązanie dowolnego podatnego urządzenia z ich własnym kontem.

W BMC Patrol do wersji 23.1.00 odkryto problem, który pozwala na zdalną modyfikację konfiguracji agenta bez wymogu uwierzytelnienia. Niektóre pola konfiguracyjne związane z SNMP mogą prowadzić do wykonania kodu po ponownym uruchomieniu agenta.

W urządzeniu D-Link DIR-846 v1.00A52 odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr tomography_ping_address w interfejsie /HNAP1.

W funkcji 'GetUserCurrentPwd' w konsoli zarządzania eScan firmy Microworld Technologies występuje luka umożliwiająca eskalację uprawnień. Luka ta pozwala zdalnemu atakującemu na uzyskanie hasła dowolnego użytkownika (admina lub zwykłego) w formacie tekstu jawnego.

W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na atak typu SQL Injection, co może umożliwić nieautoryzowany dostęp do bazy danych.

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu (RCE).

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.

Wtyczka Wordapp dla WordPressa jest podatna na obejście autoryzacji z powodu niewystarczająco unikalnego podpisu kryptograficznego w funkcji 'wa_pdx_op_config_set' w wersjach do 1.6.0 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę 'validation_token' w konfiguracji wtyczki.

Wykryto podatność w ImageMagick, która prowadzi do możliwości zdalnego wykonania kodu w funkcji OpenBlob, gdy skonfigurowano opcję --enable-pipes.

W wersji 1.6 BlueCMS odkryto podatność na wstrzyknięcie SQL poprzez parametr keywords w pliku search.php.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersji 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę do urządzenia, co prowadzi do zapisu poza granicami bufora pakietów.

Podatność w Emby Server może umożliwić dostęp administracyjny do systemu, w zależności od ustawień kont użytkowników. Atakujący może zafałszować nagłówki, co pozwala na logowanie bez hasła lub przeglądanie listy kont użytkowników bez skonfigurowanego hasła.

Pomerium, jako proxy dostępu z uwzględnieniem tożsamości i kontekstu, może podejmować błędne decyzje autoryzacyjne w wyniku specjalnie skonstruowanych żądań. Problem został naprawiony w wersjach 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 oraz 0.22.2.

ToUI to pakiet Pythona do tworzenia interfejsów użytkownika, który wykorzystuje Flask-Caching do przechowywania zmiennych użytkownika. Wersje od 2.0.1 do 2.4.0 są podatne na problem związany z właściwością `Website.user_vars`. Problem został naprawiony w wersji 2.4.1.

W Moov signedxml w wersji do 1.0.0, analiza surowego XML może prowadzić do innego wyniku niż analiza znormalizowanego XML. To umożliwia obejście walidacji podpisu poprzez atak Signature Wrapping (XSW).

Moduł scquickaccounting w Store Commander dla PrestaShop do wersji 3.7.3 pozwala na wykonanie wielu wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do wykorzystania podatności typu blind SQL injection.