Katalog podatności CVE

TeamDavid Webbox zawiera podatność na otwarte przekierowanie poprzez parametr 'replyUrl'. Atakujący może stworzyć URL w aplikacji, który po odwiedzeniu przekierowuje przeglądarkę użytkownika na dowolną stronę trzeciej strony. Może to być wykorzystane do ataków phishingowych, gdzie użytkownicy otrzymują link z zaufanej domeny, ale są przekierowywani na fałszywą stronę.

Aplikacja Webbox w TeamDavid firmy Tobit Laboratories AG jest podatna na wstrzykiwanie nagłówków HTTP przez parametr URL „cType”, co pozwala na dowolną modyfikację nagłówka Content-Type w odpowiedziach HTTP. Parametr nie ogranicza odpowiednio znaków kontrolnych, takich jak zakodowane w URL znaki nowej linii („%0a”) czy dwukropki, co umożliwia atakującemu wstrzyknięcie dodatkowych nagłówków, w tym dodatkowych nagłówków Location, do odpowiedzi serwera. Skutkuje to m.in. podatnością na otwarte przekierowanie. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona, więc podatności nie są już narażone.

Funkcjonalność przenoszenia archiwum („!ArcEntryMove”) w Webbox TeamDavid firmy Tobit Laboratories AG akceptuje dowolną ścieżkę, która może być ustawiona na lokalizacje sieciowe przy użyciu ścieżek UNC (np. „\\Serwer\Udział”). Serwer przetwarza te ścieżki bez walidacji, co powoduje próby połączeń wychodzących do kontrolowanych przez atakującego serwerów SMB. Umożliwia to uwierzytelnionym atakującym wywołanie uwierzytelnienia serwera do dowolnych punktów końcowych SMB, potencjalnie ujawniając informacje uwierzytelniające NTLM (takie jak hasze NTLM). Jeśli połączenia wychodzące na port 445 (SMB) są dozwolone, atakujący mogą wykorzystać to do ataków typu SMB relay lub kradzieży poświadczeń. Eksploatacja parametru „pathname” jest możliwa bez uwierzytelnienia. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Funkcjonalność wysyłania e-maili, faksów, SMS-ów itp. w Webbox TeamDavid firmy Tobit Laboratories AG akceptuje polecenie @@INCLUDE, które może być ustawione na lokalizacje sieciowe przy użyciu ścieżek UNC (np. „\\Serwer\Udział”). Serwer przetwarza te ścieżki bez walidacji, co powoduje próby połączeń wychodzących do kontrolowanych przez atakującego serwerów SMB. Umożliwia to uwierzytelnionym atakującym wywołanie uwierzytelnienia serwera do dowolnych punktów końcowych SMB, potencjalnie ujawniając informacje uwierzytelniające NTLM (takie jak hasze NTLM). Jeśli połączenia wychodzące na port 445 (SMB) są dozwolone, atakujący mogą wykorzystać to do ataków typu SMB relay lub kradzieży poświadczeń. Eksploatacja parametru „pathname” jest możliwa bez uwierzytelnienia. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Funkcjonalność przechowywania linków w TeamDavid Webbox akceptuje parametr 'pathname' z ścieżkami UNC, co pozwala uwierzytelnionym atakującym na wywołanie połączeń wychodzących do kontrolowanych przez siebie serwerów SMB. Może to prowadzić do ujawnienia informacji uwierzytelniających NTLM, takich jak hasze NTLM, oraz umożliwić ataki typu SMB relay lub kradzież poświadczeń. Podatność można wykorzystać bez uwierzytelnienia.

Webbox w TeamDavid firmy Tobit Laboratories AG nie egzekwuje kontroli uwierzytelniania ani autoryzacji podczas udostępniania plików dziennika. W rezultacie atakujący mogą uzyskać wrażliwe informacje o błędach lub wewnętrzne szczegóły aplikacji, co może pomóc w dalszych atakach. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

TeamDavid Webbox jest podatny na wstrzykiwanie nagłówków HTTP przez treść żądania w funkcji przechowywania linków (//ServerClient_celink.htm), która jest dołączana do celu przekierowania w odpowiedzi HTTP 302. Dodanie znaku nowej linii pozwala na kontrolę nagłówków odpowiedzi.

Webbox w TeamDavid firmy Tobit Laboratories AG konstruuje adresy URL przekierowań na podstawie danych dostarczonych przez użytkownika, które są dołączane do celu przekierowania w odpowiedzi HTTP 302. Używając znaków zakodowanych w URL, takich jak „%2e” (reprezentujących kropkę), atakujący może manipulować częścią adresu URL po domenie najwyższego poziomu (TLD). Jeśli istnieje podobna, rejestrowalna domena TLD (na przykład, jeśli domena aplikacji to „.com”, a „.company” jest dostępna do rejestracji), atakujący może skonstruować adres URL, aby przekierować użytkowników na złośliwą domenę „.company”. Używając zakodowanych w URL znaków nowej linii, możliwe jest wstawienie dowolnych nagłówków odpowiedzi w odpowiedzi HTTP serwera. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek dla operacji usuwania, kopiowania i przenoszenia, co umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek w akcji przesyłania plików, co umożliwia atakującemu zapis plików w niedozwolonych lokalizacjach.

Poprzez dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, atakujący może uzyskać poświadczenia związane z weryfikacją integralności określonej funkcji aplikacji na urządzeniu.

W p11-kit znaleziono podatność na przepełnienie liczby całkowitej. Lokalny atakujący lub osoba z dostępem do kanału RPC może wysyłać specjalnie spreparowane wiadomości, powodując błędne obliczenie alokacji pamięci dla zagnieżdżonych atrybutów. Prowadzi to do uszkodzenia pamięci (zapis poza granicami sterty), co może spowodować awarię procesu parsowania RPC i odmowę usługi (DoS). Podatność jest wykorzystywalna tylko na systemach 32-bitowych.

Poprzez dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, atakujący może uzyskać poświadczenia związane z transmisją TLS.

W skrypcie fixfiles w policycoreutils znaleziono podatność typu TOCTOU (Time-of-Check-Time-of-Use). Podczas wykonywania fixfiles relabel lub fixfiles restore, skrypt używa poleceń find i chcon do lokalizowania i zmiany etykiet nieoznaczonych plików w /tmp i innych katalogach. Lokalny atakujący może wykorzystać okno czasowe między odkryciem pliku a zmianą etykiety, podmieniając komponenty katalogów na dowiązania symboliczne, co powoduje, że chcon podąża za dowiązaniem i modyfikuje etykiety SELinux na dowolnych plikach systemowych. Może to osłabić ochronę SELinux na krytycznych plikach, takich jak /etc/shadow.

Podatność typu Server-Side Request Forgery (SSRF) w E-Signature Revenue Administration Türkiye. Podatność pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 2.4.4.0 przed 2.5.1.0.

Wtyczka Simple CAPTCHA with Cloudflare Turnstile dla WordPressa przed wersją 1.42.0 nie wiąże swojej pamięci podręcznej walidacji Turnstile z jednorazowym tokenem wyzwania w integracji z Forminator, zamiast tego kluczuje ją do kontrolowanej przez atakującego, wielokrotnego użytku wartości żądania. Pozwala to nieuwierzytelnionym atakującym rozwiązać jedno wyzwanie, a następnie odtwarzać zgłoszenia bez tokena przez krótki czas, obchodząc ochronę przed nadużyciami.

Wtyczka Subscriptions for WooCommerce dla WordPressa przed wersją 2.0.1 nie weryfikuje kwoty płatności ani nie wiąże tokena PayPal z realizowanym zamówieniem w procesie order-received. Przechwytuje token dostarczony przez klienta i oznacza zamówienie jako opłacone, gdy status przechwycenia to COMPLETED, bez porównania przechwyconej kwoty z sumą zamówienia. Pozwala to atakującemu (nieuwierzytelnionemu, gdy włączone są zamówienia gości) podstawić zatwierdzony, nieprzechwycony token PayPal i oznaczyć drogie zamówienie jako opłacone bez płacenia.

Wtyczka WP Events Manager dla WordPressa przed wersją 2.2.5 nie weryfikuje, czy przychodzące powiadomienie o płatności pochodzi z skonfigurowanego konta handlowego, ani czy zapłacona kwota odpowiada sumie rezerwacji. Pozwala to nieuwierzytelnionym użytkownikom oznaczyć dowolną rezerwację jako opłaconą bez rzeczywistej płatności, w tym rezerwacje innych użytkowników.

Podatność w `nltk.downloader` w nltk/nltk w wersjach do 3.9.4 umożliwia zatruwanie zasobów i modeli między pakietami. Pobieracz rozpakowuje archiwa pakietów do wspólnych przestrzeni nazw, takich jak `corpora/` i `taggers/`, zamiast do izolowanych katalogów pakietów, a integralność pakietu jest weryfikowana dopiero po zapisaniu i rozpakowaniu archiwum. Ta wada projektowa umożliwia jednemu pakietowi nadpisanie zaufanych zasobów innego pakietu w tej samej przestrzeni nazw, co czyni zmiany natychmiast aktywnymi przez zwykłe API NLTK. Problem utrzymuje się po ponownym uruchomieniu interpretera i może wpływać na potoki uczenia maszynowego i środowiska wrażliwe na powtarzalność.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.7 nie przeprowadza sprawdzenia uprawnień w jednej z akcji AJAX i nie ogranicza operacji, którą wywołuje. Umożliwia to użytkownikom z kontem Subscriber wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi.