Katalog podatności CVE

Podatność w telewizorze Smart TV Telefunken TE24553B45V2DZ (platforma Vestel MB181 / Voltron181 / TiVo OS) pozwala atakującemu z tej samej sieci lokalnej na wymuszenie wysyłania żądań przez wbudowaną przeglądarkę do nieprzeznaczonych wewnętrznych adresów, w tym 127.0.0.1. Problem dotyczy wersji firmware V2.78.0.0 i został naprawiony w wersji V2.85.2.0.

W bibliotece postgrex (część elixir-ecto) w wersjach od 0.19.3 do 0.22.4 występuje podatność na wstrzykiwanie SQL przez opcję :comment w Postgrex.stream/4. Atakujący, który może wpłynąć na tę wartość, może zamknąć komentarz i dodać własne klauzule do wykonywanego zapytania.

Nieuwierzytelniona podatność XSS (stored) w rozszerzeniu SP Page Builder (wersje < 6.7.0) dla Joomla. Atakujący bez logowania może zapisać złośliwy kod JavaScript w bazie danych witryny Joomla za pomocą pojedynczego żądania HTTP. Gdy administrator otworzy edytor SP Page Builder, kod wykona się automatycznie w jego przeglądarce.

Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W dracut znaleziono błąd w funkcji obsługi błędów die(). Funkcja ta zapisuje komunikat do skryptu powłoki w katalogu awaryjnym initramfs bez odpowiedniego cytowania. Gdy komunikat zawiera dane pochodzące z opcji DHCP ROOT_PATH, atakujący z sąsiedniej sieci, kontrolujący złośliwy serwer DHCP, może wstrzyknąć sekwencję podstawiania poleceń, która wykona się jako root podczas standardowej obsługi błędów rozruchu.

Podatność na deserializację niezaufanych danych w implementacji Go w Apache Fory pozwala atakującemu spowodować odmowę usługi poprzez dostarczenie spreparowanych danych zawierających nieprawidłowe metadane typów, co wywołuje nieprzechwycony wyjątek panic. Problem dotyczy Apache Fory od wersji 0.16.0 przed 1.5.0. Użytkownicy innych implementacji językowych nie są dotknięci.

W aplikacji Webbox firmy Tobit Laboratories AG TeamDavid występuje podatność polegająca na użyciu twardo zakodowanego klucza kryptograficznego. Hasła użytkowników tworzonych lokalnie w David są przechowywane w różnych plikach tylko z zaciemnieniem, co oznacza, że każdy użytkownik mający dostęp do systemu plików serwera lub mogący wyodrębnić pliki z serwera może potencjalnie uzyskać hasła użytkowników.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera podatność na przepełnienie bufora podczas zmiany hasła, gdy w ścieżce pliku znajduje się ciąg "(editini)". Aplikacja nie weryfikuje, czy podana ścieżka faktycznie wskazuje plik "Archive.ini", co pozwala atakującemu na wskazanie innego pliku o nadmiernym rozmiarze i spowodowanie przepełnienia bufora. Nieuwierzytelniony atakujący może doprowadzić do awarii serwera, powodując odmowę usługi.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na dowolny zapis plików, co pozwala nieuwierzytelnionemu atakującemu na tworzenie lub zapisywanie plików na serwerze z treścią kontrolowaną przez atakującego. Jest to możliwe, ponieważ dane wejściowe użytkownika są zapisywane bezpośrednio do plików bez odpowiedniej walidacji lub ograniczeń typów plików. W rezultacie atakujący może tworzyć pliki (np. .htm) zawierające złośliwy kod JavaScript. Gdy użytkownik uzyska dostęp do tak utworzonego pliku, wyzwalany jest przechowywany cross-site scripting. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona, więc podatności nie są już narażone.

Funkcja wyszukiwania w Webbox firmy Tobit Laboratories AG TeamDavid akceptuje parametr „pathnameroot”, który może być ustawiony na lokalizacje sieciowe przy użyciu ścieżek UNC (np. „\\Serwer\Udział”). Serwer przetwarza te ścieżki bez walidacji, co powoduje próby połączeń wychodzących do serwerów SMB kontrolowanych przez atakującego. Umożliwia to nieuwierzytelnionym atakującym wywołanie uwierzytelnienia serwera do dowolnych punktów końcowych SMB, potencjalnie ujawniając informacje uwierzytelniające NTLM (takie jak hasze NTLM). Jeśli połączenia wychodzące na port 445 (SMB) są dozwolone, atakujący mogą wykorzystać to do ataków typu SMB relay lub kradzieży poświadczeń. Eksploatacja parametru „pathnameroot” jest możliwa bez uwierzytelnienia. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Webbox firmy Tobit Laboratories AG TeamDavid jest podatny na podatność typu path traversal w funkcji tworzenia archiwum. Ponieważ ścieżka archiwum jest kontrolowana przez użytkownika i niewystarczająco walidowana, atakujący może manipulować danymi wejściowymi, aby przechodzić przez katalogi. Pozwala to na tworzenie folderów w dowolnych lokalizacjach, w tym w wrażliwych katalogach, takich jak C:\Windows lub dla różnych użytkowników. Problem dotyczy TeamDavid przed Rollout 528. Od Rollout 528 (30 czerwca 2026) dotknięta funkcjonalność jest domyślnie wyłączona.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na lokalne dołączanie plików w funkcji wysyłania wiadomości e-mail, faksów, SMS itp. Poprzez podanie komendy '@@attach' w polu formularza 'scjob' można dołączyć pliki do wiadomości, które następnie może pobrać uwierzytelniony użytkownik. Filtr ograniczający dostęp do folderu konfiguracyjnego David i folderu użytkownika może zostać ominięty przez podanie alternatywnego strumienia danych, co umożliwia pobranie wrażliwych plików, takich jak pliki dostępu innych użytkowników zawierające hasła lub klucz prywatny serwera.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid jest podatna na dowolne usuwanie plików w funkcji wysyłania wiadomości e-mail, faksów, SMS itp. Poprzez podanie komendy '@@COMMENTFILE' w polu formularza 'scjob' można usunąć dowolny plik w systemie.

Podatność na przejęcie kolejności wyszukiwania bibliotek DLL w Arena SDK 1.0.80.49 na systemie Windows. Lokalny atakujący może umieścić złośliwą bibliotekę DLL w katalogu kontrolowanym przez użytkownika, który znajduje się w zmiennej środowiskowej PATH, co pozwala na wykonanie dowolnego kodu z uprawnieniami aplikacji.

Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.

Podatność polegająca na dostępie do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, co pozwala atakującemu uzyskać początkowe dane logowania do interfejsu webowego urządzenia.

Podatność na iniekcję SQL w pliku /social/ajax.php?action=login w Photo Share Website 1.0. Manipulacja argumentem 'email' prowadzi do iniekcji SQL, która może być wykorzystana zdalnie. Exploit został opublikowany.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.7 nie przeprowadza sprawdzenia uprawnień w jednej z akcji AJAX i nie waliduje poprawnie ścieżki kontrolowanej przez użytkownika przed użyciem jej w dołączaniu plików. Umożliwia to użytkownikom z kontem Subscriber dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.

Wtyczka Estatik Real Estate dla WordPressa przed wersją 4.3.3 nie wiąże przepływu logowania społecznościowego OAuth z sesją inicjującego użytkownika. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego (login CSRF), przez co działania ofiary są zapisywane i odczytywalne przez atakującego.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie przeprowadza autoryzacji ani sprawdzenia własności zakupu na swojej ścieżce REST do tworzenia recenzji produktów. Umożliwia to nieuwierzytelnionemu atakującemu tworzenie recenzji produktów WooCommerce z wybraną nazwą recenzenta, adresem e-mail i oceną gwiazdkową w sklepach skonfigurowanych tak, aby akceptować recenzje tylko od zweryfikowanych właścicieli.