CWE-1327

Urządzenia Illumina wyposażone w Universal Copy Service (UCS) w wersji 2.x są podatne na nieautoryzowany dostęp zdalny ze względu na powiązanie usługi z nieograniczonym adresem IP. Luka otrzymała maksymalną ocenę CVSS 10.0, co oznacza krytyczne zagrożenie dla urządzeń medycznych dostępnych w sieci.

W Apache IoTDB wykryto krytyczną podatność mogącą wpłynąć na poufność, integralność i dostępność systemu. Ze względu na wysoki wynik CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia, podatność stanowi poważne zagrożenie dla środowisk produkcyjnych.

Produkt ActADUR lokalnego serwera firmy ProTNS zawiera zestaw krytycznych podatności umożliwiających zdalne wykonanie kodu (Remote Code Inclusion) na systemie hosta. Podatności obejmują m.in. command injection, użycie zakodowanych na stałe danych uwierzytelniających oraz nieprawidłową autentykację, co czyni je szczególnie niebezpiecznymi.

W oprogramowaniu AutomationDirect Productivity Suite w wersji v4.4.1.19 wykryto podatność polegającą na powiązaniu usługi z nieograniczonym adresem IP, co umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do symulatora PLC (ProductivityService). Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, a jej eksploatacja pozwala na odczyt, zapis i usuwanie dowolnych plików na zaatakowanej maszynie.

Podatność w komponencie AMD Device Metrics Exporter ekosystemu ROCm umożliwia zdalnemu atakującemu nieautoryzowaną modyfikację konfiguracji GPU. Może to doprowadzić do utraty dostępności zarówno samego urządzenia, jak i systemów od niego zależnych.

Szablon VPS.org one-click Supabase wdraża instancję PostgreSQL nasłuchującą na wszystkich interfejsach sieciowych (0.0.0.0:5432) z domyślnym hasłem 'postgres'. Jest to szczególnie niebezpieczne, ponieważ reguły iptables instalowane przez Docker omijają standardową konfigurację firewalla UFW na hoście, przez co baza danych jest publicznie dostępna pomimo pozornie aktywnej ochrony.

gopls by default communicates via pipe. However, -port and -listen flags are supported as means of debugging. If -listen is given a value without an explicit host (e.g. :8080), or -port is used, gopls will listen on 0.0.0.0.  As a result, users might inadvertently cause gopls to bind 0.0.0.0. This can allow a malicious party on the same network to execute code arbitrarily via gopls.

9Router przed wersją 0.5.2 nieprawidłowo weryfikuje lokalność żądań do proxy LLM, opierając się na kontrolowanym przez klienta nagłówku HTTP Host. Nieuwierzytelniony zdalny atakujący może wysłać nagłówek Host: localhost, omijając wymaganie klucza API i uzyskując dostęp do funkcji zastrzeżonych dla żądań lokalnych.

Integracja Boot Dashboard Docker w Spring Tools nieprawidłowo publikuje porty kontrolne kontenerów na wszystkich interfejsach sieciowych hosta (0.0.0.0) zamiast ograniczać je wyłącznie do interfejsu loopback. Umożliwia to nieautoryzowany dostęp do zarządzania kontenerami z sieci lokalnej.

Excessive attack surface due to binding to an unrestricted IP address. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 30430, Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.

Binding to an unrestricted ip address in GitHub allows an unauthorized attacker to execute code over a network.

A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same network segment to attach a remote debugger and achieve remote code execution within the Keycloak Java virtual machine.

Powiązanie się z nieograniczonym adresem IP w Azure IoT Explorer pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

OpenClaw w wersji 2026.1.14-1 przed 2026.2.12 zawiera podatność związaną z nieprawidłowym bindowaniem sieci w relay server rozszerzenia Chrome (musi być zainstalowane i włączone), która traktuje wildcard hosts jako adresy loopback, umożliwiając relay HTTP/WS server bindowanie do wszystkich interfejsów gdy cdpUrl jest skonfigurowany jako wildcard. Zdalni atakujący mogą uzyskać dostęp do relay HTTP endpoints z poziomu sieci, aby wyciekł informacje o obecności serwisu i portach, lub przeprowadzić ataki denial-of-service i brute-force na nagłówek relay token.

Server receiving a malformed message based on a list of IPs resulting in heap corruption causing a denial of service. See Honeywell Security Notification for recommendations on upgrading and versioning.

CUPS is a standards-based, open-source printing system, and `cups-browsed` contains network printing functionality including, but not limited to, auto-discovering print services and shared printers. `cups-browsed` binds to `INADDR_ANY:631`, causing it to trust any packet from any source, and can cause the `Get-Printer-Attributes` IPP request to an attacker controlled URL. When combined with other vulnerabilities, such as CVE-2024-47076, CVE-2024-47175, and CVE-2024-47177, an attacker can execute arbitrary commands remotely on the target machine without authentication when a malicious printer is printed to.

dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to build applications. Prior to versions 1.6.15, 1.7.15, and 1.8.1, Binding to `INADDR_ANY (0.0.0.0)` or `IN6ADDR_ANY (::)` exposes an application on all network interfaces, increasing the risk of unauthorized access. As stated in the Python docs, a special form for address is accepted instead of a host address: `''` represents `INADDR_ANY`, equivalent to `"0.0.0.0"`. On systems with IPv6, '' represents `IN6ADDR_ANY`, which is equivalent to `"::"`. A user who serves docs on an unsecured public network, may unknowingly be hosting an unsecured (http) web site for any remote user/system to access on the same network. The issue has has been mitigated in dbt-core v1.6.15, dbt-core v1.7.15, and dbt-core v1.8.1 by binding to localhost explicitly by default in `dbt docs serve`.

IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address.

Excessive attack surface in archive-server service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690.

Excessive attack surface in acep-importer service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690.