CWE-345

Aplikacja Note Mark przed wersją 0.19.4 nie wymuszała minimalnej długości ani entropii wartości konfiguracyjnej JWT_SECRET, akceptując sekrety tak krótkie jak 1 bajt. Skutkuje to słabą kryptografią podpisywania tokenów JWT, co umożliwia ich fałszowanie.

Biblioteka cpp-httplib przed wersją 0.27.0 pozwala atakującemu na wstrzyknięcie spreparowanych nagłówków HTTP (REMOTE_ADDR, REMOTE_PORT, LOCAL_ADDR, LOCAL_PORT), które są traktowane jako wiarygodne metadane po stronie serwera. Podatność umożliwia spoofing adresu IP, zatrucie logów oraz obejście mechanizmów autoryzacji bez żadnego uwierzytelnienia.

Podatność klasy Missing Authentication for Critical Function (CWE-306) w sterownikach MELSEC i układach CNC firmy Mitsubishi Electric umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń. Uzyskanie pełnej kontroli nad urządzeniami przemysłowymi bez konieczności posiadania jakichkolwiek poświadczeń czyni tę lukę szczególnie groźną w środowiskach OT/ICS.

scripts/amsvis/powerpcAMS/amsnet.py in powerpc-utils-python uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object.

W narzędziu Postiz do planowania publikacji w mediach społecznościowych, w wersjach przed 2.21.8, każdy uwierzytelniony użytkownik mógł sfałszować token JWT z uprawnieniami SUPERADMIN i przejąć kontrolę nad dowolną organizacją. Podatność ma krytyczny wpływ ze względu na pełny dostęp do wszystkich zasobów instancji Postiz.

Podatność w endpoincie upgrade_contents.php urządzeń DB Electronica Telecomunicazioni Mozart FM Transmitter pozwala nieuwierzytelnionemu atakującemu na przesłanie złośliwego pakietu firmware bez żadnej weryfikacji. Prowadzi to do zdalnego wykonania kodu (RCE) na podatnym urządzeniu.

HashiCorp Boundary w wersjach do 0.10.1 niepoprawnie weryfikował integralność danych przy sprawdzaniu przynależności zasobów do zakresów (scopes), co umożliwiało autoryzowanym użytkownikom jednego zakresu uzyskanie nieautoryzowanego dostępu do zasobów innego zakresu. Podatność otrzymała ocenę CVSS 9.9, co klasyfikuje ją jako krytyczną.

Unauthenticated Broken Authentication in Log in with Google <= 1.4.2 versions.

Krytyczna podatność w aplikacji Boomplay firmy TECNO Mobile umożliwia obejście mechanizmu uwierzytelnienia bez jakichkolwiek uprawnień czy interakcji użytkownika. Ocena CVSS 9.8 wskazuje na bardzo wysokie ryzyko naruszenia poufności, integralności i dostępności danych.

Podatność w Mozilla Thunderbird i Firefox powodowała, że aplikacja ignorowała ścieżki URL podczas sprawdzania poprawności nawigacji w ramce (frame). Błąd otrzymał ocenę CVSS 9.8, co klasyfikuje go jako krytyczny.

W Traefik, popularnym reverse proxy dla środowisk Cloud Native, wykryto podatność umożliwiającą atakującemu zdalne usunięcie lub modyfikację krytycznych nagłówków HTTP (np. X-Forwarded-Host, X-Forwarded-Port) dodawanych przez proxy przed przekazaniem żądania do aplikacji. Jest to groźne, ponieważ aplikacje backendowe ufają wartościom tych nagłówków, co może prowadzić do poważnych naruszeń bezpieczeństwa.

W oprogramowaniu układowym sterownika AutomationDirect P3-550E występuje podatność typu code injection w funkcjonalności przetwarzającej plik scan_lib.bin. Podatność pozwala atakującemu na zdalne wykonanie dowolnego kodu bez uwierzytelnienia, co stanowi poważne zagrożenie dla środowisk przemysłowych (OT/ICS).

W przeglądarkach Firefox poniżej wersji 123 interfejs API fetch() oraz nawigacja nieprawidłowo współdzieliły tę samą pamięć podręczną (cache). Atakujący mógł zatruć lokalny cache przeglądarki, wstrzykując kontrolowaną odpowiedź, którą ofiara widziała zamiast oczekiwanej treści strony.

PHP Jabbers Class Scheduling System 1.0 umożliwia zdalnym atakującym przejęcie kont użytkowników z powodu braku weryfikacji podczas zmiany adresu e-mail i/lub hasła na stronie profilu. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

PHPJabbers Cleaning Business Software 1.0 umożliwia zdalnym atakującym przejęcie kont użytkowników z powodu braku weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji ofiary.

Kontroler Honeywell C300 może zostać załadowany złośliwym firmware, co umożliwia zdalne wykonanie kodu (RCE). Podatność jest krytyczna ze względu na brak wymagań dotyczących uwierzytelnienia i możliwość pełnego przejęcia kontroli nad urządzeniem.

Wtyczka Wordapp dla WordPress w wersjach do 1.6.0 włącznie zawiera krytyczną podatność umożliwiającą nieuwierzytelnionym atakującym obejście autoryzacji. Podatność pozwala na przejęcie kontroli nad wtyczką i eskalację uprawnień do poziomu administratora WordPress.

Kamery samochodowe BlackVue DR750-2CH LTE nie weryfikują autentyczności przesyłanego firmware, co umożliwia atakującemu zdalne wykonanie dowolnego kodu. Podatność jest krytyczna ze względu na brak wymogu uwierzytelnienia i możliwość trwałego przejęcia urządzenia poprzez wgranie złośliwego firmware.

RSFirewall, wtyczka firewallowa dla Joomla, posiada krytyczną podatność umożliwiającą obejście mechanizmu identyfikacji adresu IP atakującego. Błąd pozwala nieuprawnionemu atakującemu zdalnie ominąć zabezpieczenia zapory bez żadnego uwierzytelnienia.

Urządzenia Emerson ROC i FloBoss RTU umożliwiają nieautoryzowane operacje na systemie plików poprzez protokół ROC (porty 4000/TCP i 5000/TCP). Brak weryfikacji autentyczności żądań (CWE-345) pozwala dowolnemu, nieuwierzytelnionemu atakującemu w sieci na odczyt, zapis i usuwanie plików bezpośrednio na urządzeniu.