CWE-75

Podatność typu SQL injection w komponencie Apache Airflow Providers Snowflake pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych poleceń SQL poprzez niesanityzowane parametry operatora. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia, stanowi poważne zagrożenie dla integralności danych i systemu.

Wiele modeli routerów GL-iNet zawiera podatność w endpointcie /cgi-bin/glc, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu lub path traversal. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika i jest dostępna zdalnie przez sieć.

Podatność w aplikacji Skycaiji 2.8 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu (RCE) poprzez spreparowane żądanie POST. Ze względu na brak wymagań co do uprawnień i interakcji użytkownika, podatność stanowi krytyczne zagrożenie dla każdego publicznie dostępnego systemu.

Mocodo Online w wersji 4.2.6 i wcześniejszych zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez endpoint /web/rewrite.php. Atakujący bez uwierzytelnienia i bez interakcji użytkownika może przejąć kontrolę nad serwerem.

Apache Axis 1.x zawiera podatność w metodzie ServiceFactory.getService, która może być wykorzystana do ataków SSRF, DoS, a nawet RCE poprzez przekazanie niezaufanych danych wejściowych uruchamiających niebezpieczne mechanizmy wyszukiwania, takie jak LDAP. Podatność jest szczególnie groźna, ponieważ dotyczy oprogramowania objętego statusem EOL (End of Life), dla którego nie planuje się wydania oficjalnej poprawki.

W serwerze Rocket.Chat wykryto podatność braku odpowiedniej sanityzacji danych wejściowych, która pozwala na przeprowadzenie ataku NoSQL injection poprzez określony endpoint. Luka ma ocenę krytyczną CVSS 9.8 i może skutkować zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia.

W serwerze Rocket.Chat w wersjach 3.11, 3.12 i 3.13 istnieje podatność wynikająca z nieprawidłowej sanityzacji danych wejściowych, umożliwiająca nieuwierzytelniony NoSQL injection. W konsekwencji atakujący może potencjalnie uzyskać zdalne wykonanie kodu (RCE) na serwerze bez posiadania jakichkolwiek poświadczeń.

Podatność typu iframe injection w aplikacji MyNET firmy Airc (wersja 26.06 i wcześniejsze) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wysoki wynik CVSS 9.6 oraz wpływ na poufność, integralność i dostępność czynią ją podatnością krytyczną.

Podatność typu header injection w Apache APISIX pozwala nieuwierzytelnionemu atakującemu na wstrzykiwanie złośliwych nagłówków HTTP poprzez odpowiednią konfigurację pluginu forward-auth. Uzyskanie kontroli nad nagłówkami żądań może prowadzić do naruszenia poufności i integralności przetwarzanych danych.

Podatność w urządzeniach Siemens Desigo PXC4 i PXC5 pozwala atakującemu z ograniczonymi uprawnieniami na wstrzyknięcie złośliwej zawartości do generowanych raportów XLS, co może prowadzić do zdalnego wykonania kodu (RCE) na stacji roboczej administratora. Zagrożenie jest szczególnie poważne ze względu na możliwość eskalacji uprawnień poprzez dostarczenie złośliwego pliku użytkownikowi z wyższymi uprawnieniami.

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.15.20, the Nuclio Shell Runtime component contains a command injection vulnerability in how it processes user-supplied arguments. When a function is invoked via HTTP, the runtime reads the X-Nuclio-Arguments header and directly incorporates its value into shell commands without any validation or sanitization. This issue has been patched in version 1.15.20.

WoodWing Elvis DAM v6.98.1 was discovered to contain an authenticated remote command execution (RCE) vulnerability via the Apache Ant script functionality.

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a remote code execution (RCE) vulnerability via the FileName parameter in the setUpgradeFW function.

A vulnerability in input validation exists in curl <8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and "telnet options" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application's intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.

A vulnerability, found in EdgeRouters Version 2.0.9-hotfix.5 and earlier and UniFi Security Gateways (USG) Version 4.4.56 and earlier with their DHCPv6 prefix delegation set to dhcpv6-stateless or dhcpv6-stateful, allows a malicious actor directly connected to the WAN interface of an affected device to create a remote code execution vulnerability.

Cachet is an open source status page system. Prior to version 2.5.1, authenticated users, regardless of their privileges (User or Admin), can leak the value of any configuration entry of the dotenv file, e.g. the application secret (`APP_KEY`) and various passwords (email, database, etc). This issue was addressed in version 2.5.1 by improving `UpdateConfigCommandHandler` and preventing the use of nested variables in the resulting dotenv configuration file. As a workaround, only allow trusted source IP addresses to access to the administration dashboard.

SurrealDB przed wersją 1.5.5 (oraz 2.0.0-beta przed 2.0.0-beta.3) nie waliduje rekurencyjnie obiektów przekazywanych do operacji signin i signup w RPC API, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego podzapytania w bazie danych. Podatność jest poważna, gdyż exploit nie wymaga żadnych uprawnień i jest dostępny przez sieć.

W frameworku Langroid przed wersją 0.65.3 niezaufani użytkownicy mogą bezpośrednio wywoływać narzędzia (tools) poprzez spreparowane surowe payloady JSON, omijając skonfigurowane ograniczenia dostępu. Stanowi to poważne zagrożenie dla aplikacji udostępniających interfejs czatu osobom zewnętrznym.

The tf_remapper_node component 1.1.1 for Robot Operating System (ROS) allows attackers, who control the source code of a different node in the same ROS application, to change a robot's behavior. This occurs because a topic name depends on the attacker-controlled old_tf_topic_name and/or new_tf_topic_name parameter. NOTE: the vendor's position is "it is the responsibility of the programmer to make sure that only known and required parameters are set and unexpected parameters are not."

An injection issue was addressed with improved input validation. This issue is fixed in macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5. An app may be able to elevate privileges.