CWE-15

Dalfox w trybie serwera REST API (dalfox server) domyślnie nasłuchuje na 0.0.0.0:6664 bez wymaganego uwierzytelnienia, co pozwala dowolnemu atakującemu osiągalnemu sieciowo na wykonanie dowolnych poleceń powłoki na hoście. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w parisneo/lollms-webui w wersjach do 9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Wynika ona z niewystarczającej ochrony endpointów `/apply_settings` oraz `/execute_code`, co czyni ją szczególnie niebezpieczną.

Wersje PHP HAX CMS przed 26.0.0 zawierają podatność umożliwiającą uwierzytelnionemu atakującemu nadpisanie plików konfiguracyjnych i wykonanie dowolnego kodu na serwerze. Podatność jest krytyczna, ponieważ pozwala na pełne przejęcie kontroli nad serwerem aplikacji.

W Rclone istnieje luka Auth Bypass (CWE-306) umożliwiająca nieuwierzytelnionemu atakującemu zdalne wyłączenie mechanizmu autoryzacji serwera RC. Podatność jest krytyczna, ponieważ daje pełny dostęp do administracyjnych funkcji zarządzania konfiguracją i operacjami bez żadnych poświadczeń.

W oprogramowaniu routera Wavlink AC3000 (M33A8.V5030.210505) wykryto krytyczną podatność klasy external config control w komponencie obsługującym konfigurację klienta OpenVPN. Uwierzytelniony atakujący może za pomocą spreparowanego żądania HTTP doprowadzić do wykonania dowolnych poleceń systemowych.

Podatność klasy external config control w funkcji set_smb_cfg() modułu nas.cgi urządzeń Wavlink AC3000 pozwala uwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemowych. Krytyczny poziom zagrożenia (CVSS 9.1) wynika z możliwości przejęcia pełnej kontroli nad urządzeniem bez konieczności interakcji użytkownika.

Podatność klasy external config control (CWE-15) w oprogramowaniu routera Wavlink AC3000 M33A8 umożliwia uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych. Luka otrzymała ocenę CVSS 9.1 (CRITICAL) ze względu na pełny wpływ na poufność, integralność i dostępność systemu.

W urządzeniu Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność typu external config control w funkcji set_ftp_cfg() pliku nas.cgi, umożliwiająca wstrzyknięcie konfiguracji przez parametr POST ftp_name. Zalogowany atakujący może obejść mechanizmy uprawnień i przejąć kontrolę nad konfiguracją urządzenia.

Podatność typu external config control (CWE-15) w oprogramowaniu routera Wavlink AC3000 M33A8 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwej konfiguracji poprzez parametr POST `ftp_port`. Luka pozwala na obejście uprawnień i może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

W oprogramowaniu routera Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność na wstrzyknięcie zewnętrznej konfiguracji w funkcji set_ftp_cfg() pliku nas.cgi. Uwierzytelniony atakujący może za pomocą spreparowanego żądania HTTP ominąć ograniczenia uprawnień i przejąć kontrolę nad konfiguracją urządzenia.

Podatność typu external config control (CWE-15) w oprogramowaniu routera Wavlink AC3000 M33A8 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwej konfiguracji poprzez parametr POST ftp_name w funkcji set_nas() pliku nas.cgi. Skutkuje to obejściem uprawnień z potencjalnym pełnym przejęciem kontroli nad urządzeniem.

Podatność typu external config control (configuration injection) w funkcji set_nas() modułu nas.cgi urządzeń Wavlink AC3000 pozwala uwierzytelnionemu atakującemu na ominięcie uprawnień poprzez spreparowane żądanie HTTP. Ze względu na krytyczny poziom CVSS (9.1) i możliwość ucieczki poza zakres uprawnień, stanowi poważne zagrożenie dla integralności i poufności systemu.

W oprogramowaniu routera Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność wstrzyknięcia konfiguracji (configuration injection) w funkcji set_nas() modułu nas.cgi. Umożliwia ona uwierzytelnionemu atakującemu ominięcie uprawnień i przejęcie kontroli nad konfiguracją serwera FTP (proftpd).

W oprogramowaniu routera Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność typu external config control w funkcji openvpn_server_setup() skryptu openvpn.cgi, umożliwiająca wykonanie dowolnych poleceń systemowych. Atakujący z dostępem do uwierzytelnionej sesji HTTP może przejąć kontrolę nad urządzeniem.

W oprogramowaniu routera Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność typu external config control w funkcji openvpn_server_setup() pliku openvpn.cgi, umożliwiająca zdalne wykonanie poleceń systemowych. Atakujący z dostępem do uwierzytelnionej sesji HTTP może wstrzyknąć dowolne polecenia poprzez spreparowane żądanie HTTP.

W oprogramowaniu routerów Wavlink AC3000 (firmware M33A8.V5030.210505) wykryto podatność klasy external config control w funkcji openvpn_server_setup() pliku openvpn.cgi, umożliwiającą wykonanie dowolnych poleceń systemowych. Zagrożenie ma ocenę CVSS 9.1 (CRITICAL) i może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

Some API functions allow interaction with the registry, which includes reading values as well as data modification.

Cody is an artificial intelligence (AI) coding assistant. The Cody AI VSCode extension versions 0.10.0 through 0.14.0 are vulnerable to Remote Code Execution under certain conditions. An attacker in control of a malicious repository could modify the Cody configuration file `.vscode/cody.json` and overwrite Cody commands. If a user with the extension installed opens this malicious repository and runs a Cody command such as /explain or /doc, this could allow arbitrary code execution on the user's machine. The vulnerability is rated as critical severity, but with low exploitability. It requires the user to have a malicious repository loaded and execute the overwritten command in VS Code. The issue is exploitable regardless of the user blocking code execution on a repository through VS Code Workspace Trust. The issue was found during a regular 3rd party penetration test. The maintainers of Cody do not have evidence of open source repositories having malicious `.vscode/cody.json` files to exploit this vulnerability. The issue is fixed in version 0.14.1 of the Cody VSCode extension. In case users can't promptly upgrade, they should not open any untrusted repositories with the Cody extension loaded.

The Route OpenShift resource allows to define routes to make pods reachable at a subdomain through HAProxy. It was found that the checks performed on the spec.path YAML stanza in a Route document was insufficient and could allow a controlled injection of the HAProxy configuration.

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to before Core 6.4.2 and FTL 6.6.1, two shell scripts executed as root by systemd (pihole-FTL-prestart.sh and pihole-FTL-poststop.sh) read the files.pid path from this config without validation and use it in privileged file operations (install and rm -f). By writing an arbitrary path into files.pid, an attacker with pihole privilege can cause root to delete and then recreate any file on the system outside the ProtectSystem=full-restricted directories, gaining write access to it. On a default Pi-hole installation this yields local privilege escalation to root via SSH authorized keys manipulation. If /root/.ssh/authorized_keys does not exist (default on fresh installs), only ExecStartPre is required. If the file exists, ExecStopPost deletes it first, and the same restart triggers both hooks in sequence. This vulnerability is fixed in Core 6.4.2 and FTL 6.6.1.