Base de CVEs

A falta de autorização no Visual Studio Code permite que um atacante não autorizado eleve privilégios pela rede.

O WordPress Seotheme contém uma vulnerabilidade de execução remota de código que permite que atacantes não autenticados executem código PHP arbitrário ao enviar arquivos maliciosos para o diretório do tema. Atacantes podem acessar o shell PHP enviado em /wp-content/themes/seotheme/mar.php para executar comandos do sistema e enviar arquivos adicionais para obter acesso persistente.

NetMan 204 fails to enforce authentication on its administrative pages and command endpoints. A remote, unauthenticated attacker can directly request administrative pages (such as administration.html, administration-commands.html, and configuration.html) to disclose sensitive information including LDAP configuration and active user details, and can invoke privileged UPS control commands — including shutdown, reboot, switch-on-bypass, and battery test — without supplying any credentials.

Affected platforms running Arista EOS with OpenConfig configured, a gNMI Set request can be run when it should have been rejected. This can result in unexpected configuration being applied to the switch.

Affected platforms running Arista EOS with OpenConfig configured, a gNMI Set request can be run when it should have been rejected. This can result in unexpected configuration being applied to the switch.

O Seagull Software BarTender 2010, 2016 e 2019 contém uma vulnerabilidade de execução remota de código não autenticada no serviço .NET Remoting exposto na porta TCP 7375 através do BtSystem.Service.exe. O serviço registra um endpoint singleton não autenticado — BarTenderSystem para o BarTender 2016 <= R9 e DataServiceSingleton para o BarTender 2019 <= R10 — configurado com BinaryServerFormatterSinkProvider e TypeFilterLevel definido como Full. Um invasor remoto não autenticado pode explorar a desserialização de objetos do .NET Remoting para ler ou gravar arquivos arbitrários no servidor usando a classe WebClient do .NET, ou forçar a autenticação NTLMv2 fornecendo um caminho UNC para um servidor controlado pelo invasor, possibilitando divulgação sensível de credenciais, execução remota de código ou movimentação lateral, dependendo dos privilégios da conta de serviço e do ambiente de rede. O serviço é executado no contexto de NT AUTHORITY\SYSTEM. Esta vulnerabilidade foi corrigida no BarTender 12.0.1. Usuários das versões afetadas devem atualizar para o BarTender 12.0.1 ou posterior.

O WordPress Hybrid Composer 1.4.6 contém uma vulnerabilidade de alteração de configurações sem autenticação que permite que atacantes não autenticados modifiquem opções do WordPress explorando a ação hc_ajax_save_option. Atacantes podem enviar requisições POST para o endpoint admin-ajax.php com o parâmetro action definido como hc_ajax_save_option para habilitar o registro de usuários e definir o papel padrão como administrador, possibilitando a tomada de conta.

O caminho de registro /v1/account/register não oferece mecanismos de mitigação contra bots, permitindo que sistemas automatizados mal-intencionados inundem o banco de dados.

As versões do Spacelabs Healthcare Sentinel 10.5.x e superiores e as versões da série 11 anteriores à 11.6.0 contêm uma vulnerabilidade de execução remota de código não autenticada por meio de um canal HTTP do .NET Remoting descontinuado, exposto na porta 8989, que permite a atacantes realizar operações arbitrárias de leitura e escrita de arquivos ao fornecer endpoints URI .NET válidos. Atacantes podem gravar webshells ASPX no diretório wwwroot do IIS para alcançar execução remota de código não autenticada no sistema. A porta 8989 não é exposta em uma instalação padrão do Sentinel; a exploração exige que a porta do .NET Remoting tenha sido explicitamente tornada acessível pela rede por meio de mudanças deliberadas de configuração ou de política de rede.

Cline é um agente de programação autônomo disponível como SDK, extensão de IDE ou assistente de CLI. Nas versões 2.13.0 e anteriores, há uma vulnerabilidade de sequestro de WebSocket entre origens nos servidores Cline Kanban. No momento da publicação, não há patches disponíveis publicamente.

Delta Sql 1.8.2 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by sending POST requests to docs_upload.php with crafted multipart form data. Attackers can upload PHP files with arbitrary content to the upload directory and execute them on the server for remote code execution.

Existe uma vulnerabilidade de bypass de autenticação no aplicativo Dashboard do NI SystemLink Enterprise que pode permitir que um atacante remoto não autenticado contorne os controles de autenticação, levando a escalonamento de privilégios ou divulgação de informações. A exploração bem-sucedida exige que o atacante envie uma requisição HTTP especialmente elaborada. Esta vulnerabilidade afeta o NI SystemLink Enterprise 2026-04 e versões anteriores.