Base de CVEs

OpenProject is an open-source, web-based project management software. Prior to versions 16.6.7 and 17.0.3, an arbitrary file write vulnerability exists in OpenProject’s repository changes endpoint (/projects/:project_id/repository/changes) when rendering the “latest changes” view via git log. By supplying a specially crafted rev value (for example, rev=--output=/tmp/poc.txt), an attacker can inject git log command-line options. When OpenProject executes the SCM command, Git interprets the attacker-controlled rev as an option and writes the output to an attacker-chosen path. As a result, any user with the :browse_repository permission on the project can create or overwrite arbitrary files that the OpenProject process user is permitted to write. The written contents consist of git log output, but by crafting custom commits the attacker can still upload valid shell scripts, ultimately leading to RCE. The RCE lets the attacker create a reverse shell to the target host and view confidential files outside of OpenProject, such as /etc/passwd. This issue has been patched in versions 16.6.7 and 17.0.3.

BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.

O Frigate é um gravador de vídeo em rede (NVR) com detecção local de objetos em tempo real para câmeras IP. Antes da versão 0.16.4, foi identificada uma vulnerabilidade crítica de Execução Remota de Comandos (RCE) na integração do Frigate com o go2rtc. A aplicação não sanitiza a entrada do usuário na configuração de fluxo de vídeo (config.yaml), permitindo a injeção direta de comandos do sistema por meio da diretiva exec:. O serviço go2rtc executa esses comandos sem restrições. Esta vulnerabilidade só é explorável por um administrador ou por usuários que tenham exposto a instalação do Frigate à internet aberta sem nenhuma autenticação, o que permite a qualquer pessoa obter controle administrativo total. Esta vulnerabilidade está corrigida na versão 0.16.4.

Gogs é um serviço Git self-hosted de código aberto. Na versão 0.13.3 e anteriores, devido a uma correção insuficiente para a CVE-2024-56731, ainda é possível atualizar arquivos no diretório .git e obter execução remota de comandos. Este problema foi corrigido nas versões 0.13.4 e 0.14.0+dev.

Edimax EW-7438RPn-v3 Mini 1.27 contém uma vulnerabilidade de execução remota de código que permite a atacantes não autenticados executar comandos arbitrários por meio do endpoint /goform/mp. Atacantes podem explorar a vulnerabilidade enviando requisições POST elaboradas com payloads de injeção de comandos para baixar e executar scripts maliciosos no dispositivo.

Pinger 1.0 contém uma vulnerabilidade de execução remota de código que permite que atacantes injetem comandos de shell por meio dos parâmetros ping e socket. Atacantes podem explorar a entrada não sanitizada em ping.php para gravar arquivos PHP arbitrários e executar comandos do sistema ao acrescentar metacaracteres de shell.

n8n is an open source workflow automation platform. Prior to versions 1.123.10 and 2.5.0, vulnerabilities in the Git node allowed authenticated users with permission to create or modify workflows to execute arbitrary system commands or read arbitrary files on the n8n host. This issue has been patched in versions 1.123.10 and 2.5.0.

Uma potencial vulnerabilidade de injeção de comando em HCL AION. Um Isto pode permitir execução de comando não intencional, potencialmente levando a ações não autorizadas no sistema subjacente.Este problema afeta AION: 2.0