Rezultate publicate din cercetarea de securitate Evaluris, cu referințe complete la înregistrările CVE oficiale.
ICEcoder 8.1 conține o vulnerabilitate de execuție de cod la distanță neautentificată care permite atacatorilor neautentificați să execute comenzi OS arbitrare prin înlănțuirea unui bypass de autentificare, a unui bypass CSRF și a execuției de comenzi nesanitizate.
Cercetători: Adrian Gaitan, Saidakbarxon Maxsudxonov, Reju
Mai multe vulnerabilități în NASA fprime-gds până la 3.4.3 permit unui atacator remote neautentificat să obțină execuție arbitrară de cod pe hostul stației de sol și să injecteze comenzi arbitrare către nave spațiale conectate.
Cercetători: Adrian Gaitan
O vulnerabilitate de falsificare de cereri cross-site (CSRF) în FreePBX Framework 17.0 permite unui atacator remote neautentificat să efectueze acțiuni administrative în numele unui administrator autentificat.
Cercetători: Adrian Gaitan
O vulnerabilitate de injectare de comenzi OS în NASA HyperCP (ramura main) permite unui atacator adiacent de rețea care poate intercepta sau spoofa răspunsuri de la oceandata.sci.gsfc.nasa.gov să execute comenzi de sistem arbitrare pe stația de lucru a cercetătorului.
Cercetători: Adrian Gaitan
sysPass FileBackupService construiește o comandă shell tar concatenând o cale de director de backup controlată de administrator direct în linia de comandă și o execută fără escaping corect, permițând injectarea autentificată de comenzi OS.
Cercetători: Reju Kole
Microweber CMS până la 2.0.20 conține o vulnerabilitate de injectare de template-uri server-side care permite administratorilor autentificați să obțină execuție arbitrară de comenzi OS prin injectarea de expresii Twig în șabloanele de mail.
Cercetători: Reju Kole