CVE Vulnerability Catalog

Wersje StorageGRID (wcześniej StorageGRID Webscale) przed 11.9.0.12 i 12.0.0.4 z włączonym i skonfigurowanym Single Sign-on do użycia Microsoft Entra ID (wcześniej Azure AD) są podatne na lukę typu Server-Side Request Forgery (SSRF). Udany atak może pozwolić uwierzytelnionemu napastnikowi z niskimi uprawnieniami na usunięcie danych konfiguracyjnych lub zablokowanie dostępu do niektórych zasobów.

Nieprawidłowa autoryzacja w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

IBM DataStage w Cloud Pak for Data może pozwolić uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń oraz uzyskanie dostępu do wrażliwych informacji z powodu nieograniczonych przesyłek plików.

Zidentyfikowano słabość w jishi node-sonos-http-api do wersji 3776f0ee2261c924c7b7204de121a38100a08ca7. Problem dotyczy funkcji Promise w pliku lib/tts-providers/mac-os.js komponentu TTS Provider, co prowadzi do możliwości wstrzyknięcia poleceń systemowych.

W oprogramowaniu Softland FBackup do wersji 9.9 odkryto lukę bezpieczeństwa, która wpływa na nieznaną funkcję w bibliotece C:\Program Files\Common Files\microsoft shared\ink\HID.dll komponentu Backup/Restore. Manipulacja tą funkcją prowadzi do możliwości śledzenia linków.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może umożliwić lokalnemu użytkownikowi, posiadającemu określoną wiedzę o architekturze systemu, eskalację uprawnień z powodu nieprawidłowych uprawnień plików dla krytycznych zasobów.

W systemie zarządzania siecią cieplną Sciyon Koyuan Thermoelectricity 3.0 wykryto podatność, która dotyczy nieznanej części pliku /SISReport/WebReport20/Proxy/AsyncTreeProxy.aspx. Manipulacja argumentem PGUID prowadzi do wstrzyknięcia SQL.

Podatność CVE-2026-23595 dotyczy obejścia uwierzytelniania w API aplikacji, co pozwala na utworzenie nieautoryzowanego konta administracyjnego. Zdalny atakujący może wykorzystać tę podatność do tworzenia uprzywilejowanych kont użytkowników.

IBM DataStage w Cloud Pak for Data w wersjach od 5.1.2 do 5.3.0 zwraca w odpowiedzi HTTP wrażliwe informacje, które mogą być wykorzystane do podszywania się pod innych użytkowników w systemie.

Zidentyfikowano słabość w systemie monitorowania i wczesnego ostrzegania Huace w wersji 2.2. Problem dotyczy nieznanej funkcjonalności pliku /Web/SysManage/ProjectRole.aspx, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

lty628 aidigu w wersji 1.9.1 jest podatny na atak typu Cross Site Scripting (XSS) na stronie /tools/Password/add w polu wejściowym hasła.

W podatności CVE-2025-67102 występuje luka SQL injection w funkcji alldayoffs w Jorani do wersji 1.0.4, która pozwala uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń SQL za pomocą parametru entity.

Rocket TRUfusion Enterprise w wersjach do 7.10.4.0 wykorzystuje odwrotny proxy do obsługi przychodzących połączeń. Proxy jest jednak błędnie skonfigurowane, co pozwala na określenie absolutnych adresów URL w linii żądania HTTP, co skutkuje załadowaniem podanego zasobu.

Istnieje podatność na wstrzyknięcie poleceń, która pozwala uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu na serwerze, na którym hostowany jest Tenable Security Center.

W urządzeniu TOTOLINK A3002RU_V3 w wersji V3.0.0-B20220304.1804 odkryto podatność na przepełnienie bufora na stosie, która występuje w parametrze static_ipv6 w funkcji formIpv6Setup.

Wersja V2.1.1-B20211108.1455 urządzenia TOTOLINK A3002RU zawiera podatność na przepełnienie bufora na stosie, która występuje w funkcji formFilter poprzez parametry vpnUser lub vpnPassword.

W urządzeniu TOTOLINK A3002RU w wersji V2.1.1-B20211108.1455 odkryto podatność na przepełnienie bufora na stosie, która występuje w funkcji formDnsv6 poprzez parametr routernamer.

Improper input validation vulnerability in Apache Tomcat Native and Apache Tomcat when using an OCSP responder. The lack of complete verification and freshness checks on OCSP responses allows certificate revocation to be bypassed.

IBM Db2 dla systemów Linux, UNIX i Windows w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.3 jest podatny na atak typu XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

System zarządzania studentami phpgurukul w wersji 1.0 jest podatny na atak typu SQL Injection w pliku studentms/admin/search.php poprzez parametr searchdata.