CVE Vulnerability Catalog

W podatności CVE-2025-4686 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Online Exam and Assessment firmy Kodmatic Computer Software Tourism Construction Industry and Trade Ltd. Co.

A flaw in Undertow causes an OutOfMemoryError when servlets call HttpServletRequestImpl.getParameterNames() with large parameter names. An unauthorized user can exploit this to cause a remote denial-of-service (DoS) attack.

An LDAP Injection vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to retrieve sensitive information from a connected LDAP authentication server through an exposed authentication or management web interface. It may also allow a remote attacker to authenticate as an LDAP user with a partial identifier if they additionally have that user's valid passphrase.

CVE-2025-13176 in ESET Inspect Connector allows loading a malicious DLL by planting a custom configuration file. An attacker could exploit this to execute arbitrary code in the context of the application.

Z powodu niewystarczającej walidacji parametrów wejściowych w interfejsie, uwierzytelnieni użytkownicy niektórych produktów HIKSEMI NAS mogą wykonywać dowolne polecenia na urządzeniu, tworząc odpowiednie wiadomości.

Niektóre bezprzewodowe punkty dostępu Hikvision są podatne na wykonanie poleceń z autoryzacją z powodu niewystarczającej walidacji danych wejściowych. Atakujący posiadający ważne dane uwierzytelniające mogą wykorzystać tę lukę, wysyłając spreparowane pakiety z złośliwymi poleceniami do dotkniętych urządzeń, co prowadzi do dowolnego wykonania poleceń.

Dell UnityVSA w wersjach 5.4 i wcześniejszych zawiera podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell Unity w wersjach 5.5.2 i wcześniejszych zawiera podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

A vulnerability in HeyGarson by Codriapp Innovation and Software Technologies Inc. involves generation of error messages containing sensitive information, enabling fuzzing for application mapping. The issue affects versions through 30012026, and the product is no longer supported.

W Edgemo Local Admin Service 1.2.7.23180 na systemie Windows występuje niewłaściwa kontrola dostępu w punkcie końcowym WCF, co pozwala lokalnemu użytkownikowi na eskalację uprawnień do lokalnego administratora poprzez bezpośrednią komunikację z potokiem nazwanym LocalAdminService.exe, omijając ograniczenia członkostwa w grupach po stronie klienta.

W komponentach Backup Configuration w Crafty Controller występuje podatność na neutralizację danych wejściowych, która pozwala zdalnemu, uwierzytelnionemu atakującemu na manipulację plikami oraz zdalne wykonanie kodu poprzez atak typu path traversal.

Niektóre produkty NETGEAR, które zakończyły wsparcie, oferują funkcjonalność 'TelnetEnable', która pozwala na aktywację usługi telnet za pomocą magicznego pakietu.

Zidentyfikowano podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, która dotyczy funkcji fromAdvSetMacMtuWan w pliku /goform/AdvSetMacMtuWan. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie.

PolarLearn to darmowy i otwarty program edukacyjny. W wersjach przed 0-PRERELEASE-15, API głosowania (`POST /api/v1/forum/vote`) nie weryfikuje wartości `direction` w ciele JSON w czasie rzeczywistym, co pozwala atakującemu na wysyłanie dowolnych ciągów znaków jako `direction`. Wartości inne niż `up` i `null` są traktowane jako głos negatywny, co może prowadzić do obejścia zamierzonej logiki biznesowej.

The pwn.college DOJO education platform, prior to commit e33da14449a5abcff507e554f66e2141d6683b0a, lacked sandboxing on `/workspace/*` routes, allowing challenge authors to inject arbitrary JavaScript that runs on the same origin as `http://dojo.website`. This is a sandbox escape leading to arbitrary JavaScript execution as the dojo's origin.

Runtipi to osobisty orchestrator serwera domowego. W wersjach od 4.5.0 do 4.7.2 występuje podatność typu Path Traversal w `UserConfigController`, która pozwala nieautoryzowanym użytkownikom na nadpisanie pliku konfiguracyjnego `docker-compose.yml` systemu.

W `gradle-completion` do wersji 9.3.0 zidentyfikowano podatność na wstrzyknięcie poleceń, która umożliwia wykonanie dowolnego kodu podczas korzystania z autouzupełniania w Bashu w projekcie zawierającym złośliwy plik Gradle. Skrypt `gradle-completion` nieprawidłowo sanitizuje nazwy zadań i opisy zadań Gradle, co prowadzi do wstrzyknięcia poleceń.

tcpflow to demultiplekser pakietów TCP/IP. W wersjach do 1.61 w wifipcap występuje błąd w analizie elementów ramek zarządzających 802.11, który prowadzi do nieprawidłowego sprawdzenia długości w elemencie TIM, co może skutkować zapisem poza przydzieloną pamięcią.

W wersji 1.0.7 pakietu npm deepHas występuje podatność na zanieczyszczenie prototypu, która pozwala atakującemu na modyfikację zachowania obiektów globalnych. Problem został naprawiony w wersji 1.0.8.

Budibase to platforma niskokodowa do tworzenia narzędzi wewnętrznych, przepływów pracy i paneli administracyjnych. W wersjach do 3.26.3 użytkownik na poziomie Creator, który normalnie nie ma uprawnień do zapraszania użytkowników, może manipulować żądaniami API, aby zapraszać nowych użytkowników z dowolną rolą, w tym Admin, Creator lub App Viewer, oraz przypisywać ich do dowolnej grupy w organizacji.