CVE Vulnerability Catalog

Saleor to platforma e-commerce, która w wersjach od 3.2.0 do 3.20.109, 3.21.0-a.0 do 3.21.44 oraz 3.22.0-a.0 do 3.22.28 ma podatność typu Insecure Direct Object Reference (IDOR). Umożliwia ona nieautoryzowanym użytkownikom wyciąganie wrażliwych informacji w postaci niezaszyfrowanej.

An information disclosure vulnerability in the /srvs/membersrv/getCashiers endpoint of the Aptsys gemscms backend platform (through 2025-05-28) allows an unauthenticated attacker to retrieve a list of cashier accounts, including names, email addresses, usernames, and passwords hashed with MD5. Since MD5 is a broken cryptographic function, the hashes can be easily reversed using public tools, exposing plaintext credentials.

An OS command injection vulnerability in the com.sprd.engineermode component on Doogee Note59, Note59 Pro, and Note59 Pro+ smartphones. A local attacker can execute arbitrary code and escalate privileges via the EngineerMode ADB shell, due to incomplete patching of CVE-2025-31710.

Incorrect access control in the selectDept function of RuoYi v4.8.2 allows unauthorized attackers to arbitrarily access sensitive department data.

Improper permissions in the handler for the Custom URL Scheme in ToDesktop Builder v0.33.0 allow attackers with renderer-context access to invoke external protocol handlers without sufficient validation.

PhreeBooks w wersji 5.2.3 zawiera podatność na uwierzytelnione przesyłanie plików w Menedżerze obrazów, która umożliwia zdalne wykonanie kodu. Atakujący mogą przesłać złośliwy skrypt PHP, wykorzystując brak ograniczeń w typach przesyłanych plików, co pozwala na uzyskanie dostępu do poleceń na serwerze.

LiteSpeed Web Server Enterprise w wersji 5.4.11 zawiera podatność na wstrzykiwanie poleceń w interfejsie konfiguracji aplikacji zewnętrznych. Uwierzytelnieni administratorzy mogą wstrzykiwać polecenia powłoki przez parametr 'Command' w konfiguracji serwera, co umożliwia zdalne wykonanie kodu poprzez przejście ścieżki i wstrzykiwanie poleceń bash.

Epson USB Display w wersji 1.6.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EMP_UDSA, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co pozwala na uzyskanie podwyższonych uprawnień systemowych.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze adresu skryptu change_params.php. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które są wykonywane podczas interakcji użytkowników z polem tekstowym adresu.

PDF Complete Corporate Edition w wersji 4.1.45 zawiera podatność na niecytowaną ścieżkę usługi w serwisie pdfcDispatcher, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.

Nsauditor w wersji 3.2.2.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola Opis Zdarzenia dużym buforem. Atakujący mogą wygenerować 10 000-znakowy bufor 'U' i wkleić go do pola Opis Zdarzenia, co prowadzi do awarii aplikacji.

Narzędzie do mapowania portów przełączników zarządzanych w wersji 2.85.2 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez stworzenie zbyt dużego bufora. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w pola adresu IP oraz nazwy społeczności SNMP, co prowadzi do awarii aplikacji.

AgataSoft PingMaster Pro 2.1 zawiera podatność typu denial of service w funkcji Trace Route, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego nazwy hosta. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go do pola nazwy hosta, co prowadzi do awarii aplikacji.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze 'Komentarze / Instrukcje specjalne' na stronie zakupu. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które będą wykonywane po odświeżeniu strony.

LogonExpert 8.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie LogonExpertSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co może prowadzić do uzyskania podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Softros LAN Messenger w wersji 9.6.4 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SoftrosSpellChecker, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files (x86)\Softros Systems\Softros Messenger\Spell Checker\' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersje Textpattern przed 4.8.3 zawierają podatność na zdalne wykonanie kodu, która pozwala zalogowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą przesłać plik PHP z ładunkiem wykonującym polecenia powłoki i uruchomić dowolne polecenia, uzyskując dostęp do przesłanego pliku przez określony parametr URL.

dataSIMS Avionics ARINC 664-1 w wersji 4.5.3 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie pamięci poprzez manipulację plikiem milstd1553result.txt. Atakujący mogą stworzyć złośliwy plik z odpowiednio skonstruowanymi sekcjami ładunku i wyrównania, co może prowadzić do wykonania dowolnego kodu na systemie Windows.

W jądrze systemu Linux zidentyfikowano podatność związana z warunkiem wyścigu pomiędzy asynchronicznym skanowaniem partycji a usuwaniem urządzenia, co może prowadzić do sytuacji use-after-free dla ub->ub_disk. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich mechanizmów synchronizacji.

In the Linux kernel's libceph library, an error from ceph_auth_handle_reply_done() is not properly propagated from mon_handle_auth_done(). This causes higher layers to react to authentication issues while msgr2 still tries to proceed with the session in the background, potentially leading to a WARN in setup_crypto() and a NULL pointer dereference in prepare_auth_signature() in secure mode.