CVE Vulnerability Catalog

Podatność CVE-2024-8273 dotyczy serwera HYPR przed wersją 10.1 i pozwala na ominięcie uwierzytelniania poprzez fałszowanie tożsamości. Umożliwia to atakującym podszywanie się pod użytkowników.

Podatność w ApplyLogic firmy Netiket Information Technologies Ltd. Co. umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co pozwala na wykorzystanie zaufanych identyfikatorów.

A flaw in libsoup's HTTP header handling allows multiple Host: headers in a request, with the server processing the last one. Since front proxies often honor the first Host: header, this mismatch can cause vhost confusion.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /admin/add_unit.php. Manipulacja argumentem txtunitDetails prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-13003 dotyczy oprogramowania AxOnboard firmy Aksis Computer Services and Consulting Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /admin/add_distributor.php. Manipulacja argumentem txtDistributorAddress prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

QND Premium/Advance/Standard w wersji 11.0.9i i wcześniejszych zawiera podatność na eskalację uprawnień, która może pozwolić użytkownikowi zalogowanemu do systemu Windows z użyciem podatnego produktu na uzyskanie uprawnień administratora. W rezultacie może dojść do dostępu do wrażliwych informacji lub ich modyfikacji oraz wykonywania dowolnych działań.

W Webmin przed wersją 2.600, skrypt squid/cachemgr.cgi nieprawidłowo cytuje argumenty. Problem ten występuje, gdy moduł Squid w Webmin oraz funkcja Cache Manager są dostępne, a nieufna strona ma możliwość uwierzytelnienia się w Webmin i posiada odpowiednie uprawnienia do Cache Managera (opcja bezpieczeństwa 'cms').

Shopware to otwarta platforma handlowa, która w wersjach od 6.4.6.0 do 6.6.10.9 oraz od 6.7.0.0 do 6.7.5.0 ma podatność na Reflected XSS w pliku AuthController.php. Parametr żądania z URL strony logowania jest bezpośrednio renderowany w szablonie Twig strony logowania bez odpowiedniej walidacji wejścia.

LangGraph SQLite Checkpoint to implementacja LangGraph CheckpointSaver, która wykorzystuje bazę danych SQLite. Wersje 3.0.0 i niższe są podatne na atak typu SQL injection poprzez implementację checkpoint, co pozwala atakującym manipulować zapytaniami SQL.

Neuron to framework PHP do tworzenia i orkiestracji agentów AI. W wersjach 2.8.11 i niższych, MySQLSelectTool jest podatny na obejście trybu tylko do odczytu, co pozwala na zapis plików na serwerze DB przez atakującego.

Okta Java Management SDK umożliwia interakcje z API zarządzania Okta. W wersjach od 11.0.0 do 20.0.0 mogą wystąpić warunki wyścigu z powodu równoczesnych żądań korzystających z klasy ApiClient, co może prowadzić do wpływu kodu statusu lub nagłówka odpowiedzi z jednego żądania na odpowiedź innego żądania.

A vulnerability in the Bluetooth firmware of the JXL 9 Inch Car Android Double Din Player running Android 12.0 allows an attacker to cause a Denial of Service (DoS) by sending a crafted Link Manager Protocol (LMP) packet.

CSRF vulnerability in 1Panel versions 1.10.33 to 2.0.15 in the web port configuration functionality. The port-change endpoint lacks CSRF defenses (tokens, Origin/Referer validation), allowing an attacker to change the listening port, causing loss of access on the original port and potentially exposing the service on an attacker-chosen port.

A vulnerability in the sd command version 1.0.0 and earlier allows an attacker to escalate privileges to root via a crafted command.

1Panel versions 1.10.33 through 2.0.15 contain a cross-site request forgery (CSRF) vulnerability in the Change Username functionality. The endpoint lacks CSRF protections like anti-CSRF tokens or Origin/Referer validation, allowing an attacker to change the victim's username without consent.

W Lenovo Baiying Client zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo One Client zgłoszono potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W aplikacjach Lenovo App Store i Lenovo Browser zgłoszono podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami w określonych warunkach.