CVE Vulnerability Catalog

Wykryto podatność na przejęcie DLL w instalatorze oprogramowania Motorola Software Fix (Rescue and Smart Assistant), która może umożliwić lokalnemu atakującemu eskalację uprawnień podczas instalacji oprogramowania.

W Elliptic Labs Virtual Lock Sensor zgłoszono podatność związaną z nieprawidłowymi uprawnieniami, która może pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/adddoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

Lokalna podatność na eskalację uprawnień w instalatorze Intercept X dla systemu Windows przed wersją 1.22 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie systemu, jeśli instalator jest uruchamiany jako SYSTEM.

7-Zip is a file archiver with a high compression ratio. Versions of 7-Zip prior to 25.0.0 have an issue with writing zeroes outside the heap buffer in the RAR5 handler, which may lead to memory corruption and denial of service.

Podatność związana z uprawnieniami rejestru w aktualizatorze Intercept X dla systemu Windows przed wersją Core Agent 2024.3.2 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie SYSTEM podczas aktualizacji produktu.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/getmanagerregion.php, gdzie manipulacja argumentem 'city' prowadzi do wstrzykiwania SQL.

NVIDIA DOCA-Host oraz Mellanox OFED zawierają podatność w funkcji VGT+, która pozwala atakującemu na maszynie wirtualnej na eskalację uprawnień oraz wywołanie odmowy usługi w VLAN.

Podatność typu SQL Injection w Haichang OA w wersji 1.0.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr if w klasie hcit.project.rte.agents.UploadImages.

Multer to middleware dla node.js do obsługi `multipart/form-data`. Wersje od 1.4.4-lts.1 do przed 2.0.2 zawierają podatność, która pozwala atakującemu na wywołanie Denial of Service (DoS) poprzez wysłanie źle sformułowanego żądania przesyłania wielu części, co prowadzi do nieobsłużonego wyjątku i awarii procesu.

W bramie bezpieczeństwa Mingyu przed wersją v3.0-5.3p odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr log_type w pliku /log/fw_security.mds.

W wersji OA EKP v16 odkryto podatność na dowolne pobieranie plików poprzez komponent /ui/sys_ui_extend/sysUiExtend.do. Ta podatność umożliwia atakującym uzyskanie hasła administratora oraz dalsze zdobycie uprawnień do bazy danych.

System Informacji Szpitalnej opracowany przez UNIMAX zawiera podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

A path traversal vulnerability exists in RIPS Scanner version 0.54. Remote attackers can read arbitrary files on the system by sending crafted HTTP GET requests to the 'windows/code.php' script with a manipulated 'file' parameter. This can lead to disclosure of sensitive information.

Zidentyfikowano podatność w oprogramowaniu HPE Telco Service Orchestrator, która może umożliwić uwierzytelnionym klientom przeprowadzenie ataku SQL Injection podczas wysyłania żądania usługi. Atakujący mogą potencjalnie uzyskać dostęp do nazwy dostawcy bazy danych.

W Kaseya Rapid Fire Tools Network Detective do wersji 2.0.16.0 odkryto problem związany z klasą EncryptionUtil. Podatność polega na tym, że szyfrowanie symetryczne jest realizowane w sposób deterministyczny i nie losowy, co prowadzi do przewidywalnych wyników szyfrowania.

Kaseya Rapid Fire Tools Network Detective w wersji 2.0.16.0 przechowuje niezaszyfrowane dane uwierzytelniające (do dostępu uprzywilejowanego) w pliku konfiguracyjnym collector.txt.

Resolver `named` z pamięcią podręczną, skonfigurowany do wysyłania opcji ECS (EDNS Client Subnet), może być podatny na atak polegający na zanieczyszczeniu pamięci podręcznej. Problem ten dotyczy wersji BIND 9 od 9.11.3-S1 do 9.16.50-S1, 9.18.11-S1 do 9.18.37-S1 oraz 9.20.9-S1 do 9.20.10-S1.

Plack-Middleware-Session przed wersją 0.35 dla Perla generuje identyfikatory sesji w sposób niebezpieczny. Domyślny generator identyfikatorów sesji zwraca skrót SHA-1, który jest inicjowany za pomocą funkcji rand, czasu epoki oraz PID, co prowadzi do przewidywalności identyfikatorów sesji.

W podatności CVE-2025-52819 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Pakke Envíos. Problem ten dotyczy wersji od n/a do 1.0.2 włącznie.