CVE Vulnerability Catalog

SmartRobot od INTUMIT posiada podatność typu Server-Side Request Forgery, która umożliwia nieautoryzowanym zdalnym atakującym skanowanie wewnętrznej sieci oraz dostęp do dowolnych lokalnych plików na serwerze.

Wykryto podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Podatność ta, uznawana za krytyczną, dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/setLanguage, co prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 i Magic BE18000 do wersji V100R014 zidentyfikowano krytyczną podatność. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getCapabilityWeb, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400 oraz Magic R3010 do wersji V100R014. Podatność dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/setsyncpppoecfg, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX400 i Magic R3010 do wersji V100R014. Problem dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/getsyncpppoecfg, co prowadzi do wstrzykiwania poleceń.

Zidentyfikowano krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400 oraz Magic R3010 do wersji V100R014. Problem dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/getSpecs, co prowadzi do możliwości wstrzyknięcia poleceń.

Wykryto krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400 oraz Magic R3010 do wersji V100R014. Podatność dotyczy funkcji FCGI_WizardProtoProcess w pliku /api/wizard/getCapability, co prowadzi do wstrzykiwania poleceń.

Zidentyfikowano krytyczną podatność w urządzeniach H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 oraz Magic BE18000 do wersji V100R014. Problem dotyczy funkcji FCGI_CheckStringIfContainsSemicolon w pliku /api/wizard/getBasicInfo, co prowadzi do możliwości wstrzyknięcia poleceń.

Zidentyfikowano podatność typu Path Traversal 'Zip Slip' w bibliotece mholt/archiver w Go. Umożliwia ona wykorzystanie spreparowanego pliku ZIP zawierającego symlinki do przejścia ścieżki, co pozwala na tworzenie lub nadpisywanie plików z uprawnieniami użytkownika lub aplikacji korzystającej z tej biblioteki.

Wtyczka WPC Admin Columns dla WordPressa jest podatna na eskalację uprawnień w wersjach od 2.0.6 do 2.1.0. Problem wynika z niewłaściwego ograniczenia wartości meta użytkownika, które mogą być aktualizowane przez funkcję ajax_edit_save().

Aplikacja do rozpoznawania twarzy Oz Forensics przed wersją 4.0.8 z końca 2023 roku umożliwia pozyskiwanie danych osobowych (PII) poprzez niebezpieczne bezpośrednie odniesienie do obiektów w punkcie końcowym /statistic/list. Wersja 4.0.8 była używana zarówno dla wersji z poprawką, jak i bez niej.

Podatność CVE-2024-52280 w SUSE Rancher umożliwia użytkownikom dostęp do zasobów, do których nie mają uprawnień, jeśli posiadają przynajmniej ogólne uprawnienia do danego typu. Problem dotyczy wersji przed 2175e09, 6e30359 oraz c744f0b.

Podatność na niewłaściwą kontrolę dostępu w SUSE Rancher umożliwia lokalnemu użytkownikowi podszywanie się pod inne tożsamości za pomocą uwierzytelniania SAML podczas pierwszego logowania. Problem ten dotyczy wersji Rancher od 2.8.0 do przed 2.8.13, od 2.9.0 do przed 2.9.7 oraz od 2.10.0 do przed 2.10.3.

W podatności typu przepełnienie bufora na stosie w SUSE Rancher występuje możliwość wywołania odmowy usługi. Problem dotyczy wersji Rancher: od 2.8.0 do przed 2.8.13, od 2.9.0 do przed 2.9.7, od 2.10.0 do przed 2.10.3.

W BizRobo! we wszystkich wersjach występuje problem z deserializacją niezaufanych danych. W przypadku wykorzystania tej podatności, na Konsoli Zarządzania może zostać wykonany dowolny kod.

Wtyczka YaySMTP dla WordPressa, używająca SMTP dla Amazon SES, jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez logi e-mailowe we wszystkich wersjach do 1.8 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W podatności CVE-2025-32681 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WP Guru Error Log Viewer w wersjach od n/a do 1.0.5.

W podatności CVE-2025-32672 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w g5theme Ultimate Bootstrap Elements dla Elementor. Problem dotyczy wersji Ultimate Bootstrap Elements dla Elementor od n/a do 1.4.9.

Podatność CVE-2025-32671 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Print Science Designer, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.3.155 włącznie.