CVE Vulnerability Catalog

W podatności CVE-2025-23052 występuje możliwość wstrzyknięcia poleceń w uwierzytelnionym interfejsie wiersza poleceń usługi zarządzania siecią. Skuteczne wykorzystanie tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występuje podatność na wstrzykiwanie parametrów, która wymaga uwierzytelnienia. Jej wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi na nadpisanie dowolnych plików systemowych.

A vulnerability in Microsoft Office OneNote allows for remote code execution. An attacker can exploit this flaw to execute malicious code on the victim's system.

Nieograniczone zużycie zasobów w usłudze Windows Universal Plug and Play (UPnP) Device Host umożliwia nieautoryzowanemu atakującemu zablokowanie usługi w sieci.

A vulnerability in Microsoft Outlook allows for remote code execution, potentially enabling an attacker to take control of the user's system. This flaw can be exploited by sending a specially crafted email.

The GDI+ vulnerability allows for remote code execution, potentially leading to system takeover. An attacker can exploit this flaw through specially crafted images or documents.

Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi UPnP na zainfekowanym urządzeniu.

W AquilaCMS w wersji 1.412.13 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /api/v2/categories, gdzie manipulacja argumentem PostBody.populate prowadzi do deserializacji. Atak może być przeprowadzony zdalnie.

A flaw in rsync allows an attacker to manipulate the checksum length (s2length) during file checksum comparison, causing a comparison with uninitialized memory and leaking one byte of stack data at a time.

W podatności CVE-2024-53561 w oprogramowaniu układowym Arcadyan Meteor 2 CPE FG360 ETV2.10 występuje luka umożliwiająca zdalne wykonanie kodu (RCE). Atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądanie.

Wykryto krytyczną podatność w Blog Botz dla motywu Journal w wersji 1.0 na platformie OpenCart. Problem dotyczy nieznanej części pliku /index.php?route=extension/module/blog_add, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

A path traversal vulnerability in Fortinet FortiManager, FortiOS, and FortiProxy allows a remote authenticated attacker with access to the Security Fabric interface to write arbitrary files, or an unauthenticated attacker to delete an arbitrary folder.

Podatność umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu roota. Dzięki temu atakujący może uzyskać pełny dostęp do systemu.

Zidentyfikowano podatność w Mendix LDAP (wszystkie wersje < V1.1.2), która jest podatna na atak typu LDAP injection. Atakujący zdalny, nieautoryzowany może obejść weryfikację nazwy użytkownika.

Zidentyfikowano podatność w różnych modelach procesorów SIMATIC S7-1200, w tym CPU 1211C, 1212C, 1214C oraz 1215C. Problemy dotyczą zarówno wersji AC/DC/Rly, jak i DC/DC/DC oraz DC/DC/Rly.

W produkcie STEALTHONE D220/D340 firmy Y'S występuje podatność na atak typu SQL Injection. Atakujący, który uzyska dostęp do podatnego produktu, może zdobyć hasło administratora strony zarządzania w sieci.

W serwerach pamięci masowej STEALTHONE D220/D340/D440 występuje podatność na wstrzykiwanie poleceń systemowych. Użytkownik z uprawnieniami administratora, który zaloguje się na stronę zarządzania webowego, może wykonać dowolne polecenie systemowe.