CVE Vulnerability Catalog

Podatność w systemie Dell PowerProtect Data Domain dotyczy niewłaściwej walidacji certyfikatów w logowaniu opartym na certyfikatach. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co może prowadzić do podniesienia uprawnień.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawiera podatność na wstrzykiwanie poleceń. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu na poziomie roota.

Urządzenia Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 8.0 do 8.5 oraz w wersji LTS2025 od 8.3.1.0 do 8.3.1.10 zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia poświadczeń.

Wersje Dell PowerProtect Data Domain BoostFS dla klientów od 7.7.1.0 do 8.5 oraz LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawierają lukę w zabezpieczeniach związana z niewystarczającą ochroną poświadczeń. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.

Podatność CVE-2025-15624 dotyczy przechowywania haseł w postaci niezaszyfrowanej w Sparx Pro Cloud Server. W przypadku użycia OpenID jako głównej metody uwierzytelniania, serwer tworzy lokalne hasła dla użytkowników i przechowuje je w formie tekstu jawnego.

W podatności CVE-2025-15623 występuje ujawnienie prywatnych informacji osobowych oraz wrażliwych danych systemowych w Sparx Pro Cloud Server. Nieautoryzowany użytkownik może w określonych sytuacjach uzyskać hasło do bazy danych w postaci niezaszyfrowanej.

W JetBrains YouTrack przed wersją 2025.3.131383 użytkownik z wysokimi uprawnieniami może uzyskać zdalne wykonanie kodu (RCE) poprzez obejście piaskownicy.

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) in versions 7.7.1.0 through 8.5, LTS2025 version 8.3.1.0 through 8.3.1.20, and LTS2024 versions 7.13.1.0 through 7.13.1.50 contains a use of weak credentials vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to unauthorized access to the system.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.

Vault is vulnerable to a denial-of-service condition where an unauthenticated attacker can repeatedly initiate or cancel root token generation or rekey operations, occupying the single in-progress operation slot. This prevents legitimate operators from completing these workflows.

A vulnerability in Vault allows the Vault token to be forwarded to the auth plugin backend when an auth mount is configured to pass through the 'Authorization' header. Fixed in versions 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

An authenticated user with access to a kvv2 path through a policy containing a glob may delete secrets they were not authorized to read or write, causing denial-of-service. This vulnerability does not allow cross-namespace deletion or reading of secret data.

Wtyczka WP Statistics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'utm_source' we wszystkich wersjach do 14.16.4 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Note Mark to aplikacja do robienia notatek typu open-source. W wersjach 0.19.1 i wcześniejszych, obsługa dostarczania zasobów nieprawidłowo identyfikuje typy treści dla plików tekstowych, takich jak HTML, SVG czy XHTML, co pozwala na ich wykonanie w kontekście aplikacji.

Cloud Foundry UUA jest podatny na obejście, które pozwala atakującemu uzyskać token dla dowolnego użytkownika i uzyskać dostęp do systemów chronionych przez UAA. Podatność ta występuje, gdy dla klienta włączone są asercje SAML 2.0, ponieważ UAA akceptuje asercje SAML 2.0, które nie są podpisane ani szyfrowane.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView konstruuje ścieżkę systemu plików z parametru id kontrolowanego przez użytkownika bez walidacji lub egzekwowania granic ścieżki.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView jest chroniony jedynie przez ogólną autoryzację, co pozwala na usunięcie atrybutów bez weryfikacji uprawnień użytkownika.