Katalog podatności CVE

Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.

Roundcube Webmail w wersjach przed 1.5.10 oraz 1.6.x przed 1.6.11 umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. Problem wynika z braku walidacji parametru _from w URL w pliku program/actions/settings/upload.php, co prowadzi do deserializacji obiektów PHP.

Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.

Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.

Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.

Interfejs webowy Meteobridge udostępnia punkt końcowy podatny na wstrzyknięcie poleceń. Zdalni nieuwierzytelnieni atakujący mogą uzyskać wykonanie dowolnych poleceń z podwyższonymi uprawnieniami (root) na zainfekowanych urządzeniach.

Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w systemie Windows DWM pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w silniku skryptowym Microsoft pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.

W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.

Podatność przepełnienia bufora na stosie (CWE-121) w Fortinet FortiCamera, FortiMail, FortiNDR, FortiRecorder i FortiVoice pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez wysyłanie żądań HTTP ze specjalnie spreparowanym ciasteczkiem hash.

Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu w Samsung MagicINFO 9 Server przed wersją 21.1052 pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi.

SAP NetWeaver Visual Composer Metadata Uploader jest podatny na niebezpieczną deserializację, gdy uprzywilejowany użytkownik przesyła niezaufane lub złośliwe treści. Może to prowadzić do naruszenia poufności, integralności i dostępności systemu.

Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.

Craft CMS przechowuje dowolną treść dostarczoną przez nieuwierzytelnionych użytkowników w plikach sesji, które mogą zostać odczytane i wykonane, potencjalnie przy użyciu niezależnej podatności. CMS zapisuje niesanityzowany adres URL powrotu w pliku sesji w '/var/lib/php/sessions', co pozwala nieuwierzytelnionemu klientowi wprowadzić dowolne wartości, takie jak kod PHP, do znanej lokalizacji na serwerze. Wersje 5.7.5 i 4.15.3 rozwiązują ten problem.

SysAid On-Prem w wersjach do 23.3.40 jest podatny na nieuwierzytelnioną podatność XML External Entity (XXE) w funkcji przetwarzania adresu URL serwera, co pozwala na przejęcie konta administratora i odczyt plików.

SysAid On-Prem w wersjach do 23.3.40 zawiera nieuwierzytelnioną podatność XML External Entity (XXE) w funkcji przetwarzania Checkin, umożliwiającą przejęcie konta administratora oraz odczyt plików.