Katalog podatności CVE

W frameworku do tworzenia stron internetowych baserCMS, przed wersją 5.2.3, występowała podatność na traversję ścieżek w API zarządzania plikami motywów. Umożliwia to uwierzytelnionemu administratorowi zapisanie dowolnego pliku PHP w katalogu poza katalogiem motywu, co może prowadzić do zdalnego wykonania kodu (RCE).

baserCMS to framework do tworzenia stron internetowych. W wersjach przed 5.2.3 funkcja przywracania aplikacji pozwalała użytkownikom na przesyłanie plików .zip, które były automatycznie rozpakowywane, co umożliwiało wykonanie złośliwego kodu PHP z archiwum.

W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex komponentu Parameter Handler. Manipulacja argumentem mit_linktype prowadzi do przepełnienia bufora na stosie.

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode prowadzi do przepełnienia bufora na stosie.

W Tenda CH22 1.0.0.1/1.If odkryto podatność w funkcji fromSetCfm pliku /goform/setcfm komponentu Parameter Handler. Manipulacja argumentem funcname prowadzi do przepełnienia bufora na stosie.

Wtyczka Debugger & Troubleshooter dla WordPressa była podatna na nieautoryzowaną eskalację uprawnień w wersjach do 1.3.2. Problem wynikał z akceptacji wartości ciasteczka wp_debug_troubleshoot_simulate_user jako identyfikatora użytkownika bez walidacji kryptograficznej.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2, w funkcji persistent_cache_read_entry_v3() w pliku libfreerdp/cache/persistent.c, zmienna persistent->bmpSize była aktualizowana przed wywołaniem winpr_aligned_recalloc(). W przypadku niepowodzenia realloc, bmpSize jest zawyżane, podczas gdy bmpData wskazuje na stary bufor. Problem został naprawiony w wersji 3.24.2.

W bibliotece FreeRDP przed wersją 3.24.2 w funkcji yuv_ensure_buffer() w pliku h264.c, wartości h264->width i h264->height są aktualizowane przed pętlą realokacji. Jeśli wywołanie winpr_aligned_recalloc() zakończy się niepowodzeniem, funkcja zwraca FALSE, ale szerokość i wysokość są już zawyżone, co prowadzi do niespójności stanu.

W FreeRDP przed wersją 3.24.2 w funkcji resize_vbar_entry() występuje podatność na przepełnienie bufora sterty. Aktualizacja rozmiaru przed realokacją może prowadzić do zapisu danych poza przydzielony obszar pamięci.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2 występowała podatność typu heap-buffer-overflow READ, która miała miejsce 24 bajty przed alokacją w funkcji winpr_aligned_offset_recalloc(). Problem został naprawiony w wersji 3.24.2.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formCreateFileName w pliku /goform/createFileName. Manipulacja argumentem fileNameMit prowadzi do przepełnienia bufora na stosie.

Biblioteka kryptograficzna Botan w wersjach od 2.3.0 do przed 3.11.0 ma lukę podczas deszyfrowania SM2, gdzie kod nie sprawdza długości wartości kodu uwierzytelniającego (C3) przed porównaniem. Nieprawidłowy szyfrogram może prowadzić do nadmiernego odczytu pamięci, co skutkuje awarią lub innym nieokreślonym zachowaniem.

OpenOlat to otwartoźródłowa platforma e-learningowa, która przed wersjami 19.1.31, 20.1.18 i 20.2.5 pozwalała uwierzytelnionym użytkownikom z rolą Autora na wstrzykiwanie dyrektyw Velocity do szablonu e-maila przypomnienia. Po przetworzeniu przypomnienia, wstrzyknięte dyrektywy były oceniane po stronie serwera, co mogło prowadzić do wykonania dowolnych poleceń systemowych.

Gotenberg to API do konwersji formatów dokumentów. Przed wersją 8.29.0, poprawka wprowadzona dla CVE-2024-21527 mogła być obejściem przy użyciu mieszanych lub wielkich liter w schematach URL. Problem ten został naprawiony w wersji 8.29.0.

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /viewin_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL.

Tautulli to narzędzie do monitorowania i śledzenia dla Plex Media Server, oparte na Pythonie. W wersjach przed 2.17.0, punkt końcowy API /newsletter/image/images jest podatny na atak typu path traversal, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików serwera aplikacji.

W Node.js wykryto błąd w obsłudze żądań HTTP, który powoduje nieprzechwycony wyjątek TypeError, gdy nagłówek o nazwie __proto__ jest przesyłany w żądaniu, a aplikacja odczytuje właściwość req.headersDistinct. Wyjątek jest rzucany synchronicznie w getterze właściwości i nie może być przechwycony przez nasłuchiwacze zdarzeń error.

W YunaiV yudao-cloud do wersji 2026.01 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin-api/system/tenant/get-by-website. Manipulacja argumentem Website prowadzi do wstrzykiwania SQL.

Symantec Data Loss Prevention Windows Endpoint, przed wersjami 25.1 MP1, 16.1 MP2, 16.0 RU2 HF9, 16.0 RU1 MP1 HF12 i 16.0 MP2 HF15, może być podatny na lukę typu Elevation of Privilege. Atakujący może próbować wykorzystać tę lukę, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Klient TrueConf pobiera kod aktualizacji aplikacji i stosuje go bez weryfikacji. Atakujący, który ma możliwość wpływania na ścieżkę dostarczania aktualizacji, może podmienić zmodyfikowany ładunek aktualizacji, co może prowadzić do wykonania dowolnego kodu w kontekście procesu aktualizacji lub użytkownika.