Katalog podatności CVE

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 istniała podatność w logice zarządzania hasłami, która mogła pozwolić na ponowne wykorzystanie starych tokenów resetowania hasła po zmianie hasła przez użytkownika.

Wykryto podatność w letta-ai letta w wersji 0.16.4, która dotyczy funkcji resolve_type w pliku letta/functions/ast_parsers.py. Problem ten jest wynikiem niepełnej naprawy podatności CVE-2025-6101, co prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ocenianym kodzie.

W UltraVNC w wersjach do 1.6.4.0 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności biblioteki version.dll komponentu Service. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

Zidentyfikowano podatność w urządzeniu Tenda AC6 w wersji 15.03.05.16, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W Tenda AC6 w wersji 15.03.05.16 zidentyfikowano podatność w funkcji fromWizardHandle w pliku /goform/WizardHandle, która dotyczy obsługi żądań POST. Manipulacja argumentem WANT/WANS może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, AVideo pozwala właścicielom treści na zabezpieczenie poszczególnych filmów hasłem, które jest przechowywane w bazie danych w postaci niezaszyfrowanej.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w pliku `objects/like.php` metoda `getLike()` buduje zapytanie SQL, używając miejsca na parametr (`?`) dla `users_id`, ale bezpośrednio konkatenacja `$this->videos_id` do ciągu zapytania bez parametryzacji stwarza lukę.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność w logice biznesowej w pliku add-stock.php. Aplikacja nie weryfikuje parametrów 'txtprice' i 'txttotalcost' podczas wprowadzania stanu magazynowego, co pozwala na przesyłanie ujemnych wartości finansowych.

W systemie zarządzania produktami farmaceutycznymi SourceCodester w wersji 1.0 występuje podatność logiczna w pliku add-stock.php. Aplikacja nie weryfikuje parametru 'txtqty' podczas dodawania zapasów, co pozwala na przetwarzanie wartości ujemnych.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność związana z logiką biznesową w pliku add-sales.php. Aplikacja nie weryfikuje, czy żądana ilość sprzedaży (txtqty) przekracza dostępny poziom zapasów.

W Undertow, gdy pierwszy wiersz nagłówka żądania HTTP zaczyna się od jednej lub więcej spacji, serwer usuwa te spacje, co narusza standardy HTTP. Zdalny atakujący może wykorzystać to do przemycania żądań (request smuggling).

W Undertow wykryto podatność umożliwiającą atak zdalnemu atakującemu na skonstruowanie specjalnie spreparowanych żądań, w których nazwy nagłówków są parsowane inaczej przez Undertow niż przez proxy znajdujące się przed nim. Ta rozbieżność w interpretacji nagłówków może zostać wykorzystana do przeprowadzenia ataku typu request smuggling.

W Undertow wykryto podatność umożliwiającą przemycanie żądań HTTP. Atakujący może wysłać sekwencję `\r\r\r` jako terminator bloku nagłówka, co prowadzi do błędnej interpretacji granic żądań przez niektóre serwery proxy.

W najnowszej wersji mlflow/mlflow, gdy włączona jest aplikacja `basic-auth`, punkty końcowe śledzenia i oceny nie są chronione przez walidatory uprawnień. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym tym z uprawnieniami `NO_PERMISSIONS` na eksperymencie, na odczyt informacji o śladach i tworzenie ocen dla śladów, do których nie powinien mieć dostępu. Podatność wpływa na poufność poprzez ujawnienie metadanych śladów oraz na integralność poprzez umożliwienie nieautoryzowanego tworzenia ocen.

Wykryto podatność w OpenBMB XAgent w wersji 1.0.0, która dotyczy funkcji check_user w pliku XAgentServer/application/websockets/share.py komponentu ShareServer WebSocket Endpoint. Manipulacja argumentem interaction_id prowadzi do braku autoryzacji, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku admin/manage_category.php poprzez parametr 'id'.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_category. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'name', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_user. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'username', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

Endpoint 'POST /api/v2/files' nie oczyszcza parametru 'filename' z danych formularza multipart, co pozwala atakującemu na zapis plików w dowolnych lokalizacjach systemu plików przy użyciu sekwencji przejścia ścieżki ('../').

Handler webhooków integracji Twilio akceptuje dowolne żądania POST bez weryfikacji 'X-Twilio-Signature'. Podczas przetwarzania wiadomości multimedialnych, pobiera URL-e kontrolowane przez użytkownika, co może prowadzić do ujawnienia danych uwierzytelniających konta Twilio.