Katalog podatności CVE

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność braku autoryzacji, która pozwala uwierzytelnionym zdalnym atakującym modyfikować określone parametry pakietów sieciowych. Umożliwia to niektórym funkcjom systemu dostęp do plików innych użytkowników.

Znaleziono lukę w bg5sbk MiniCMS do wersji 1.8. Dotyczy ona funkcji delete_page w pliku /minicms/mc-admin/page.php komponentu File Recovery Request Handler. Manipulacja powoduje nieprawidłowe uwierzytelnienie. Atak można przeprowadzić zdalnie. Exploit został opublikowany i może być użyty. Dostawca został powiadomiony, ale nie odpowiedział.

Zidentyfikowano podatność w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8. Podatność dotyczy funkcji findOrderHosNum w pliku /ssm_pro/orderHos/. Manipulacja argumentami hospitalAddress/hospitalName prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne. Dostawca został skontaktowany, ale nie odpowiedział.

Kentico Xperience 13 jest podatny na przechowywany atak XSS przez komponent formularza, umożliwiający atakującemu przejęcie sesji użytkownika i wykonywanie działań w jego kontekście bezpieczeństwa.

Wykryto podatność w cld378632668 JavaMall do wersji 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Dotyczy ona funkcji delete w pliku src/main/java/com/macro/mall/controller/MinioController.java. Manipulacja argumentem objectName powoduje path traversal. Atak można zainicjować zdalnie. Produkt używa ciągłego dostarczania z wydaniami rolling release, więc szczegóły wersji nie są dostępne. Dostawca został powiadomiony, ale nie odpowiedział.

Wykryto podatność w projekcie JavaMall (cld378632668) w funkcji Upload w pliku MinioController.java. Manipulacja danymi wejściowymi pozwala na nieograniczone przesyłanie plików, a atak można przeprowadzić zdalnie. Produkt stosuje model wydań ciągłych (rolling releases), więc szczegóły wersji nie są dostępne, a producent nie odpowiedział na zgłoszenie.

JFrog Artifactory (Workers) w wersjach od 7.94.0 do 7.117.10 (wyłącznie) jest podatny na Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych użytkowników poprzez brak weryfikacji własności. Atakujący mogą wysyłać żądania do /member/pet/detailV2 z dowolnymi identyfikatorami zwierząt, uzyskując wrażliwe informacje.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowany dostęp do informacji o urządzeniu poprzez niebezpieczne punkty końcowe API. Atakujący mogą wykorzystać identyfikatory zwierząt domowych, aby pobrać numery seryjne i adresy MAC, co prowadzi do pełnej kontroli nad urządzeniem.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia nieautoryzowany dostęp do prywatnych nagrań audio poprzez wykorzystanie sekwencyjnych identyfikatorów audio i niezabezpieczonych punktów końcowych przypisania. Atakujący może wysyłać żądania do /device/deviceAudio/use z dowolnymi identyfikatorami audio, aby przypisać nagrania do dowolnego urządzenia, a następnie pobrać adresy URL audio w celu uzyskania dostępu do nagrań innych użytkowników.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia ominięcie uwierzytelniania poprzez wykorzystanie błędów walidacji tokenów OAuth w systemie logowania społecznościowego. Niezautoryzowany atakujący może wysłać żądanie do /member/auth/thirdLogin z dowolnym identyfikatorem Google ID i parametrem phoneBrand, uzyskując pełny token sesji i dostęp do konta bez poprawnej weryfikacji OAuth.

Podatność niewystarczająco chronionych danych uwierzytelniających w Nuvation Energy Multi-Stack Controller (MSC) umożliwia fałszowanie podpisów przez kradzież klucza. Problem dotyczy wersji do 2.5.1.

W backendzie plex.tv dla Plex Media Server (PMS) do 2025-12-31 token urządzenia niebędącego serwerem może pobrać tokeny udostępniania (przeznaczone do niezwiązanego dostępu) poprzez endpoint shared_servers.

W backendzie plex.tv dla Plex Media Server (PMS) do 2025-12-31 token urządzenia niebędącego serwerem może pobrać inne tokeny (przeznaczone do niezwiązanego dostępu) poprzez clients.plex.tv/devices.xml.

CasaOS w wersjach do 0.4.15 udostępnia nieuwierzytelnione punkty końcowe, które pozwalają zdalnym atakującym na odczyt wrażliwych plików konfiguracyjnych i informacji debugowania systemu. Punkty /v1/users/image i /v1/sys/debug umożliwiają dostęp do plików oraz ujawniają dane o systemie operacyjnym, jądrze, sprzęcie i magazynie.

Plane (open source narzędzie do zarządzania projektami) przed wersją 1.2.0 ma problem z dostępem do endpointu `/api/workspaces/:slug/members/`, który jest dostępny dla użytkowników-gości i umożliwia listowanie użytkowników w konkretnym workspace. Ponieważ `display_name` w odpowiedzi jest faktycznie handlerem emaila, złośliwy gość może zidentyfikować adresy email administratorów.

Podatność przepełnienia bufora w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może zmodyfikować pamięć lub spowodować awarię procesów. Problem został naprawiony w wersji QTS 5.2.8.3332 build 20251128 i późniejszych.

Zgłoszono podatność typu przejście ścieżki, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność na przepełnienie bufora dotyczy kilku wersji systemów operacyjnych QNAP. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać podatność do modyfikacji pamięci lub awarii procesów. Problem został naprawiony w QTS 5.2.8.3332 build 20251128 i nowszych.

Podatność w REDCap 14.3.13 umożliwia atakującemu enumerację nazw użytkowników poprzez obserwowalną różnicę w odpowiedziach na próby logowania.