Katalog podatności CVE

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

W instalatorze oprogramowania Eaton UPS Companion stwierdzono podatność związaną z nieprawidłowym cytowaniem ścieżek wyszukiwania, co może prowadzić do wykonania dowolnego kodu przez atakującego mającego dostęp do systemu plików. Problem został naprawiony w najnowszej wersji EUC.

Nozomi Networks Labs odkryło, że walidacja przychodzących wiadomości XML jest niewystarczająca, co może pozwolić atakującemu na XSS w przeglądarce użytkownika. Producent wydał poprawkę, szczegóły w raporcie producenta.

Nozomi Networks Labs odkryło nieodpowiednie zarządzanie uprawnieniami dla konta gościa kamery. Producent wydał poprawkę firmware, szczegóły i obejścia znajdują się w raporcie producenta.

W komponencie zarządzania procesami biznesowymi (BPM) w YunaiV yudao-cloud do wersji 2025.11 występuje podatność na fałszerstwo żądań po stronie serwera (SSRF). Atakujący może zdalnie manipulować argumentami url/header/body w funkcjach BpmHttpCallbackTrigger i BpmSyncHttpRequestTrigger. Exploit został publicznie ujawniony.

W systemie sunkaifei FlyCMS do wersji abbaa5a8daefb146ad4d61027035026b052cb414 odkryto podatność XSS w funkcji userLogin w pliku src/main/java/com/flycms/web/front/UserController.java. Manipulacja argumentem redirectUrl umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W sunkaifei FlyCMS do wersji abbaa5a8daefb146ad4d61027035026b052cb414 wykryto lukę w nieznanej funkcji pliku src/main/java/com/flycms/web/system/IndexAdminController.java w komponencie logowania administratora. Manipulacja argumentem redirectUrl prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress Frontend Post Submission Manager Lite (Frontend Posting) do wersji 1.2.6 włącznie ma nieprawidłową kontrolę autoryzacji w funkcji 'media_delete_action'. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych załączników.

W oprogramowaniu JEPaaS (wersje do 7.2.8 włącznie) wykryto podatność w funkcji postilService.loadPostils w pliku /je/postil/postil/loadPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W youlai-mall (wersje 1.0.0 i 2.0.0) wykryto podatność w funkcji submitOrderPayment w pliku OrderController.java. Manipulacja argumentem orderSn prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W youlai-mall w wersjach 1.0.0 i 2.0.0 wykryto słabość w funkcji getMemberByMobile w pliku mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. Manipulacja powoduje niewłaściwą kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

ONLYOFFICE Docs przed wersją 9.2.1 zawiera podatność XSS związaną z nazwą motywu kolorów, co może pozwolić na wstrzyknięcie złośliwego skryptu.

Podatność XSS w ONLYOFFICE Docs przed wersją 9.2.1, występująca w polu Font w oknie ustawień listy wielopoziomowej. Problem dotyczy komponentu DocumentServer.

W aplikacji youlai-mall (wersje 1.0.0 i 2.0.0) wykryto błąd bezpieczeństwa w funkcji deductBalance w pliku MemberController.java. Manipulacja danymi prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Router TOZED ZLT M30s do wersji 1.47 zawiera podatność na ujawnienie informacji w interfejsie zarządzania webowego, w pliku /reqproc/proc_post, poprzez manipulację argumentem goformId. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Router JD Cloud BE6500 w wersji 4.4.1.r4308 zawiera podatność na iniekcję poleceń w funkcji sub_4780 pliku /jdcapi, poprzez argument ddns_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Niewystarczająca kontrola dostępu w implementacji RTMP w Pexip Infinity do wersji 38.1 pozwala atakującemu na rozłączanie strumieni RTMP przechodzących przez węzeł proxy.

Pexip Infinity w wersjach od 32.0 do 37.1 przed 37.2, w niektórych konfiguracjach OTJ (One Touch Join) dla Teams SIP Guest Join, ma problem z nieprawidłowym sprawdzaniem danych wejściowych w usłudze OTJ. Zdalny atakujący może wywołać awarię oprogramowania poprzez spreparowane zaproszenie kalendarzowe, prowadząc do odmowy usługi.

Podatność w oprogramowaniu Fujitsu / Fsas Technologies ETERNUS SF ACM/SC/Express (DX / AF Management Software) w wersjach przed 16.8-16.9.1 PA 2025-12. Gdy zebrane dane konserwacyjne są dostępne dla podmiotu innego niż ETERNUS SF Admin, atakujący może potencjalnie wpłynąć na poufność, integralność i dostępność systemu.

ONLYOFFICE Docs przed wersją 9.2.1 pozwala na atak XSS w polu textarea formularza edycji komentarzy. Podatność jest związana z komponentem DocumentServer.