Katalog podatności CVE

Wtyczka WP Job Portal dla WordPressa w wersjach do 2.4.0 włącznie jest podatna na odczyt dowolnych plików poprzez funkcję 'downloadCustomUploadedFile'. Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może odczytać zawartość dowolnych plików na serwerze.

Potencjalna podatność w oprogramowaniu Quartus Prime Standard Edition Design Software może umożliwić eskalację uprawnień.

W pewnych okolicznościach instalator Quartus Prime Pro dla systemu Windows nie sprawdza uprawnień katalogu docelowego instalacji, jeśli ten katalog już istnieje.

Podatność na wyciek informacji występuje w określonych konfiguracjach React Server Components w wersjach 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 i 19.2.1, w pakietach react-server-dom-parcel, react-server-dom-turbopack oraz react-server-dom-webpack. Specjalnie spreparowane żądanie HTTP wysłane do podatnej funkcji serwerowej może niebezpiecznie zwrócić kod źródłowy dowolnej funkcji serwerowej.

W funkcji append_uint32_le() w U-Boot występuje możliwość wstrzyknięcia błędu (fault injection) z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji AreFencesRegistered pliku gxp_fence_manager.cc występuje możliwy wyciek informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji bigo_map pliku bigo_iommu.c występuje możliwe ujawnienie informacji z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień na poziomie jądra systemu, przy czym wymagane są uprawnienia wykonawcze systemu. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji ProtocolPsUnthrottleApn() w pliku protocolpsadapter.cpp występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając jednak kompromitacji firmware'u modemu bazowego. Do wykorzystania nie jest wymagana interakcja użytkownika.

W SwDcpItg pliku up_L2commonPdcpSecurity.cpp występuje możliwa odmowa usługi z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej odmowy usługi bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W modemie komórkowym występuje możliwa odmowa usługi z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej odmowy usługi bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onCreateTasks pliku CameraActivity.java występuje możliwość obejścia uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.

HCL Workload Scheduler przechowuje poświadczenia użytkowników w postaci zwykłego tekstu, co może być odczytane przez lokalnego użytkownika.

W systemie Rental Management System 2.0 firmy code-projects znaleziono podatność w nieznanej funkcji pliku Transaction.java komponentu Log Handler. Manipulacja danymi prowadzi do wstrzyknięcia CRLF. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W aplikacji SourceCodester Real Estate Property Listing App 1.0 wykryto podatność na nieograniczone przesyłanie plików w nieznanej funkcji pliku /admin/property.php. Manipulacja argumentem image umożliwia zdalne przesyłanie złośliwych plików. Exploit jest publicznie dostępny.

W GitHub Enterprise Server zidentyfikowano podatność polegającą na niewłaściwej neutralizacji danych wejściowych, która pozwalała na wstrzyknięcie elementów DOM z identyfikatorami kolidującymi z danymi inicjalizowanymi przez serwer. Kolizje te mogą nadpisać lub zaciemnić krytyczne obiekty stanu aplikacji używane przez niektóre widoki Project, prowadząc do nieautoryzowanych żądań POST lub innych nieautoryzowanych interakcji z backendem. Skuteczne wykorzystanie wymaga dostępu do instancji GitHub Enterprise Server i nakłonienia uprzywilejowanego użytkownika do obejrzenia spreparowanych treści.

W urządzeniu D-Link DIR-803 w wersji do 1.04 wykryto podatność w nieznanej funkcji pliku /getcfg.php obsługującego konfigurację. Manipulacja argumentem AUTHORIZED_GROUP prowadzi do ujawnienia informacji, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny, a podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.

W JetBrains TeamCity w wersjach przed 2025.11 możliwe było przechowywane XSS poprzez atrybut sesji.

Wykryto podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c. Podatny element to nieznana funkcja w pliku /Public/Kindeditor/php/upload_json.php. Manipulacja argumentem imgFile prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/download. Manipulacja argumentem filename prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.