Katalog podatności CVE

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Autotask. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z ConnectWise. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Tigerpaw. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Platformy DCIM dcTrack używają domyślnych i zakodowanych na stałe poświadczeń do dostępu. Atakujący może wykorzystać te poświadczenia do administrowania bazą danych, eskalacji uprawnień na platformie lub wykonywania poleceń systemowych na hoście.

Medtronic CareLink Network umożliwia lokalnemu atakującemu z dostępem do plików dziennika na wewnętrznym serwerze API przeglądanie haseł w postaci jawnego tekstu z błędów rejestrowanych w określonych okolicznościach. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie żądania pytań bezpieczeństwa do punktu końcowego API, co może posłużyć do ustalenia istnienia prawidłowego konta użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025 r.

Błąd walidacji pochodzenia w BeeDrive w Synology BeeDrive dla komputerów przed wersją 1.4.3-13973 pozwala lokalnym użytkownikom na zapisywanie dowolnych plików z niepoufnymi informacjami za pomocą nieokreślonych wektorów.

Podatność w Synology Mail Server umożliwia zdalnym, uwierzytelnionym atakującym odczyt i zapis niekrytycznych ustawień oraz wyłączenie niektórych niekrytycznych funkcji.

Podatność w komponencie VideoPlayer2 subtitle cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt plików .srt.

Podatność w komponencie FileStation file cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt metadanych plików i informacji o ścieżkach.

Podatność w komponencie FileStation thumb cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt i zapis plików obrazów.

W komponencie WebAPI w Synology DiskStation Manager (DSM) przed wersjami 7.1.1-42962-8, 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed wersją 3.1.4-23079 występuje podatność niewłaściwej kontroli dynamicznie zarządzanych zasobów kodu. Umożliwia ona zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień bez zgody poprzez nieokreślone wektory.

RomM (ROM Manager) przed wersjami 4.4.1 i 4.4.1-beta.2 pozwala uwierzytelnionemu użytkownikowi usuwać kolekcje należące do innych użytkowników poprzez bezpośrednie wysłanie żądania DELETE do punktu końcowego kolekcji. Nie jest przeprowadzana weryfikacja własności przed usunięciem kolekcji. Luka jest naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

RomM (ROM Manager) umożliwia użytkownikom skanowanie, wzbogacanie, przeglądanie i odtwarzanie kolekcji gier za pomocą czystego i responsywnego interfejsu. Przed wersjami 4.4.1 i 4.4.1-beta.2 użytkownicy mogą odczytywać prywatne kolekcje / inteligentne kolekcje należące do innych użytkowników, bezpośrednio uzyskując dostęp do ich identyfikatorów przez API. Brak weryfikacji własności lub sprawdzenia, czy kolekcja jest publiczna/prywatna przed zwróceniem danych kolekcji. Ta podatność została naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Envoy to wysokowydajny proxy brzegowe/środkowe/usługowe. W wersjach 1.33.12, 1.34.10, 1.35.6, 1.36.2 i wcześniejszych, matcher certyfikatów mTLS dla match_typed_subject_alt_names może błędnie traktować certyfikaty zawierające wbudowany bajt null (\0) wewnątrz wartości SAN typu OTHERNAME jako prawidłowe dopasowania.

Podatność w HCLTech GRAGON przed wersją 7.6.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez API, które nie ograniczają liczby ani rozmiaru żądań.

W produkcie HCLTech DRAGON przed wersją 7.6.0 wykryto podatność na atak typu Cross Site Scripting (XSS). Brak odpowiednich dyrektyw bezpieczeństwa umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki ofiary.

Wyciek informacji kanałem bocznym w funkcji nawigacji i ładowania w przeglądarce Google Chrome przed wersją 139.0.7258.66 umożliwił zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

Podatność w Envoy (wersje 1.33.12, 1.34.10, 1.35.6, 1.36.2 i wcześniejsze) powoduje awarię (crash) podczas konfiguracji JWT z zdalnym pobieraniem JWKS, gdy włączona jest opcja allow_missing_or_failed, w nagłówkach żądania znajduje się wiele tokenów JWT, a pobieranie JWKS kończy się niepowodzeniem. Jest to spowodowane błędem ponownego wejścia w JwksFetcherImpl.

Podatność w Aquarius Desktop 3.0.069 dla macOS polega na przechowywaniu danych uwierzytelniających użytkownika w pliku lokalnym przy użyciu słabego schematu zaciemniania. Hasło jest „szyfrowane” przez przewidywalną substytucję bajtów, którą można łatwo odwrócić, co umożliwia natychmiastowe odzyskanie jawnego tekstu.