Katalog podatności CVE

W Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach występuje niedostateczne neutralizowanie danych wejściowych, co pozwala kontom menedżerskim na tworzenie ataków XSS skierowanych do ich własnych użytkowników-reklamodawców.

W Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach występuje ujawnienie informacji debugowania w komunikacie błędu SQL. Powoduje to, że użytkownicy niebędący administratorami mogą uzyskać informacje o używanej wersji oprogramowania, PHP i bazy danych.

W Revive Adserver w wersjach 5.5.2, 6.0.1 i wcześniejszych występuje brak kontroli autoryzacji. Użytkownicy systemu mogą usuwać banery należące do innych kont.

Niebezpieczne zasady projektowania w systemie zarządzania użytkownikami Revive Adserver 5.5.2, 6.0.1 i wcześniejszych powodują, że użytkownicy niebędący administratorami mają dostęp do nazwiska kontaktowego i adresu e-mail innych użytkowników systemu.

Nieprawidłowa neutralizacja danych wejściowych w skrypcie stats-conversions.php w Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach powoduje potencjalne ujawnienie informacji i przejęcie sesji poprzez atak typu stored XSS.

Brak nagłówka JSON Content-Type w skrypcie w Revive Adserver 6.0.1, 5.5.2 i wcześniejszych umożliwia przechowywany atak XSS dla zalogowanego menedżera.

W Revive Adserver w wersjach 5.5.2, 6.0.1 i wcześniejszych występuje niewłaściwa neutralizacja danych wejściowych, co umożliwia przeprowadzenie ataku typu reflected XSS. Podatność pozwala na wstrzyknięcie złośliwego kodu JavaScript, który jest odbijany do przeglądarki ofiary.

W pliku userlog-index.php występuje podatność na niekontrolowane zużycie zasobów. Atakujący z dostępem do interfejsu administracyjnego może zażądać dowolnie dużej liczby elementów na stronę, co może prowadzić do odmowy usługi (DoS).

eGovFrame Common Components w wersjach do 4.3.1 zawiera nieuwierzytelnioną podatność na przesyłanie plików przez endpointy /utl/wed/insertImage.do i /utl/wed/insertImageCk.do. Atakujący może przesłać dowolną treść, a serwer przechowuje plik i zwraca URL do pobrania, co pozwala na wykorzystanie aplikacji jako hostingu plików.

Podatność CVE-2025-11963 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StarCities, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.1.61.

Podatność CVE-2025-0421 dotyczy niewłaściwego ograniczenia renderowanych warstw interfejsu użytkownika lub ramek w oprogramowaniu Shopside firmy Shopside Software Technologies Inc. Problem ten występuje w wersji Shopside do 05022025, umożliwiając wykorzystanie nakładek iFrame.

Biblioteka MongoDB C driver (mongoc) może odczytywać nieprawidłową pamięć, gdy do operacji mongoc_bulk_operation_t przekazane zostaną duże opcje.

W bootloaderze GRUB2 w module normal zidentyfikowano podatność Use After Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia normal_exit podczas wyładowywania modułu. Atakujący może wywołać to polecenie po usunięciu modułu, powodując dostęp do zwolnionej pamięci.

W bootloaderze GRUB2 wykryto podatność Use-after-Free w komendzie 'normal'. Błąd wynika z nieprawidłowego wyrejestrowania komendy podczas wyładowywania modułu, co pozwala atakującemu na wykonanie kodu w nieprawidłowym obszarze pamięci. Skuteczne wykorzystanie prowadzi do niestabilności systemu i jego całkowitego zawieszenia.

W komponencie GRUB (Grand Unified Bootloader) wykryto podatność polegającą na nieprawidłowym przetwarzaniu konwersji ciągów znaków podczas odczytu danych z urządzenia USB. Lokalny atakujący może podłączyć złośliwie skonfigurowane urządzenie USB podczas sekwencji rozruchu, co prowadzi do awarii GRUB-a i odmowy usługi (DoS). Możliwe jest również uszkodzenie danych, jednak ze względu na złożoność exploita wpływ jest najprawdopodobniej ograniczony.

W mihomo v1.19.11 stwierdzono nieprawidłową kontrolę dostępu. Uwierzytelniony atakujący z niskimi uprawnieniami może odczytać dowolne pliki z podwyższonymi uprawnieniami, uzyskując klucz kontroli zewnętrznej z pliku konfiguracyjnego.

W GNU GRUB (Grand Unified Bootloader) wykryto podatność use-after-free. Błąd wynika z nieprawidłowego zachowania wskaźnika pamięci podczas zamykania pliku, co pozostawia nieprawidłowe odwołanie do struktury systemu plików. Atakujący może wykorzystać tę podatność do spowodowania awarii GRUB-a, prowadząc do odmowy usługi (DoS).

W module sieciowym bootloadera GRUB2 wykryto podatność Use-after-Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia net_set_vlan podczas zwalniania modułu z pamięci. Atakujący może wykorzystać tę lukę, aby doprowadzić do niestabilności systemu i jego całkowitego zawieszenia.

W routerach H3C ERG3/ERG5, XiaoBei, bramach chmurowych i punktach dostępowych wykryto zdalne wykonanie kodu (RCE). Luka umożliwia atakującemu wstrzyknięcie spreparowanych komend przez parametr sessionid.

W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.