Katalog podatności CVE

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

Podatność deserializacji w Dask do wersji 2026.8.0. Dotyczy funkcji from_npy_stack w pliku dask/array/core.py w komponencie Loader. Atak zdalny, exploit publiczny.

Podatność SQL Injection w Restaurant-Management-System do konkretnego commita. Dotyczy funkcji mysqli_query w pliku admin/display_menu.php w komponencie Search Form. Manipulacja argumentem s1 umożliwia atak SQL Injection zdalnie. Exploit publiczny.

Podatność SQL Injection w Leave Management System 1.0. Dotyczy nieznanej funkcji w pliku /module/leavetype/index.php. Manipulacja argumentem ID umożliwia atak SQL Injection zdalnie. Exploit publiczny.

Podatność nieograniczonego przesyłania plików w Pixtream do konkretnego commita. Dotyczy nieznanego przetwarzania w pliku /post_upload.php. Manipulacja argumentem media umożliwia atak zdalny. Exploit publiczny.

W produkcie TDuckCloud tduck-platform do wersji 5.3 wykryto podatność typu SQL injection w funkcji PaginationInnerInterceptor.concatOrderBy w pliku MybatisPlusConfig.java. Manipulacja argumentem orders[0].column pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji recbackup. Uwierzytelniony administrator może dostarczyć spreparowaną konfigurację obszaru kopii zapasowej, która jest przekazywana do polecenia powłoki, umożliwiając wykonanie poleceń z uprawnieniami użytkownika nvr. Problem istnieje co najmniej od wersji firmware 2.2.3.4. Podatność jest naprawiona w wersji OpenEye Apex 3.4.3.

W firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 mechanizm resetowania hasła administratora opiera się na kodzie odblokowującym, który nie zawiera sekretu per urządzenie ani materiału kryptograficznego po stronie serwera. Atakujący z dostępem do konsoli fizycznej i uprawnionego procesu resetowania hasła może offline sfałszować prawidłowy kod odblokowujący i zresetować hasło administratora. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 ufa nagłówkowi X-Forwarded-For dostarczonemu przez dowolnego klienta przy ustalaniu adresu źródłowego żądania. Nieuwierzytelniony zdalny atakujący może podszyć się pod adres loopback, aby obejść mechanizmy bezpieczeństwa ograniczające połączenia lokalne na niezabezpieczonych interfejsach web (bez TLS) i ujawnić informacje o konfiguracji. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 zawiera zaszyty na stałe, nieudokumentowany account odzyskiwania ze wspólnym poświadczeniem, którego nie można zmienić, wyłączyć ani rotować. Nieuwierzytelniony zdalny atakujący może użyć tego konta do uwierzytelnienia w procesie resetowania hasła. Konto nie daje normalnego dostępu administratora; do przejęcia konta administratora potrzebne są dodatkowe podatności. Problem występuje co najmniej od firmware 2.2.3.4.

W produkcie Mstfakts College-Management-System wykryto podatność w funkcji session_start w pliku Front-end/server.php w komponencie Authentication. Manipulacja prowadzi do utrwalenia sesji (session fixation). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 wykryto podatność w nieznanej funkcjonalności pliku /dashboard/userprofile.php?section=admin1. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Dostawca został poinformowany, ale nie odpowiedział.

ReactPress to system publikacyjny dla programistów React. Przed wersją 3.7.0, punkty końcowe API listy budują warunki TypeORM `QueryBuilder` używając niezdezynfekowanych nazw parametrów zapytania HTTP jako identyfikatorów kolumn SQL (np. `` `article.${key}` ``). TypeORM parametryzuje wartości, ale nie nazwy kolumn, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie SQL przez spreparowane klucze ciągu zapytania. Wersja 3.7.0 zawiera poprawkę. Obejściem jest lista dozwolonych nazw kolumn filtrów przed interpolacją do SQL.

plone.app.dexterity to system typów treści dla systemu zarządzania treścią Plone, a plone.app.contenttypes dostarcza typy treści oparte na Dexterity. Wersje plone.app.dexterity do 3.2.2, od 4.0.0 do 4.1.2 oraz 5.0.0, a także plone.app.contenttypes do 3.0.11, od 4.0.0 do 4.0.9 oraz 5.0.0 są podatne na atak typu denial of service, ponieważ uwierzytelniony użytkownik może tworzyć treści z nadmiernie długimi tytułami, opisami lub nazwami przesyłanych plików, powodując zawieszenie się Plone i potencjalne trudności w edycji lub usunięciu takich treści. Podatność została naprawiona w wersjach plone.app.dexterity 3.2.3, 4.1.3 i 5.0.1 oraz plone.app.contenttypes 3.0.12, 4.0.10 i 5.0.1.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji z powodu niewłaściwego egzekwowania wzajemnego uwierzytelniania TLS.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.