Katalog podatności CVE

Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na całkowite przejęcie systemu.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może skompromitować platformę, uzyskując nieautoryzowany dostęp do krytycznych danych, a także możliwość aktualizacji, wstawiania lub usuwania danych oraz częściowe odmówienie usługi. CVSS 9.1.

Podatność w Oracle Retail Integration Bus (komponent RIB Kernal) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. CVSS wynosi 9.8.

Podatność w Oracle Retail Integration Bus (komponent RIB Kernal) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez Oracle Net. CVSS wynosi 9.8.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez TCP. CVSS wynosi 9.8.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera zakodowany na stałe token uwierzytelniający, który omija sprawdzanie autoryzacji dla wielu punktów końcowych zarządzania. Atakujący może użyć tego tokena, aby wywołać uprzywilejowane funkcje bez ważnego uwierzytelnienia.

Narzędzie Keep (commit 91c75e0) jest podatne na fałszowanie żądań po stronie serwera (SSRF) w niechronionym punkcie końcowym healthcheck. Nieuwierzytelnieni atakujący mogą wysłać spreparowany JSON z złośliwym parametrem hosta, zmuszając backend do wysyłania żądań do wewnętrznych usług lub punktów końcowych metadanych chmury.

Podatność SQL injection w Wgcloud 3.6.4. Zdalny atakujący może eskalować uprawnienia poprzez plik PortInfoMapper.xml.

Podatność SQL injection w Crocus v.1.3.44. Zdalny atakujący może eskalować uprawnienia poprzez plik RecordStateMapper.xml.

Podatność SQL injection w Crocus v.1.3.44 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez plik DeviceInfoMapper.xml.

W MCP-for-Stata przed wersją 1.17.3 parametr `log_file_name` w API i CLI `stata_do` jest bezpośrednio interpolowany do polecenia Stata bez sanityzacji. Ochrona `GuardValidator` skanuje tylko zawartość pliku do wykonania, ale nie waliduje tego parametru. Atakujący może wstrzyknąć dowolne polecenia Stata (w tym `shell`, `python`, `erase`) poprzez spreparowanie złośliwego `log_file_name` zawierającego cudzysłowy, znaki nowej linii lub separatory poleceń.

W projekcie bytebot-ai w commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (z 2025-09-11) stwierdzono podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez spreparowaną ścieżkę do funkcji computer_write_file.

Nazwa pliku dostarczona podczas przesyłania pliku nie jest odpowiednio sanityzowana przed użyciem w wykonaniu poleceń systemowych, co pozwala atakującemu na wstrzyknięcie metaznaków powłoki i osiągnięcie wstrzykiwania poleceń poprzez funkcję przesyłania plików audytu.

Niesprawdzane dane wejściowe w parametrach filtru zasobów pozwalają na wstrzyknięcie metaznaków powłoki, co prowadzi do zdalnego wykonania kodu jako użytkownik systemu o niskich uprawnieniach przez punkt końcowy REST Analysis.

Podatność w bibliotece Data::DisjointSet::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci przez niezweryfikowany indeks rodzica w funkcji dsu_find. Walidator dsu_validate_header sprawdza nagłówek i układ regionów względem rozmiaru pliku, ale nie weryfikuje zawartości tablicy, której później używa. Lokalny atakujący z dostępem do zapisu pliku może pozostawić nagłówek poprawny, jednocześnie zatruwając tablicę rodziców, co prowadzi do odczytu i zapisu poza zakresem.

Data::Intern::Shared dla Perla przed wersją 0.02 pozwala na odczyt poza zakresem poprzez niewalidowane indeksy slotów, odwrotne i areny w funkcji si_idx_find. Walidator si_validate_header sprawdza nagłówek i układ, ale nie waliduje trzech tablic, którym później ufa. Lokalny użytkownik, który może zapisywać do pliku bazowego, może pozostawić nagłówek prawidłowy, zatruwając identyfikator slotu, przesunięcie odwrotne lub prefiks długości areny, co prowadzi do odczytu poza zakresem i potencjalnego ujawnienia pamięci procesu.

Moduł Data::RingBuffer::Shared dla Perla w wersjach przed 0.04 zawiera przepełnienie bufora stosu przez niezweryfikowane elem_size w funkcji ring_read_seq. Funkcja ring_read_seq kopiuje dane o rozmiarze elem_size (odczytanym z pliku mmap) do stałego 8-bajtowego bufora docelowego, co może prowadzić do zapisu poza stosem.