Katalog podatności CVE

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. Przed wersją 0.6.48, uwierzytelniony użytkownik mógł uzyskać zdalne wykonanie kodu (RCE) na serwerze backendowym, wstawiając zablokowany blok do grafu, co omijało mechanizmy zabezpieczeń.

Podatność w Traefik przed wersją 3.6.8 umożliwia nieuwierzytelnionemu klientowi ominięcie limitu czasu odczytu (readTimeout) poprzez wysłanie 8-bajtowego preludium Postgres SSLRequest (STARTTLS), a następnie wstrzymanie transmisji. Powoduje to pozostawanie połączeń otwartych w nieskończoność, prowadząc do odmowy usługi (DoS).

W wersjach przed 2025.8.6, 2025.10.4 i 2025.12.4 oprogramowania authentik, istniała możliwość wstrzyknięcia złośliwej asercji przed podpisaną asercją, gdy opcja Weryfikacja Podpisu Asercji była włączona, a Weryfikacja Podpisu Odpowiedzi była wyłączona lub brakowało ustawienia Certyfikatu Szyfrowania. Wersje 2025.8.6, 2025.10.4 i 2025.12.4 naprawiają ten problem.

LavinMQ to serwer kolejkowania wiadomości i strumieniowania o wysokiej wydajności. Przed wersją 2.6.8, uwierzytelniony użytkownik z tagiem 'Policymaker' mógł tworzyć shovels, omijając kontrole dostępu, co pozwalało na odczyt i publikację wiadomości w vhostach, do których nie miał uprawnień.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwalała na ominięcie uwierzytelnienia przy użyciu źle sformatowanego ciasteczka w Proxy Provider, gdy był używany z Traefik lub Caddy jako odwrotnym proxy. W przypadku użycia złośliwego ciasteczka, nagłówki specyficzne dla authentik nie były ustawiane, co mogło umożliwić atakującemu dostęp do aplikacji.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.11.2, podczas pracy w trybie roboczym, superglobalna zmienna $_SESSION nie była poprawnie resetowana między żądaniami, co pozwalało na dostęp do danych $_SESSION z poprzedniego żądania przez to samo zadanie robocze.

W funkcji processRequest w Open TFTP Server MultiThreaded v1.7 występuje przepełnienie bufora na stercie, które pozwala atakującym na spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu DATA.

Przepełnienie stosu w funkcji ZBarcode_Encode w wtyczce MBS DynaPDF wersji 21.3.1.1 firmy Monkeybread Software umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez odpowiednio przygotowane dane wejściowe.

Aplikacja thesystem w wersji 1.0 zawiera podatność na atak typu SQL injection, która umożliwia atakującym ominięcie uwierzytelniania poprzez manipulację parametrem nazwy użytkownika. Atakujący mogą wstrzykiwać złośliwy kod SQL, co pozwala na nieautoryzowany dostęp do kont użytkowników.

TheSystem 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym ominięcie uwierzytelniania poprzez manipulację parametrem 'server_name'. Atakujący mogą wstrzykiwać złośliwy kod SQL, aby uzyskać nieautoryzowany dostęp do rekordów bazy danych.

Usługa kodeka Realtek IIS w wersji 6.4.10041.133 zawiera lukę w postaci niecytowanej ścieżki usługi, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę lukę do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień w systemie.

Wondershare MobileGo w wersji 8.5.0 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala lokalnym użytkownikom na modyfikację plików wykonywalnych w katalogu aplikacji. Atakujący mogą zastąpić oryginalny plik MobileGo.exe złośliwym plikiem wykonywalnym.

NextVPN w wersji 4.10 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala lokalnym użytkownikom na modyfikację plików wykonywalnych z pełnymi prawami dostępu. Atakujący mogą zastąpić pliki wykonywalne systemu złośliwymi plikami, uzyskując uprawnienia SYSTEM lub Administratora poprzez nieautoryzowaną modyfikację plików.

Commit 8e4d4020d w p2r3 Bareiron jest podatny na przepełnienie bufora, co umożliwia nieautoryzowanym zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu do serwera.

W commitcie p2r3 bareiron o identyfikatorze 8e4d4020d występuje błąd odczytu poza granicami, który umożliwia nieautoryzowanym zdalnym atakującym uzyskanie informacji o względnym wycieku poprzez pakiet wysłany do serwera.

W programie filosoft Comerc.32 Commercial Invoicing w wersji 16.0.0.3 występuje problem, który umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pomocą pliku comeinst.exe.

W podatności CVE-2025-54519 występuje problem z hijackowaniem DLL w Doc Nav, który może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Niewłaściwa kontrola dostępu w interfejsie debugowania na chipie może umożliwić uprzywilejowanemu atakującemu włączenie interfejsu debugowania i potencjalnie naruszyć poufność lub integralność danych.

Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.

W Infoblox NIOS w wersjach do 9.0.7 występuje podatność na niebezpieczną deserializację, która może prowadzić do zdalnego wykonania kodu.