Katalog podatności CVE

Claude Code to narzędzie do programowania, które przed wersją 2.1.7 nie egzekwowało rygorystycznie reguł odmowy dostępu skonfigurowanych w pliku settings.json przy dostępie do plików przez linki symboliczne. Użytkownik mógł zablokować dostęp do pliku (np. /etc/passwd), ale Claude Code mógł odczytać ten plik przez link symboliczny, omijając reguły odmowy.

OpenFGA w wersjach od 1.8.5 do 1.11.2 jest podatny na niewłaściwe egzekwowanie polityki podczas wykonywania określonych wywołań Check. Wymagana jest specyficzna konfiguracja modelu, aby ta podatność mogła wystąpić.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. W wersjach 0.13.3 i wcześniejszych występuje podatność na traversję ścieżek w funkcji updateWikiPage, która pozwala uwierzytelnionemu użytkownikowi z dostępem do zapisu w wiki repozytorium na usunięcie dowolnych plików na serwerze poprzez manipulację parametrem old_title w formularzu edycji wiki.

Gophish w wersjach do 0.12.1 jest podatny na niewłaściwą kontrolę dostępu. Panel administracyjny ujawnia długoterminowy klucz API każdego użytkownika bezpośrednio w renderowanym HTML/JavaScript strony przy każdym logowaniu.

Gogs to otwartoźródłowa usługa Git, która w wersji 0.13.3 i wcześniejszych ma problem z walidacją kodów odzyskiwania 2FA, co pozwala na obejście zabezpieczeń między kontami. Atakujący, znając nazwę użytkownika i hasło ofiary, może wykorzystać dowolny nieużywany kod odzyskiwania, aby przejąć pełną kontrolę nad kontem ofiary.

Infor SyteLine ERP wykorzystuje zakodowane na sztywno statyczne klucze kryptograficzne do szyfrowania przechowywanych poświadczeń, w tym haseł użytkowników, ciągów połączeń z bazą danych oraz kluczy API. Klucze szyfrujące są identyczne we wszystkich instalacjach.

W systemie zarządzania portalem medycznym SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /emp_edit1.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W projekcie CloudClassroom-PHP znaleziono lukę, która dotyczy pliku /postquerypublic.php w komponencie Post Query Details Page. Manipulacja argumentem gnamex prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność double-free w bibliotece MuPDF w wersjach od 1.23.0 do 1.27.0 występuje w funkcji fz_fill_pixmap_from_display_list() podczas obsługi błędów renderowania. Funkcja nieprawidłowo zwalnia wskaźnik fz_pixmap, który jest własnością wywołującego, a następnie ponownie zgłasza wyjątek, co prowadzi do podwójnego zwolnienia pamięci.

JumpStart w wersji 0.6.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie jswpbapi, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć i wykonać złośliwy kod z podwyższonymi uprawnieniami systemowymi.

SecurOS Enterprise 10.2 zawiera podatność na niecytowaną ścieżkę usługi w SecurosCtrlService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, aby wprowadzić złośliwy kod, który zostanie uruchomiony z uprawnieniami systemowymi podczas uruchamiania usługi.

System zarządzania treścią TheJshen w wersji 1.04 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych za pomocą parametru GET 'id'. Atakujący mogą wykorzystać techniki wstrzykiwania SQL oparte na wartościach logicznych, czasie oraz UNION, aby wydobywać lub manipulować informacjami w bazie danych.

Acer Launch Manager w wersji 6.1.7600.16385 zawiera podatność na niezacytowaną ścieżkę usługi w DsiWMIService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w C:\Program Files (x86)\Launch Manager\dsiwmis.exe do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami systemowymi podczas uruchamiania usługi.

Globitek CMS w wersji 1.4 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych za pomocą parametru GET 'id'. Atakujący mogą wykorzystać techniki wstrzykiwania SQL oparte na wartościach logicznych, czasie oraz UNION, aby potencjalnie wydobyć lub zmodyfikować informacje w bazie danych.

RimbaLinux AhadPOS w wersji 1.11 zawiera podatność na wstrzykiwanie SQL w parametrze 'alamatCustomer', co umożliwia atakującym manipulację zapytaniami do bazy danych za pomocą odpowiednio skonstruowanych żądań POST. Atakujący mogą wykorzystać techniki wstrzykiwania SQL oparte na czasie oraz na wartościach logicznych, aby wydobyć informacje lub potencjalnie interagować z bazą danych.

BlueStacks App Player w wersji 2.4.44.62.57 zawiera podatność na niecytowaną ścieżkę usługi w serwisie BstHdLogRotatorSvc, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Usługa monitorowania HID Alps w wersji 8.1.0.10 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać dostęp na poziomie systemu.

Wersja 2.4.3.231 usługi Wondershare Application Framework zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach katalogów.

W systemie zarządzania portalem medycznym SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Mattermost dla Confluence w wersji <1.7.0 nieprawidłowo przetwarza nazwy wyświetlane kontrolowane przez użytkowników w renderowaniu szablonów HTML. Umożliwia to uwierzytelnionym użytkownikom Confluence z złośliwymi nazwami wyświetlanymi wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar.