Katalog podatności CVE

Podatność w bibliotece Pillow przed wersją 12.3.0 pozwala atakującemu na odczyt pamięci procesu lub wywołanie błędu krytycznego podczas ładowania nieskompresowanego obrazu McIdas AREA przez ścieżkę mmap. Kontrolowane przez atakującego nagłówki obrazu mogą ustawić mniejszy krok wiersza niż naturalna szerokość, co prowadzi do odczytu poza mapowanym regionem.

Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora sterty w usłudze FTP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu command injection w Copilot Chat w przeglądarce Microsoft Edge. Nieautoryzowany atakujący może zdalnie wykonać kod na urządzeniu ofiary.

Przepełnienie bufora sterty w sterowniku ODBC SQL Server pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

W urządzeniu Totolink NR1800X z wersją oprogramowania 9.1.0u.6279_B20210910 wykryto podatność w funkcji Form_Logout pliku /formLogout.htm w komponencie lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie, co może być zdalnie wykorzystane przez atakującego.

Podatność w bibliotece DBI dla Perla przed wersją 1.651 nie wymusza spójności uchwytu instrukcji z wierszem. Gdy uchwyt instrukcji nie miał pól, ale źródłowy wiersz nie był pusty, wewnętrzny pomocnik bufora wierszy odczytywał dane z ujemnego indeksu tablicy.

Podatność w bibliotece ueberauth_apple umożliwia pominięcie uwierzytelniania poprzez spoofing. Atakujący może przejąć konto ofiary, odtwarzając niezweryfikowany token ID Apple, który nie sprawdza poprawności roszczeń takich jak iss, aud, exp i iat.

Podatność typu odmowa usługi (DoS) w oprogramowaniu startowym kontrolerów 5380/5480/5580 przed wersją 1.072. Umożliwia ona złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku do kontrolera, co powoduje nieodwracalny krytyczny błąd (MNRF).

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na wstrzykiwanie poleceń w opcjonalnym pluginie cli_control. Nieuwierzytelniony atakujący lub poprzez CSRF może przechować złośliwy ładunek przez endpoint HTTP pluginu, a następnie aktywować stację nawadniającą, co prowadzi do wykonania dowolnych poleceń systemowych na hoście.

Podatność typu path traversal w Tenable Agent w wersjach 11.2.0, 11.1.3 i niższych umożliwia uprzywilejowanemu atakującemu zapisywanie dowolnych plików poza zamierzonym katalogiem wtyczek, co może prowadzić do zdalnego wykonania kodu.

Podatność typu odmowa usługi (DoS) w kontrolerach 5380/5480/5580 umożliwia złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku na urządzeniu, co powoduje poważny, nieodwracalny błąd (MNRF).

Podatność typu odmowa usługi (DoS) w kontrolerach 5370/5570 umożliwia zdalnemu użytkownikowi załadowanie nieprawidłowego projektu, co powoduje poważny, nieodwracalny błąd (MNRF) urządzenia.

W Apache Kylin wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieprawidłowa neutralizacja specjalnych elementów w parametrach konfiguracyjnych zadań może pozwolić atakującemu na wykonanie dowolnych poleceń przez backendowe API. Problem dotyczy wersji od 4 do 5.0.3.

W Apache Kylin wykryto podatność na iniekcję SQL w API backendu odświeżającym katalog tabel. Atakujący może wstrzyknąć złośliwe zapytanie SQL do generowanego kodu.

Adapter EtherNet/IP 1715-AENTR udostępnia port debugowania bez kontroli dostępu, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonywanie poleceń CLI. Luka umożliwia odczyt i usuwanie plików, zatrzymywanie zadań, modyfikację pamięci oraz zmianę stanów wejść/wyjść.

W JetBrains YouTrack przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.

W Apache Doris FE HTTP REST API administracyjne były dostępne bez odpowiedniego uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi HTTP FE mógł wykonywać nieautoryzowane operacje administracyjne, potencjalnie wpływając na integralność i dostępność klastra oraz prowadząc do jego niestabilności lub odmowy usługi.

Podatność w Opcenter X (wersje przed V2604) wynika z braku walidacji algorytmu w nagłówku JWT. Nieuwierzytelniony atakujący zdalnie może sfałszować dowolny token JWT, ominąć mechanizmy uwierzytelniania i podszyć się pod dowolnego użytkownika, w tym konto administracyjne.