Katalog podatności CVE

OXID eShop w wersjach 6.x przed 6.3.4 zawiera podatność na wstrzyknięcie SQL w parametrze 'sorting', co pozwala atakującym na wprowadzenie złośliwej zawartości do bazy danych. Atakujący mogą wykorzystać tę podatność, manipulując parametrem sortowania, aby wstrzyknąć kod PHP do bazy danych i wykonać dowolny kod za pomocą odpowiednio skonstruowanych adresów URL.

Claude Code to narzędzie do kodowania. Przed wersją 2.0.72 istniała możliwość ominięcia komunikatu potwierdzającego, co pozwalało na wykonanie niezweryfikowanych poleceń za pomocą polecenia find, jeśli użytkownik miał możliwość dodania niezweryfikowanej treści do okna kontekstowego Claude Code.

Claude Code to narzędzie do kodowania, które przed wersją 1.0.111 miało niewystarczającą walidację URL w mechanizmie weryfikacji zaufanych domen dla żądań WebFetch. Użycie funkcji startsWith() do walidacji zaufanych domen mogło umożliwić atakującym rejestrowanie domen, które przechodziłyby walidację.

W V8 w Google Chrome przed wersją 144.0.7559.132 wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w libvpx w Google Chrome przed wersją 144.0.7559.132 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W frameworku Embedded Solutions Framework w urządzeniach Lexmark wykryto podatność polegającą na przechodzeniu do ścieżek względnych. Umożliwia ona atakującemu wykonanie dowolnego kodu z uprawnieniami nieuprzywilejowanego użytkownika.

Blesta w wersjach od 3.x do 5.x przed 5.13.3 umożliwia wstrzykiwanie obiektów, co jest znane jako CORE-5668.

Blesta w wersjach od 3.x do 5.x przed 5.13.3 umożliwia wstrzykiwanie obiektów, co jest znane jako CORE-5680.

NVIDIA Megatron-LM dla wszystkich platform zawiera podatność w skrypcie, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Zidentyfikowano słabość w Ziroom ZHOME A0101 w wersji 1.0.1.0, dotyczącą nieznanej funkcji komponentu Dropbear SSH Service. Wykorzystanie domyślnych danych uwierzytelniających może prowadzić do zdalnego ataku.

Fast DDS, implementacja standardu DDS, ma podatność na zdalnie wywoływaną odmowę usługi (DoS) z powodu błędu Out-of-Memory (OOM) przy przetwarzaniu podkomunikatów RTPS GAP w trybie RELIABLE QoS. Atakujący może wysłać mały pakiet GAP z dużym zakresem, co prowadzi do nieograniczonej pętli i znacznego wzrostu zużycia pamięci.

Fast DDS to implementacja standardu DDS (Data Distribution Service) w C++. ParticipantGenericMessage jest kontenerem wiadomości kontrolnych bezpieczeństwa DDS, który obsługuje zarówno handshake, jak i bieżący ruch kontrolny bezpieczeństwa. Parser CDR deserializuje dane wiadomości, co może prowadzić do problemów z bezpieczeństwem, ponieważ parser nie zna stanu wyższej warstwy.

Fast DDS to implementacja standardu DDS w C++. W wersjach przed 3.4.1, 3.3.1 i 2.6.11, włączony tryb bezpieczeństwa pozwala na modyfikację subwiadomości DATA w pakiecie SPDP, co prowadzi do przepełnienia bufora na stercie i zdalnego zakończenia działania Fast-DDS.

Fast DDS to implementacja standardu DDS w C++. W wersjach przed 3.4.1, 3.3.1 i 2.6.11, włączony tryb bezpieczeństwa pozwala na modyfikację subwiadomości DATA w pakiecie SPDP, co prowadzi do przepełnienia bufora na stercie i zdalnego zakończenia działania Fast-DDS.

iccDEV to zestaw bibliotek i narzędzi do interakcji z profilami zarządzania kolorami ICC. W wersjach przed 2.3.1.2 występował problem z myleniem typów, który pozwalał na wywołanie nieokreślonego zachowania przy ładowaniu nieprawidłowych wartości icImageEncodingType, co prowadziło do odmowy usługi.

W bibliotece iccDEV występuje przepełnienie bufora na stosie w funkcji icFixXml() podczas przetwarzania źle sformatowanych profili ICC. To może prowadzić do wykonania dowolnego kodu przez odpowiednio skonstruowane tagi NamedColor2. Problem został naprawiony w wersji 2.3.1.2.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL w procesie wstawiania do kolejki apidoc, co pozwalało na manipulację zapytaniami, jeśli atakujący mógł wpłynąć na wartość wstawianej nazwy pliku. Problem został naprawiony w wersji 1.33.0.

PEAR to framework i system dystrybucji komponentów PHP. W wersjach przed 1.33.0, przewidywalne hashe weryfikacyjne mogą umożliwić atakującym zgadywanie tokenów weryfikacyjnych, co potencjalnie pozwala na autoryzację żądań kont wyborczych bez odpowiednich uprawnień. Problem został naprawiony w wersji 1.33.0.

W systemie Ziroom ZHOME A0101 w wersji 1.0.1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji macAddrClone w pliku luci/controller/api/zrMacClone.lua. Manipulacja argumentem macType prowadzi do wstrzyknięcia poleceń, co może być wykorzystane w atakach zdalnych.

W podatności CVE-2025-62673 występuje przepełnienie bufora w sterownikach TP-Link Archer AX53 v1.0, co pozwala atakującym na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie skonstruowany pakiet sieciowy. Problem dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.