Katalog podatności CVE

W podatności CVE-2025-4686 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Online Exam and Assessment firmy Kodmatic Computer Software Tourism Construction Industry and Trade Ltd. Co.

W produkcie Undertow wykryto usterkę, która powoduje błąd OutOfMemoryError podczas przetwarzania żądań z dużymi nazwami parametrów przez serwlety wywołujące metodę HttpServletRequestImpl.getParameterNames(). Niezautoryzowany użytkownik może zdalnie wykorzystać tę podatność do przeprowadzenia ataku typu DoS.

Podatność na wstrzykiwanie LDAP w systemie WatchGuard Fireware OS może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z połączonego serwera uwierzytelniania LDAP przez wystawiony interfejs uwierzytelniania lub zarządzania. Może również pozwolić atakującemu na uwierzytelnienie się jako użytkownik LDAP z częściowym identyfikatorem, jeśli dodatkowo zna ważne hasło tego użytkownika.

Podatność CVE-2025-13176 w produkcie ESET Inspect Connector umożliwia załadowanie złośliwej biblioteki DLL poprzez umieszczenie niestandardowego pliku konfiguracyjnego. Atakujący może wykorzystać tę lukę do wykonania kodu w kontekście aplikacji.

Z powodu niewystarczającej walidacji parametrów wejściowych w interfejsie, uwierzytelnieni użytkownicy niektórych produktów HIKSEMI NAS mogą wykonywać dowolne polecenia na urządzeniu, tworząc odpowiednie wiadomości.

Niektóre bezprzewodowe punkty dostępu Hikvision są podatne na wykonanie poleceń z autoryzacją z powodu niewystarczającej walidacji danych wejściowych. Atakujący posiadający ważne dane uwierzytelniające mogą wykorzystać tę lukę, wysyłając spreparowane pakiety z złośliwymi poleceniami do dotkniętych urządzeń, co prowadzi do dowolnego wykonania poleceń.

Dell UnityVSA w wersjach 5.4 i wcześniejszych zawiera podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell Unity w wersjach 5.5.2 i wcześniejszych zawiera podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność w HeyGarson firmy Codriapp Innovation and Software Technologies Inc. polega na generowaniu komunikatów błędów zawierających wrażliwe informacje, co umożliwia fuzzing do mapowania aplikacji. Problem dotyczy wersji do 30012026, a produkt nie jest już wspierany.

W Edgemo Local Admin Service 1.2.7.23180 na systemie Windows występuje niewłaściwa kontrola dostępu w punkcie końcowym WCF, co pozwala lokalnemu użytkownikowi na eskalację uprawnień do lokalnego administratora poprzez bezpośrednią komunikację z potokiem nazwanym LocalAdminService.exe, omijając ograniczenia członkostwa w grupach po stronie klienta.

W komponentach Backup Configuration w Crafty Controller występuje podatność na neutralizację danych wejściowych, która pozwala zdalnemu, uwierzytelnionemu atakującemu na manipulację plikami oraz zdalne wykonanie kodu poprzez atak typu path traversal.

Niektóre produkty NETGEAR, które zakończyły wsparcie, oferują funkcjonalność 'TelnetEnable', która pozwala na aktywację usługi telnet za pomocą magicznego pakietu.

Zidentyfikowano podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, która dotyczy funkcji fromAdvSetMacMtuWan w pliku /goform/AdvSetMacMtuWan. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie.

PolarLearn to darmowy i otwarty program edukacyjny. W wersjach przed 0-PRERELEASE-15, API głosowania (`POST /api/v1/forum/vote`) nie weryfikuje wartości `direction` w ciele JSON w czasie rzeczywistym, co pozwala atakującemu na wysyłanie dowolnych ciągów znaków jako `direction`. Wartości inne niż `up` i `null` są traktowane jako głos negatywny, co może prowadzić do obejścia zamierzonej logiki biznesowej.

Platforma edukacyjna pwn.college DOJO przed commitem e33da14449a5abcff507e554f66e2141d6683b0a nie stosowała sandboxingu na trasach `/workspace/*`, co pozwalało autorom wyzwań na wstrzykiwanie dowolnego kodu JavaScript wykonywanego w kontekście tej samej domeny co `http://dojo.website`. Jest to ucieczka z sandboxa prowadząca do wykonania dowolnego skryptu w kontekście origin platformy.

Runtipi to osobisty orchestrator serwera domowego. W wersjach od 4.5.0 do 4.7.2 występuje podatność typu Path Traversal w `UserConfigController`, która pozwala nieautoryzowanym użytkownikom na nadpisanie pliku konfiguracyjnego `docker-compose.yml` systemu.

W `gradle-completion` do wersji 9.3.0 zidentyfikowano podatność na wstrzyknięcie poleceń, która umożliwia wykonanie dowolnego kodu podczas korzystania z autouzupełniania w Bashu w projekcie zawierającym złośliwy plik Gradle. Skrypt `gradle-completion` nieprawidłowo sanitizuje nazwy zadań i opisy zadań Gradle, co prowadzi do wstrzyknięcia poleceń.

tcpflow to demultiplekser pakietów TCP/IP. W wersjach do 1.61 w wifipcap występuje błąd w analizie elementów ramek zarządzających 802.11, który prowadzi do nieprawidłowego sprawdzenia długości w elemencie TIM, co może skutkować zapisem poza przydzieloną pamięcią.

W wersji 1.0.7 pakietu npm deepHas występuje podatność na zanieczyszczenie prototypu, która pozwala atakującemu na modyfikację zachowania obiektów globalnych. Problem został naprawiony w wersji 1.0.8.

Budibase to platforma niskokodowa do tworzenia narzędzi wewnętrznych, przepływów pracy i paneli administracyjnych. W wersjach do 3.26.3 użytkownik na poziomie Creator, który normalnie nie ma uprawnień do zapraszania użytkowników, może manipulować żądaniami API, aby zapraszać nowych użytkowników z dowolną rolą, w tym Admin, Creator lub App Viewer, oraz przypisywać ich do dowolnej grupy w organizacji.