Katalog podatności CVE

W systemie GLPI (oprogramowanie do zarządzania IT) od wersji 0.78 do 10.0.24 i 11.0.6, technik może usuwać dowolne pliki z systemu plików, jeśli serwer WWW ma do nich prawa zapisu.

Niedomiar liczby całkowitej w funkcji BGPUpdate.DecodeFromBytes w pliku /bgp/bgp.go narzędzia gobgp w wersji v4.3.0. Atakujący może spowodować odmowę usługi poprzez wysłanie spreparowanej wiadomości BGP UPDATE.

Wykryto podatność na przejęcie DLL w Wassimulator (GitHub) CactusViewer v2.3.0, która pozwala atakującym na eskalację uprawnień i wykonanie dowolnego kodu poprzez spreparowaną bibliotekę DLL.

Brak walidacji wejścia w funkcji rfapiRibBi2Ri() (rfapi_rib.c) w FRRouting (FRR) od wersji stable/10.0 do stable/10.6 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.

Podatność polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli w komponencie MinGW DLL w Synology Hyper Backup Explorer przed wersją 3.0.1-0156. Lokalny użytkownik może wykonać dowolny kod.

Podatność polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli w konfiguracji OpenSSL w Synology Active Backup for Business Recovery Media Creator przed wersją 2.5.0-2081. Lokalny użytkownik może wykonać dowolny kod.

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w gdv-serverconfig do uzyskania pełnego dostępu do systemu jako root.

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w dali-devconfig, aby uzyskać pełny dostęp do systemu jako root.

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu, aby uzyskać pełny dostęp do systemu jako root.

Podatność w metodzie ugw-logread pozwala zdalnemu atakującemu z uprawnieniami użytkownika na dostęp do dowolnych plików lokalnych z powodu niewystarczającej walidacji danych wejściowych.

Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika zakończenie dowolnych procesów z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.

Metoda ugw-restoreinfo umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.

Metoda ugw-restore umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.

Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.

Metoda ugw-delete-file umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.

Metoda bac-scanresult umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.

SWUpdate przed wersją 2026.05 jest dotknięty warunkami wyścigu typu time-of-check time-of-use (TOCTOU), które umożliwiają lokalnym nieuprzywilejowanym atakującym eskalację uprawnień do roota lub instalację niezaufanych treści przy użyciu podpisanej aktualizacji.

Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może pobrać pliki dziennika kontrolera, co może ujawnić ograniczone informacje.

Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność nieprawidłowego przypisania uprawnień, umożliwiającą eskalację uprawnień.

Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność na iniekcję SQL, umożliwiającą wstrzykiwanie zapytań SQL.