Katalog podatności CVE

Saleor to platforma e-commerce, która w wersjach od 3.2.0 do 3.20.109, 3.21.0-a.0 do 3.21.44 oraz 3.22.0-a.0 do 3.22.28 ma podatność typu Insecure Direct Object Reference (IDOR). Umożliwia ona nieautoryzowanym użytkownikom wyciąganie wrażliwych informacji w postaci niezaszyfrowanej.

Podatność ujawniania informacji w endpointcie /srvs/membersrv/getCashiers platformy backendowej Aptsys gemscms (do 2025-05-28) pozwala nieuwierzytelnionemu atakującemu na pobranie listy kont kasjerów, w tym nazwisk, adresów e-mail, nazw użytkowników oraz haseł zahaszowanych algorytmem MD5. MD5 jest funkcją kryptograficzną uznawaną za złamaną, co umożliwia łatwe odwrócenie skrótów za pomocą publicznie dostępnych narzędzi i uzyskanie haseł w postaci jawnego tekstu.

Podatność umożliwiająca wstrzyknięcie poleceń systemu operacyjnego w komponencie com.sprd.engineermode w smartfonach Doogee Note59, Note59 Pro i Note59 Pro+. Lokalny atakujący może wykonać dowolny kod i podnieść uprawnienia przez powłokę ADB w trybie inżynieryjnym, co wynika z niekompletnego załatania CVE-2025-31710.

Nieprawidłowa kontrola dostępu w funkcji selectDept w RuoYi v4.8.2 umożliwia nieautoryzowanym atakującym dowolny dostęp do wrażliwych danych departamentów.

Nieprawidłowe uprawnienia w obsłudze niestandardowego schematu URL w ToDesktop Builder v0.33.0 umożliwiają atakującym z dostępem do kontekstu renderera wywoływanie zewnętrznych protokołów bez wystarczającej walidacji.

PhreeBooks w wersji 5.2.3 zawiera podatność na uwierzytelnione przesyłanie plików w Menedżerze obrazów, która umożliwia zdalne wykonanie kodu. Atakujący mogą przesłać złośliwy skrypt PHP, wykorzystując brak ograniczeń w typach przesyłanych plików, co pozwala na uzyskanie dostępu do poleceń na serwerze.

LiteSpeed Web Server Enterprise w wersji 5.4.11 zawiera podatność na wstrzykiwanie poleceń w interfejsie konfiguracji aplikacji zewnętrznych. Uwierzytelnieni administratorzy mogą wstrzykiwać polecenia powłoki przez parametr 'Command' w konfiguracji serwera, co umożliwia zdalne wykonanie kodu poprzez przejście ścieżki i wstrzykiwanie poleceń bash.

Epson USB Display w wersji 1.6.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EMP_UDSA, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co pozwala na uzyskanie podwyższonych uprawnień systemowych.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze adresu skryptu change_params.php. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które są wykonywane podczas interakcji użytkowników z polem tekstowym adresu.

PDF Complete Corporate Edition w wersji 4.1.45 zawiera podatność na niecytowaną ścieżkę usługi w serwisie pdfcDispatcher, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.

Nsauditor w wersji 3.2.2.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola Opis Zdarzenia dużym buforem. Atakujący mogą wygenerować 10 000-znakowy bufor 'U' i wkleić go do pola Opis Zdarzenia, co prowadzi do awarii aplikacji.

Narzędzie do mapowania portów przełączników zarządzanych w wersji 2.85.2 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez stworzenie zbyt dużego bufora. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w pola adresu IP oraz nazwy społeczności SNMP, co prowadzi do awarii aplikacji.

AgataSoft PingMaster Pro 2.1 zawiera podatność typu denial of service w funkcji Trace Route, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego nazwy hosta. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go do pola nazwy hosta, co prowadzi do awarii aplikacji.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze 'Komentarze / Instrukcje specjalne' na stronie zakupu. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które będą wykonywane po odświeżeniu strony.

LogonExpert 8.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie LogonExpertSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co może prowadzić do uzyskania podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Softros LAN Messenger w wersji 9.6.4 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SoftrosSpellChecker, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files (x86)\Softros Systems\Softros Messenger\Spell Checker\' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersje Textpattern przed 4.8.3 zawierają podatność na zdalne wykonanie kodu, która pozwala zalogowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą przesłać plik PHP z ładunkiem wykonującym polecenia powłoki i uruchomić dowolne polecenia, uzyskując dostęp do przesłanego pliku przez określony parametr URL.

dataSIMS Avionics ARINC 664-1 w wersji 4.5.3 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie pamięci poprzez manipulację plikiem milstd1553result.txt. Atakujący mogą stworzyć złośliwy plik z odpowiednio skonstruowanymi sekcjami ładunku i wyrównania, co może prowadzić do wykonania dowolnego kodu na systemie Windows.

W jądrze systemu Linux zidentyfikowano podatność związana z warunkiem wyścigu pomiędzy asynchronicznym skanowaniem partycji a usuwaniem urządzenia, co może prowadzić do sytuacji use-after-free dla ub->ub_disk. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich mechanizmów synchronizacji.

W jądrze Linuxa w bibliotece libceph wykryto podatność, w której błąd z ceph_auth_handle_reply_done() nie jest poprawnie propagowany z mon_handle_auth_done(). Powoduje to, że wyższe warstwy mogą reagować na problemy z uwierzytelnianiem, podczas gdy msgr2 w tle próbuje kontynuować sesję, co w trybie bezpiecznym może prowadzić do ostrzeżenia WARN w setup_crypto() i dereferencji wskaźnika NULL w prepare_auth_signature().