Katalog podatności CVE

Quick.Cart jest podatny na problemy z lokalnym dołączaniem plików oraz przechodzeniem ścieżek w mechanizmie wyboru motywów. Umożliwia to atakującemu dołączenie i wykonanie przesłanego kodu PHP, co prowadzi do zdalnego wykonania kodu na serwerze.

W podatności CVE-2025-10024 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie zarządzania edukacją firmy EXERT Computer Technologies Software Ltd. Co. Problem ten umożliwia wstrzykiwanie parametrów.

W podatności CVE-2025-4764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Problem ten dotyczy wersji oprogramowania do 22012026.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym na wykorzystanie przejścia przez ścieżkę do pobierania dowolnych plików systemowych.

Narzędzie wheel w wersjach 0.40.0 do 0.46.1 zawiera podatność polegającą na błędnym przetwarzaniu uprawnień plików podczas rozpakowywania. Atakujący może stworzyć złośliwy plik .whl, który po rozpakowaniu zmieni uprawnienia krytycznych plików systemowych, co może prowadzić do eskalacji uprawnień lub wykonania dowolnego kodu.

Horilla w wersji 1.4.0 zawiera podatność w logice obsługi OTP, gdzie błędne porównanie może zostać ominięte. Gdy OTP wygaśnie, serwer zwraca None, a jeśli atakujący pominie pole otp w żądaniu POST, porównanie user_otp == otp przechodzi, co pozwala na całkowite ominięcie uwierzytelniania dwuskładnikowego bez podania ważnego OTP.

Horilla przed wersją 1.5.0 zawiera krytyczną podatność związaną z przesyłaniem plików, która przy wykorzystaniu socjotechniki pozwala uwierzytelnionym użytkownikom na przeprowadzanie ataków phishingowych. Poprzez przesłanie złośliwego pliku HTML udającego zdjęcie profilowe, atakujący może stworzyć przekonującą kopię strony logowania i kraść poświadczenia użytkowników.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, serializacja obiektów o ekstremalnej głębokości może przekroczyć maksymalny limit stosu wywołań. W wersji 1.4.1 wprowadzono parametr `depthLimit` w metodach serializacji/deserializacji.

Biblioteka jsdiff jest podatna na atak typu odmowa usługi (DoS) poprzez nieskończoną pętlę w metodzie `parsePatch` podczas przetwarzania plików nagłówkowych zawierających znaki nowej linii (`\r`, `\u2028`, `\u2029`). Atakujący może wysłać mały, specjalnie spreparowany patch, co prowadzi do wyczerpania pamięci i awarii procesu. Dodatkowo występuje podatność ReDoS w nagłówkach patchy.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na manipulację podpisami w logice weryfikacji podpisów SM2 przed wersją 0.3.14. Atakujący może wygenerować nowy, ważny podpis dla wcześniej podpisanej wiadomości na podstawie istniejącego podpisu.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na fałszowanie podpisów w logice weryfikacji podpisów SM2 przed wersją 0.4.0. Atakujący może sfałszować ważne podpisy dla dowolnych kluczy publicznych przy domyślnych konfiguracjach.

Mastodon to darmowy, otwartoźródłowy serwer sieci społecznościowej oparty na ActivityPub. Wersje Mastodon przed v4.3.18, v4.4.12 i v4.5.5 nie mają ograniczenia co do maksymalnej liczby opcji w ankietach dla zdalnych postów, co pozwala atakującym na tworzenie ankiet z bardzo dużą liczbą opcji, co znacznie zwiększa zużycie zasobów.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, nadpisanie długości zakodowanej tablicy przez zastąpienie ich nadmiernie dużą wartością powoduje znaczne wydłużenie czasu przetwarzania podczas deserializacji. Problem został naprawiony w wersji 1.4.1.

Seroval umożliwia konwersję wartości JS na ciągi, w tym złożone struktury, które wykraczają poza możliwości JSON.stringify. W wersjach od 0.2.0 do 1.4.0, nadpisanie serializacji RegExp z bardzo dużymi wzorcami może prowadzić do wyczerpania pamięci podczas deserializacji.

Seria AP180 z wersjami oprogramowania układowego przed AP_RGOS 11.9(4)B1P8 zawiera podatność na wstrzykiwanie poleceń systemowych. W przypadku wykorzystania tej podatności, na urządzeniach mogą być wykonywane dowolne polecenia.

Wersja 7.0.3 Altium Enterprise Server (AES) na wszystkich platformach zawiera podatność na wstrzykiwanie HTML. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowaną treść HTML.

AES zawiera podatność na wstrzykiwanie SQL spowodowaną nieaktywną konfiguracją, która uniemożliwia zastosowanie najnowszej logiki analizy SQL. Gdy ta konfiguracja nie jest włączona, złośliwe dane wejściowe mogą być niewłaściwie obsługiwane, co pozwala atakującym na wstrzykiwanie i wykonywanie dowolnych zapytań SQL.

Backstage jest podatny na ataki typu path traversal przez dowiązania symboliczne w akcjach Scaffolder i ekstrakcji archiwów. Atakujący z dostępem do tworzenia i wykonywania szablonów Scaffolder może odczytać, usunąć lub zapisać pliki poza dozwolonym obszarem roboczym.

Copier to biblioteka i aplikacja CLI do renderowania szablonów projektów. W wersjach przed 9.11.2, Copier sugerował, że generowanie projektu z bezpiecznego szablonu jest bezpieczne, jednakże bezpieczny szablon może obecnie zapisywać w dowolnych katalogach poza ścieżką docelową, wykorzystując dowiązania symboliczne oraz odpowiednią strukturę katalogów.

Podatność w seroval umożliwia nieprawidłowe przetwarzanie danych wejściowych w komponencie deserializacji JSON, co może prowadzić do wykonania dowolnego kodu JavaScript. Dotyczy to wersji 1.4.0 i wcześniejszych, a problem występuje w funkcjach fromJSON i fromCrossJSON w scenariuszu transmisji klient-serwer.