Katalog podatności CVE

System zarządzania dokumentacją pacjentów firmy Imaster jest podatny na iniekcję SQL w punkcie końcowym '/projects/hospital/admin/complaints.php' poprzez parametr 'id'.

Wersje MLFlow do łącznie 3.4.0 są podatne na ataki DNS rebinding z powodu braku walidacji nagłówka Origin w serwerze REST MLFlow. Ta podatność umożliwia złośliwym stronom internetowym obejście ochrony polityki Same-Origin i wykonywanie nieautoryzowanych wywołań do punktów końcowych REST.

Niektóre modele kamer IP opracowane przez Merit LILIN mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

Niektóre modele DVR/NVR opracowane przez Merit LILIN mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

W systemie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność na deserializację niezaufanych danych, która umożliwia wstrzyknięcie obiektów (Object Injection).

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.

Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.

Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.

W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.

W projekcie Online Music Site 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /Administrator/PHP/AdminUpdateUser.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w projekcie Online Music Site w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /Administrator/PHP/AdminAddUser.php, gdzie manipulacja argumentem txtusername prowadzi do wstrzykiwania SQL.

Brak walidacji XML w Apache Struts umożliwia ataki XML External Entity (XXE) lub inne manipulacje danymi XML. Podatność dotyczy wersji od 2.0.0 do 6.1.0 włącznie.

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formPictureUrl, gdzie manipulacja argumentem importpictureurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formConfigNoticeConfig, gdzie argument timestart może spowodować przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność związaną z funkcją strcpy w pliku /goform/APSecurity. Manipulacja argumentem wepkey1 może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 odkryto podatność związaną z funkcją strcpy w pliku /goform/ConfigWirelessBase. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność w funkcji strcpy w pliku /goform/formFireWall. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność polegającą na przepełnieniu bufora w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid powoduje przepełnienie bufora, co może zostać wykorzystane zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W podatności w quickjs-ng quickjs do wersji 0.11.0 zidentyfikowano problem w funkcji js_typed_array_constructor w pliku quickjs.c. Wykonanie manipulacji może prowadzić do przepełnienia bufora w stercie.

Podatność w Apache NimBLE umożliwia obejście uwierzytelniania przez spoofing. Odebranie specjalnie spreparowanego żądania zabezpieczeń (Security Request) może doprowadzić do usunięcia oryginalnego parowania (bond) i ponownego sparowania z podszywającym się urządzeniem. Problem dotyczy wersji do 1.8.0 włącznie.