Katalog podatności CVE

Fickling w wersjach do 0.1.6 nie traktuje modułu cProfile Pythona jako niebezpiecznego. Złośliwy pickle wykorzystujący cProfile.run() jest klasyfikowany jako PODEJRZANY zamiast JAWNIE ZŁOŚLIWY, co może prowadzić do wykonania kodu atakującego.

Fickling w wersjach do 0.1.6 nie traktuje modułu runpy Pythona jako niebezpiecznego. Złośliwy pickle wykorzystujący runpy.run_path() lub runpy.run_module() jest klasyfikowany jako PODEJRZANY zamiast JAWNIE ZŁOŚLIWY. Może to prowadzić do wykonania kodu atakującego, jeśli użytkownik polega na wynikach Ficklinga przy deserializacji.

OpenProject to otwartoźródłowe oprogramowanie do zarządzania projektami. W wersji 16.6.1 i niższych, administrator z uprawnieniami może wykonać dowolne polecenie systemowe, konfigurując ścieżkę do binarki sendmail i wysyłając testową wiadomość e-mail. Problem został naprawiony w wersji 16.6.2.

CryptoLib przed wersją 1.4.3 zawiera podatność na przepełnienie bufora sterty podczas dekodowania pól Base64 w odpowiedziach JSON z usługi KMC. Bufor docelowy jest przydzielany na podstawie oczekiwanej długości, ale dekoder Base64 zapisuje dane według rzeczywistej długości wejściowej, co może prowadzić do zapisu poza pamięcią.

CryptoLib przed wersją 1.4.3 zawiera podatność w funkcji write_callback klienta usługi kryptograficznej KMC, która nie ogranicza rozmiaru bufora odpowiedzi HTTP. Złośliwy serwer KMC może wysłać bardzo dużą odpowiedź, powodując niekontrolowany wzrost pamięci i zatrzymanie procesu przez system operacyjny.

CryptoLib przed wersją 1.4.3 zawiera podatność polegającą na odczycie poza granicami pamięci sterty w funkcji cryptography_aead_encrypt(). Problem został naprawiony w wersji 1.4.3.

CryptoLib przed wersją 1.4.3 zawiera podatność polegającą na odczycie pamięci bez prawidłowego sprawdzania granic podczas parsowania hashy ramek AOS. Problem został naprawiony w wersji 1.4.3.

CryptoLib zapewnia rozwiązanie programowe wykorzystujące protokół CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) do zabezpieczania komunikacji między statkiem kosmicznym a stacją naziemną. Przed wersją 1.4.3 funkcja Crypto_Config_Add_Gvcid_Managed_Parameters sprawdza tylko, czy gvcid_counter > GVCID_MAN_PARAM_SIZE. W rezultacie pozwala na wpis do 251., co powoduje zapis poza koniec tablicy, nadpisując gvcid_counter znajdujący się bezpośrednio po gvcid_managed_parameters_array[250]. Prowadzi to do zapisu poza zakresem, a nadpisany gvcid_counter może stać się dowolną wartością, potencjalnie wpływając na logikę wyszukiwania/rejestracji parametrów. Problem został naprawiony w wersji 1.4.3.

Znaleziono podatność w Sangfor Operation and Maintenance Management System do wersji 3.0.8. Podatność dotyczy funkcji uploadCN w pliku VersionController.java. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Przetwarzanie specjalnie przygotowanych nazw folderów roboczych w Kiro IDE przed wersją 0.6.18 może prowadzić do zdalnego wstrzyknięcia dowolnych poleceń w pomocniku Merge-Request GitLab. Atakujący może wykorzystać złośliwie skonstruowane przestrzenie robocze do przeprowadzenia ataku.

W urządzeniu Intelbras CFTV IP NVD 9032 R Ftd V2.800.00IB00C.0.T występuje podatność, która pozwala nieautoryzowanemu atakującemu na obejście mechanizmu wieloskładnikowego uwierzytelniania (MFA) podczas procesu odzyskiwania hasła. Umożliwia to zmianę hasła administratora i uzyskanie pełnego dostępu do panelu administracyjnego.

GestSup w wersjach przed 3.2.60 zawiera wiele podatności na wstrzyknięcie SQL w funkcjonalności listy zasobów. Wiele parametrów żądania używanych do filtrowania, wyszukiwania lub sortowania zasobów jest włączanych do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności tworzenia zgłoszeń. Dane wprowadzane przez użytkownika podczas tworzenia zgłoszenia są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności paska wyszukiwania. Dane wprowadzane przez użytkownika w wyszukiwarce są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach do 3.2.60 włącznie zawiera podatność na cross-site request forgery (CSRF), gdzie aplikacja nie weryfikuje autentyczności żądań klienta. Atakujący może nakłonić zalogowanego użytkownika do wysłania spreparowanych żądań, które wykonują działania z uprawnieniami ofiary. Może to być wykorzystane do tworzenia kont uprzywilejowanych poprzez celowanie w endpoint tworzenia użytkownika administracyjnego.

W Yonyou YonBIP w wersji 3 i wcześniejszych, interfejs LoginWithV8 w systemie usług aplikacji danych jest podatny na atak typu path traversal, co umożliwia nieautoryzowany dostęp do wrażliwych informacji w systemie.

Podatność CVE-2025-15035 dotyczy niewłaściwej walidacji danych wejściowych w modułach VPN routera TP-Link Archer AXE75 v1.6. Umożliwia to uwierzytelnionemu atakującemu z sąsiedztwa usunięcie dowolnego pliku serwera, co może prowadzić do utraty krytycznych plików systemowych oraz przerwy w działaniu lub obniżonej funkcjonalności.

Problem w Hero Motocorp Vida V1 Pro 2.0.7 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pośrednictwem komponentu BLE.

Fluidsynth w wersji 2.4.6 i wcześniejszych zawiera podatność na odwołanie do wskaźnika null w pliku fluid_synth_monopoly.c, którą można wywołać podczas ładowania nieprawidłowego pliku MIDI.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) używają danych logowania jako identyfikatora sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać identyfikator sesji podczas niezabezpieczonej transmisji.