Katalog podatności CVE

W sterowniku WiFi w procesorach mobilnych Samsung Exynos 1380, 1480, 2400 i 1580 wykryto podatność polegającą na nieprawidłowym przetwarzaniu polecenia producenta NL80211, co prowadzi do przepełnienia bufora.

W procesorach mobilnych, wearable i modemach Samsung Exynos (modele 980, 990, 850, 1080, 2400, 1580, 9110, W920, W930, Modem 5123, Modem 5400) wykryto podatność w warstwie L2. Nieprawidłowe przetwarzanie pakietów RRC prowadzi do odmowy usługi (DoS).

OpenCTI przed wersją 6.8.1 zawiera podatność w mutacji GraphQL WorkspacePopoverDeletionMutation, która pozwala na usunięcie obiektów workspace (np. dashboardów, przypadków dochodzeń) bez odpowiedniej autoryzacji. Atakujący może podać UUID innego użytkownika i usunąć cały jego workspace, ponieważ API nie weryfikuje własności zasobu.

Coolify w wersjach do v4.0.0-beta.420.6 zawiera podatność na trwały atak XSS w procesie tworzenia projektu. Uwierzytelniony użytkownik z niskimi uprawnieniami może utworzyć projekt o złośliwej nazwie zawierającej JavaScript, który wykona się w przeglądarce administratora podczas usuwania projektu lub zasobu. Wersja 4.0.0-beta.420.7 zawiera poprawkę.

Coolify przed wersją 4.0.0-beta.420.7 zawiera podatność zdalnego wykonania kodu (RCE) w procesie wdrażania aplikacji. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolne dyrektywy Docker Compose podczas tworzenia lub aktualizacji projektu, co pozwala na zamontowanie systemu plików hosta i wykonanie poleceń z uprawnieniami roota, omijając izolację kontenerów.

Muffon to wieloplatformowy klient strumieniowania muzyki na komputery stacjonarne. Wersje przed 2.3.0 zawierają podatność umożliwiającą zdalne wykonanie kodu (RCE) jednym kliknięciem. Atakujący może wykorzystać specjalnie spreparowany link `muffon://` umieszczony na kontrolowanej przez siebie stronie internetowej, co po kliknięciu przez ofiarę prowadzi do uruchomienia aplikacji i wykonania złośliwego kodu bez dodatkowej interakcji.

Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).

Wtyczka UCRM Argentina AFIP invoices (w wersji 1.2.0 i wcześniejszych) zawiera podatność typu Cross-Site Scripting (XSS), która może umożliwić eskalację uprawnień, jeśli administrator zostanie nakłoniony do odwiedzenia spreparowanej złośliwej strony.

W programie Samsung Magician w wersjach od 6.3.0 do 8.3.2 na systemie Windows instalator tworzy folder tymczasowy z niewystarczającymi uprawnieniami. Umożliwia to nieuprzywilejowanemu użytkownikowi przeprowadzenie ataku typu DLL hijacking i eskalację uprawnień.

W procesorach mobilnych i do urządzeń noszonych Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580 i 2500) wykryto podatność w sterowniku urządzenia issimian związanym z kamerą. Niewłaściwa walidacja danych wejściowych z przestrzeni użytkownika prowadzi do ujawnienia informacji oraz odmowy usługi.

W LoginWP - Pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 4.0.8.5.

Podatność typu Stored XSS w menedżerze Webclip dla iPhone'a, związana z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji menedżera Webclip od n/a do 0.5 włącznie.

Podatność CVE-2024-30516 dotyczy niewłaściwej walidacji określonej ilości w pakiecie rezerwacyjnym SaasProject, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji pakietu rezerwacyjnego od n/a do 1.6.27.

Podatność CVE-2024-30461 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tumult Hype Animations, co pozwala na ataki typu DOM-Based XSS. Problem ten dotyczy wersji od n/a do 1.9.11.

Podatność w ComfyUI-Manager przed wersją 3.38 umożliwia zdalnym atakującym manipulację konfiguracją i krytycznymi danymi aplikacji. Problem wynika z przechowywania plików w niedostatecznie chronionej lokalizacji dostępnej przez interfejs webowy.

W systemie rezerwacji produktów online w wersji 1.0 odkryto lukę bezpieczeństwa w pliku /handgunner-administrator/register_code.php, która dotyczy nieznanej funkcji komponentu obsługi rejestracji użytkowników. Manipulacja argumentami fname/lname/address/city/province/country/zip/tel_no/email/username prowadzi do wstrzyknięcia SQL.

Podatność CVE-2023-49186 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w KlbTheme Machic Core, co prowadzi do ataków typu DOM-Based XSS. Problem ten dotyczy wersji Machic Core od n/a do 1.2.6.

W systemie rezerwacji produktów Online Product Reservation System w wersji 1.0 zidentyfikowano podatność w nieznanej funkcji komponentu Administracja Backend. Manipulacja prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W podatności CVE-2025-69087 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji jwsthemes FreeAgent. Problem dotyczy wersji FreeAgent od n/a do 2.1.2.