Katalog podatności CVE

W systemie rezerwacji wizyt online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/deletemanagerclinic.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem 'clinic'.

HiSecOS w wersji 04.0.01 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom na modyfikację swojej roli dostępu za pomocą konfiguracji NETCONF opartej na XML. Atakujący mogą wysyłać spreparowane ładunki XML do punktu końcowego /mops_data z określoną wartością roli, aby podnieść swoje uprawnienia do poziomu administracyjnego.

Zidentyfikowano podatność w systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /updateproduct.php?action=edit, co prowadzi do możliwości wstrzyknięcia SQL.

Narzędzie nbconvert, używane do konwersji notatników Jupyter na różne formaty, ma podatność w wersjach do 7.16.6 na systemie Windows. Konwersja notatnika zawierającego wyjście SVG do formatu PDF może prowadzić do nieautoryzowanego wykonania kodu.

Problem logiczny został naprawiony poprzez ulepszoną walidację. Problem dotyczy systemów macOS. Aplikacja może ominąć kontrolę Gatekeeper.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem dotyczy systemów macOS. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Podatność w oprogramowaniu aplikacyjnym wielu produktów Radiometer może umożliwić zdalne wykonanie kodu oraz nieautoryzowane zarządzanie urządzeniem, gdy spełnione są określone wewnętrzne warunki. Wykorzystanie tej podatności wymaga nawiązania zdalnego połączenia oraz uzyskania dodatkowych informacji w inny sposób.

Wiele produktów Radiometer ma podatność, która pozwala atakującemu z fizycznym dostępem do analizatora na wyciągnięcie informacji o poświadczeniach. Problem wynika z słabości w projekcie oraz niewystarczającej ochrony poświadczeń w systemie operacyjnym.

Podatność CVE-2025-14101 dotyczy oprogramowania PaperWork firmy GG Soft Software Services Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

ListCheck.exe opracowane przez firmę Acer ma podatność na eskalację uprawnień lokalnych. Uwierzytelnieni lokalni atakujący mogą zastąpić ListCheck.exe złośliwym plikiem wykonywalnym o tej samej nazwie, co spowoduje jego uruchomienie przez system i eskalację uprawnień.

Fuji Electric Monitouch V-SFT-6 jest podatny na zapis poza zakresem podczas przetwarzania specjalnie przygotowanego pliku projektu, co może umożliwić atakującemu wykonanie dowolnego kodu.

W bibliotece SIPGO, używanej do pisania usług SIP w języku GO, występuje podatność na dereferencję wskaźnika nil w funkcji `NewResponseFromRequest`. Problem ten dotyczy wszystkich normalnych operacji SIP i pozwala zdalnym atakującym na awarię dowolnej aplikacji SIP poprzez wysłanie jednego źle sformułowanego żądania SIP bez nagłówka To.

Expr to język wyrażeń oraz ocena wyrażeń dla Go. W wersjach przed 1.17.7, kilka wbudowanych funkcji w Expr, takich jak `flatten`, `min`, `max`, `mean` i `median`, wykonuje rekurencyjne przeszukiwanie dostarczonych przez użytkownika struktur danych bez wymuszania maksymalnej głębokości rekurencji. Może to prowadzić do przepełnienia stosu i awarii aplikacji.

Wtyczka @vitejs/plugin-rs, która obsługuje komponenty serwera React (RSC) dla Vite, przed wersją 0.5.8, umożliwia nieautoryzowane odczytywanie dowolnych plików w trybie deweloperskim poprzez punkt końcowy `/__vite_rsc_findSourceMapURL`. Atakujący może odczytać każdy plik dostępny dla procesu Node.js, wysyłając odpowiednio skonstruowane żądanie HTTP z adresem URL `file://` w parametrze zapytania `filename`.

Biblioteka systeminformation dla node.js w wersjach przed 5.27.14 zawiera podatność na wstrzykiwanie poleceń systemowych w funkcji `fsSize()` na systemach Windows. Parametr `drive` jest bezpośrednio łączony z poleceniem PowerShell bez sanitizacji, co umożliwia wykonanie dowolnych poleceń, jeśli dane wejściowe kontrolowane przez użytkownika dotrą do tej funkcji.

Rozszerzenie NVIDIA Resiliency dla systemu Linux zawiera podatność w rdzeniu checkpointingu, która może prowadzić do warunków wyścigu. Udane wykorzystanie tej podatności może skutkować ujawnieniem informacji, manipulacją danymi, odmową usługi lub eskalacją uprawnień.

Rozszerzenie NVIDIA Resiliency dla systemu Linux zawiera podatność w agregacji logów, która pozwala atakującemu na przewidywalne nazwy plików logów. Udany atak może prowadzić do eskalacji uprawnień, wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

Spip w wersji 4.1.10 zawiera podatność na przesyłanie plików, która umożliwia atakującym przesyłanie złośliwych plików SVG z osadzonymi zewnętrznymi linkami. Atakujący mogą wprowadzić administratorów w błąd, zmuszając ich do kliknięcia w spreparowane logo SVG, które przekierowuje na potencjalnie niebezpieczny adres URL.

W jądrze Linux, w menedżerze puli stron (page_pool), domyślnie dodano flagę GFP_NOWARN dla alokacji ATOMIC. Ma to na celu uniknięcie irytujących komunikatów OOM dla użytkowników, gdy sieć napotka błędy alokacji stron podczas braku pamięci.