Katalog podatności CVE

Yshopmall w wersji do 2.0.0 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w API adresów członków. Uwierzytelnieni użytkownicy mogą odczytywać, nadpisywać i usuwać adresy dostaw innych użytkowników poprzez enumerację identyfikatorów adresów w punktach końcowych /address/detail/{id}, /address/del i /address/edit.

Risesoft Digital-Infrastructure w wersjach od 9.6.5 do 9.6.11 zawiera podatność typu path traversal w handlerze Y9FileController.retrieveFileStream w fileManager. Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, podając segmenty katalogu nadrzędnego w parametrach fullPath i fileName, uzyskując dostęp do plików takich jak application.yml, co ujawnia poświadczenia do bazy danych, Redis i Nacos.

MateCloud w wersji do 5.0.8 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie pamięcią obiektową poprzez wywołanie niechronionych punktów końcowych /api/v1/admin/storage w StorageController. Użytkownicy o niskich uprawnieniach lub samodzielnie zarejestrowani mogą podawać dowolne wartości bucket i objectName, aby wyświetlać obiekty, uzyskiwać wstępnie podpisane adresy URL do pobierania plików innych użytkowników, usuwać obiekty i przesyłać pliki pod wybranymi kluczami.

Powerlevel10k w wersji do 1.20.0 zawiera podatność niezabezpieczonego pobierania w skrypcie gitstatus/install, który wyłącza weryfikację certyfikatu TLS za pomocą curl -k i pomija kontrole integralności, gdy nie ma narzędzia SHA-256. Atakujący z pozycji sieciowej mogą przechwycić żądanie do lustra github.com i podstawić złośliwe archiwum, które jest uruchamiane jako demon gitstatusd na koncie użytkownika przy każdym wierszu poleceń.

Ikaros w wersjach od 1.2.0 do 1.2.5 zawiera podatność obejścia uwierzytelniania, która pozwala atakującym z ważnym hasłem pominąć weryfikację TOTP poprzez ponowne użycie tymczasowego tokenu logowania. Atakujący mogą przedstawić tymczasowy token z punktu końcowego jwt/apply jako bearer JWT, odświeżyć go lub użyć logowania HTTP Basic, aby uzyskać pełny dostęp do konta, w tym głównego administratora.

W SourceCodester Online Reviewer System 1.0 wykryto podatność w funkcji PDO::prepare w pliku login/index.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty.

W SourceCodester Online Exam System 1.0 wykryto lukę w nieznanej funkcji pliku adminpanel/admin/query/loginExe.php w komponencie Login Endpoint. Manipulacja argumentami username/pass prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być użyty.

W SourceCodester Art Gallery Management System 1.0 wykryto podatność wpływającą na funkcję Action::save_user w pliku admin/admin_class.php w komponencie Account Creation. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest już publiczny i może być użyty.

Podatność typu path traversal w funkcji eksportu szablonów w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików.

Podatność braku uwierzytelniania dla funkcji krytycznej w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu nieuwierzytelnionemu atakującemu na tworzenie i modyfikowanie zaufanych witryn.

Podatność w bibliotece Dio dla Dart i Flutter dotyczy adaptera HTTP/2, który podczas przekierowań kopiuje oryginalne nagłówki żądania, w tym Authorization, Cookie i Proxy-Authorization, do żądania do innej domeny. Serwer może zwrócić przekierowanie do złośliwej domeny, która otrzyma te wrażliwe nagłówki. Problem występuje w wersjach od 1.0.0 do 2.8.0 i został naprawiony w wersji 2.8.0.

Podatność w Xen dotyczy problemów z operacjami na tabelach grantów, gdzie zmiany v2 -> v1 -> v2 mogą prowadzić do zmiany adresów stron statusu. Wcześniej wskaźniki do tablicy statusu mogą stać się nieaktualne, co może prowadzić do nieprawidłowego działania.

Podatność w Xen dotyczy mechanizmu XPTI (Xen Page Table Isolation), który kopiuje wpisy tablic stron gości PV z tablic wybranych przez gościa do tablicy wybranej przez Xen. Goście PV mogą mieć bezpośrednią mapę, która nie obejmuje całej pamięci, szczególnie gdy pamięć przekracza granicę 5 TiB (lub 3.5 TiB przy CONFIG_BIGMEM=y).

Podatność w Heym przed wersją 0.0.40 pozwala uwierzytelnionemu użytkownikowi, który może tworzyć lub edytować workflow z niestandardowym narzędziem Python, na obejście sandboxa opartego na czarnej liście. Biblioteki standardowe Pythona udostępniają funkcje systemowe, które przechodzą walidację, a narzędzie jest wykonywane przez exec(), umożliwiając wykonywanie poleceń i operacji na plikach jako użytkownik aplikacji backendowej. Problem naprawiono w wersji 0.0.40.

Podatność w slackero phpwcms do wersji 1.9.49/1.12.3 dotyczy nieograniczonego przesyłania plików w komponencie Extension Check, w pliku include/inc_front/content/cnt23.article.inc.php, poprzez manipulację argumentem POST_name. Atak może być przeprowadzony zdalnie. Naprawa dostępna w wersjach 1.9.50 i 1.12.4.

Podatność w SourceCodester Simple Cafe Billing System 1.0 dotyczy funkcji Action::save_user w pliku admin_class.php, w komponencie User Management. Manipulacja argumentem Type prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w girishsaraf Online-Appointment-Booking-System do wersji f427b4757128ca253d33d0cc4e87bbb9c999a4d5 dotyczy brakującej autoryzacji w pliku changebookingstatus.php, w komponencie submit2 Handler. Manipulacja argumentami username[]/timestamp[]/status[] prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność w Plane przed wersją 1.4.0 dotyczy braku sanityzacji niebezpiecznych schematów URL w komentarzach (comment_html). Członek projektu może umieścić złośliwy link w komentarzu, a skrypt atakującego wykona się w przeglądarce innego użytkownika, który kliknie link. Problem naprawiono w wersji 1.4.0.

Podatność w Xen dotyczy operacji GNTTABOP_cache_flush, która może być wykonywana na pamięci zmapowanej z innej domeny przez interfejs tabeli grantów. Brakuje ograniczenia uniemożliwiającego użycie invalidate-without-clean na mapowaniach tylko do odczytu, co może uszkodzić przyznaną pamięć.