Katalog podatności CVE

Podatność CVE-2024-8273 dotyczy serwera HYPR przed wersją 10.1 i pozwala na ominięcie uwierzytelniania poprzez fałszowanie tożsamości. Umożliwia to atakującym podszywanie się pod użytkowników.

Podatność w ApplyLogic firmy Netiket Information Technologies Ltd. Co. umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co pozwala na wykorzystanie zaufanych identyfikatorów.

Podatność w bibliotece libsoup pozwala na wysłanie żądania HTTP z wieloma nagłówkami Host:, przy czym serwer przetwarza ostatni z nich. Ponieważ proxy często honorują pierwszy nagłówek Host:, rozbieżność ta może prowadzić do pomylenia wirtualnych hostów.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /admin/add_unit.php. Manipulacja argumentem txtunitDetails prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-13003 dotyczy oprogramowania AxOnboard firmy Aksis Computer Services and Consulting Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /admin/add_distributor.php. Manipulacja argumentem txtDistributorAddress prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

QND Premium/Advance/Standard w wersji 11.0.9i i wcześniejszych zawiera podatność na eskalację uprawnień, która może pozwolić użytkownikowi zalogowanemu do systemu Windows z użyciem podatnego produktu na uzyskanie uprawnień administratora. W rezultacie może dojść do dostępu do wrażliwych informacji lub ich modyfikacji oraz wykonywania dowolnych działań.

W Webmin przed wersją 2.600, skrypt squid/cachemgr.cgi nieprawidłowo cytuje argumenty. Problem ten występuje, gdy moduł Squid w Webmin oraz funkcja Cache Manager są dostępne, a nieufna strona ma możliwość uwierzytelnienia się w Webmin i posiada odpowiednie uprawnienia do Cache Managera (opcja bezpieczeństwa 'cms').

Shopware to otwarta platforma handlowa, która w wersjach od 6.4.6.0 do 6.6.10.9 oraz od 6.7.0.0 do 6.7.5.0 ma podatność na Reflected XSS w pliku AuthController.php. Parametr żądania z URL strony logowania jest bezpośrednio renderowany w szablonie Twig strony logowania bez odpowiedniej walidacji wejścia.

LangGraph SQLite Checkpoint to implementacja LangGraph CheckpointSaver, która wykorzystuje bazę danych SQLite. Wersje 3.0.0 i niższe są podatne na atak typu SQL injection poprzez implementację checkpoint, co pozwala atakującym manipulować zapytaniami SQL.

Neuron to framework PHP do tworzenia i orkiestracji agentów AI. W wersjach 2.8.11 i niższych, MySQLSelectTool jest podatny na obejście trybu tylko do odczytu, co pozwala na zapis plików na serwerze DB przez atakującego.

Okta Java Management SDK umożliwia interakcje z API zarządzania Okta. W wersjach od 11.0.0 do 20.0.0 mogą wystąpić warunki wyścigu z powodu równoczesnych żądań korzystających z klasy ApiClient, co może prowadzić do wpływu kodu statusu lub nagłówka odpowiedzi z jednego żądania na odpowiedź innego żądania.

Podatność w oprogramowaniu układowym Bluetooth w radiu samochodowym JXL 9 Inch Car Android Double Din Player z systemem Android 12.0 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu protokołu LMP (Link Manager Protocol).

Podatność CSRF w 1Panel w wersjach 1.10.33 do 2.0.15 w funkcji konfiguracji portu sieciowego. Brak zabezpieczeń anty-CSRF (tokeny, walidacja Origin/Referer) w punkcie końcowym zmiany portu umożliwia atakującemu zmianę portu nasłuchu panelu, co prowadzi do utraty dostępu na oryginalnym porcie i potencjalnego wyeksponowania usługi na porcie wybranym przez atakującego.

Podatność w narzędziu sd w wersji 1.0.0 i wcześniejszych umożliwia atakującemu eskalację uprawnień do poziomu roota poprzez wykonanie spreparowanego polecenia.

W panelu administracyjnym 1Panel w wersjach od 1.10.33 do 2.0.15 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w funkcji zmiany nazwy użytkownika. Brak mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer, umożliwia atakującemu podmianę nazwy użytkownika ofiary bez jej zgody.

W Lenovo Baiying Client zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo One Client zgłoszono potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W aplikacjach Lenovo App Store i Lenovo Browser zgłoszono podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami w określonych warunkach.