Katalog podatności CVE

Podatność ujawnienia informacji w pliku kopii zapasowej dostępnym przez sieć w systemie SourceCodester Simple Online Book Store System pozwala zdalnemu, nieuwierzytelnionemu atakującemu na ujawnienie pełnej zawartości bazy danych (w tym schematu i skrótów haseł) poprzez nieuwierzytelnione żądanie HTTP GET do /obs/database/obs_db.sql.

Nero BackItUp w linii produktów Nero jest podatny na błąd analizy ścieżek/renderowania interfejsu użytkownika, który w połączeniu z rozwiązywaniem rozszerzeń Windows ShellExecuteW prowadzi do wykonania dowolnego kodu po kliknięciu przez użytkownika na spreparowany wpis. Tworząc folder z kropką na końcu i umieszczając w nim skrypt o tej samej nazwie, Nero BackItUp renderuje plik jako ikonę folderu, a następnie wywołuje ShellExecuteW, co skutkuje wykonaniem skryptu.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_account.php, które umożliwia wstrzyknięcie SQL poprzez manipulację argumentem admin_id.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /add_query_reserve.php. Manipulacja argumentem room_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-8855 dotyczy systemu Brokerage Automation w wersjach przed 1.1.71 i umożliwia obejście autoryzacji poprzez manipulację danymi kontrolowanymi przez użytkownika oraz słaby mechanizm odzyskiwania hasła. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

W NCP-HG100 w wersji 1.4.48.16 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny atakujący, który uzyskał dane uwierzytelniające do strony zarządzania produktem, może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Wtyczka Creta Testimonial Showcase dla WordPressa przed wersją 1.2.4 jest podatna na atak typu Local File Inclusion. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej do dołączenia i wykonania dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

IQ-Support opracowany przez IQ Service International ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym bez uwierzytelnienia wykorzystać przejście przez względną ścieżkę do pobierania dowolnych plików systemowych.

Wtyczka H5PxAPIkatchu dla WordPressa od SNORDIAN jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez punkt końcowy AJAX 'insert_data' we wszystkich wersjach do 0.4.17 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W Apollo Federation wystąpiła podatność w logice kompozycji przed wersjami 2.9.5, 2.10.4, 2.11.5 i 2.12.1, która pozwalała na obejście kontroli dostępu na typach/polach. Użytkownicy mogli nieprawidłowo korzystać z dyrektyw kontroli dostępu na typach/polach interfejsów, co mogło prowadzić do nieautoryzowanego dostępu.

W Sonarr w wersji 4.0.15.2940 odkryto podatność, która dotyczy nieznanej funkcji pliku C:\ProgramData\Sonarr\bin\Sonarr.Console.exe w komponencie Service. Manipulacja tym elementem prowadzi do nieprawidłowych domyślnych uprawnień.

W Radarr w wersji 5.28.0.10274 odkryto podatność, która dotyczy nieznanej funkcji w pliku C:\ProgramData\Radarr\bin\Radarr.Console.exe komponentu Service. Manipulacja tą funkcją prowadzi do nieprawidłowych domyślnych uprawnień.

W routerze D-Link DIR-816A2 w module upload.cgi występuje podatność na przepełnienie bufora stosu. Funkcja sprintf() łączy zawartość /proc/version (odczytywaną do 512-bajtowego bufora) z 29-bajtowym stałym tekstem do drugiego 512-bajtowego bufora, co przy danych wejściowych przekraczających 481 bajtów powoduje przepełnienie. Atakujący, który może kontrolować zawartość /proc/version, może potencjalnie wykonać dowolny kod na urządzeniu.

Vega to gramatyka wizualizacji, która umożliwia tworzenie interaktywnych projektów wizualizacyjnych. W wersjach przed 6.2.0 aplikacje spełniające dwa warunki są narażone na wykonanie dowolnego kodu JavaScript, nawet przy użyciu 'bezpiecznego trybu' interpreterów wyrażeń.

W systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0 wykryto podatność. Funkcja getPatientAppointment w pliku /php/api_patient_checkin.php jest podatna na atak typu SQL injection poprzez manipulację argumentem appointmentID.

Niektóre drukarki HP LaserJet Pro mogą być podatne na ujawnienie informacji, co prowadzi do narażenia danych uwierzytelniających poprzez zmianę adresu docelowego skanowania/wysyłania i/lub modyfikację serwera LDAP.

W routerach Linksys RE7000 (firmware FW_v2.0.15_211230_1012) w pliku makeRequest.cgi wykryto podatność na przepełnienie bufora na stosie. Funkcja arplookup przetwarza linie z /proc/net/arp za pomocą sscanf, co pozwala na zapis danych poza przydzielone bufory (12 i 20 bajtów). Lokalny atakujący może kontrolować zawartość /proc/net/arp, powodując uszkodzenie stosu, co prowadzi do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.

W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz odkryto przepełnienie bufora stosu w funkcji validate_static_route pliku httpd. Funkcja nieprawidłowo łączy parametry CGI dostarczone przez użytkownika (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) do buforów o stałym rozmiarze (v6, v10, v14) bez odpowiedniego sprawdzania granic. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.

W bibliotece libshared.so routera Cisco Linksys E1200 v2 wykryto podatność na przepełnienie bufora stosu. Funkcje get_mac_from_ip i get_ip_from_mac używają zbyt liberalnego formatu "%100s" w sscanf do parsowania danych z /proc/net/arp do buforów o stałym rozmiarze 50 bajtów. Lokalny atakujący może kontrolować zawartość /proc/net/arp, powodując przepełnienie stosu, co prowadzi do uszkodzenia pamięci, odmowy usługi lub potencjalnego wykonania dowolnego kodu.

W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w pliku binarnym httpd. Funkcje apply_cgi i block_cgi kopiują dane wejściowe użytkownika z parametru CGI „url” do buforów stosu (v36, v29) za pomocą sprintf bez sprawdzania granic. Ponieważ bufory te są alokowane jako zmienne jednobajtowe, każdy niepusty input powoduje przepełnienie.