Katalog podatności CVE

Wtyczka Academy LMS – WordPress LMS Plugin for Complete eLearning Solution jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.7 włącznie. Problem wynika z niewłaściwej walidacji roli użytkownika przed rejestracją użytkownika za pomocą dodatku Social Login.

Nieautoryzowany zdalny atakujący może spowodować awarię procesu wscserver, wysyłając niekompletne żądania SOAP. Proces wscserver nie zostanie ponownie uruchomiony przez mechanizm watchdog, co wymaga ponownego uruchomienia urządzenia, aby przywrócić jego działanie.

Serwer wsc używa wbudowanego certyfikatu do weryfikacji autentyczności wiadomości SOAP. Zdalny atakujący bez uwierzytelnienia może wyodrębnić klucze prywatne z oprogramowania dotkniętych urządzeń.

Atakujący z niskimi uprawnieniami zdalnie może uszkodzić pamięć masową użytkowników serwera WWW na urządzeniu, ustawiając sekwencję nieobsługiwanych znaków. To prowadzi do usunięcia wszystkich wcześniej skonfigurowanych użytkowników oraz utworzenia domyślnego konta Administratora z znanym domyślnym hasłem.

Urządzenia Mercku M6a w wersji do 2.1.0 umożliwiają logowanie się jako root przez TELNET za pomocą hasła administratora webowego. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Urządzenia Mercku M6a w wersji do 2.1.0 umożliwiają zmianę hasła za pomocą ataków CSRF w intranecie. To stwarza ryzyko nieautoryzowanej zmiany haseł przez złośliwe podmioty.

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center do 2024-08-01 umożliwia wykonanie polecenia w ramach $( ) w danych JSON /center/api/installation/detection, co zostało wykorzystane w atakach w 2024 i 2025 roku.

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center do 2023-06-25 umożliwia przesyłanie plików poprzez wykorzystanie przejścia katalogowego w katalogu /center/api/files. Wykorzystanie tej podatności miało miejsce w 2024 i 2025 roku.

Podatność w Oracle Java SE, Oracle GraalVM dla JDK oraz Oracle GraalVM Enterprise Edition (komponent: JAXP) umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych produktów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w tych systemach.

Wtyczka Moodle GeniAI (local_geniai) w wersji 2.3.6 zawiera podatność typu cross-site scripting. Użytkownik z rolą Nauczyciela może przesłać plik PDF z osadzonym JavaScriptem, który następnie jest wyświetlany jako bezpośredni link HTML bez sanitizacji.

Biblioteka astral-tokio-tar do odczytu/zapisu archiwów tar w asynchronicznym Rust zawiera podatność na analizę granic w wersjach przed 0.5.6. Umożliwia ona atakującym wprowadzenie dodatkowych wpisów archiwum poprzez wykorzystanie niespójnego przetwarzania nagłówków PAX/ustar.

W aplikacji AutoBizLine com.mysecondline.app 1.2.91 wykryto lukę w mechanizmie weryfikacji, która umożliwia atakującym logowanie się jako inni użytkownicy i nieautoryzowany dostęp do ich danych osobowych.

GeographicLib w wersji 2.5 jest podatny na przepełnienie bufora w funkcji GeoConvert DMS::InternalDecode. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci.

W routerach D-Link serii DSR występuje podatność na traversję ścieżek, która pozwala nieautoryzowanym zdalnym atakującym manipulować parametrami wejściowymi używanymi do rozwiązywania ścieżek plików lub katalogów. Skuteczne wykorzystanie tej podatności może umożliwić dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych plików systemowych lub konfiguracyjnych.

Podatność CVE-2025-11151 w oprogramowaniu CityPLus firmy Beyaz Bilgisayar umożliwia nieautoryzowanym osobom dostęp do wrażliwych informacji systemowych oraz niepublikowanych stron internetowych. Problem dotyczy wersji przed V24.29500.1.0.

Wszystkie dane przesyłane między klientem monitorującym, konsolą a serwerem w WorkExaminer Professional są transmitowane w postaci niezaszyfrowanej. Umożliwia to atakującemu z dostępem do sieci odczytanie wrażliwych danych oraz ich modyfikację.

Instalacja serwera WorkExaminer Professional zawiera serwer FTP nasłuchujący na porcie TCP 12304, który służy do odbierania logów klientów. Atakujący z dostępem sieciowym do tego portu może zalogować się przy użyciu słabych, zakodowanych na stałe poświadczeń, a następnie modyfikować lub odczytywać dane, pliki logów oraz uzyskać zdalne wykonanie kodu jako NT Authority\SYSTEM na serwerze poprzez podmianę dostępnych binariów usług w katalogu instalacyjnym WorkExaminer (np. "C:\Program File (x86)\Work Examiner Professional Server").

EasyFlow .NET i EasyFlow AiNet, opracowane przez Digiwin, mają lukę związaną z brakiem uwierzytelnienia, która pozwala nieautoryzowanym atakującym zdalnym na uzyskanie poświadczeń administratora bazy danych poprzez określoną funkcjonalność.

Podatność w CAPEv2 (commit 52e4b43) w plikach reporting/mongodb.py i reporting/jsondump.py umożliwia atakującym przesyłanie próbek, które generują głęboko zagnieżdżone lub zbyt duże dane behawioralne, powodując błędy limitów BSON MongoDB lub rekurencji orjson. Skutkuje to niekompletnymi lub brakującymi raportami analizy behawioralnej.

W systemie zarządzania biblioteką Senayan (SLiMS) w wersji 9 Bulian v.9.6.1 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentu scrap_image.php oraz parametru imageURL.