Katalog podatności CVE

W bibliotece ngtcp2, implementującej protokół QUIC IETF, wykryto podatność na przepełnienie bufora stosu. Funkcja ngtcp2_qlog_parameters_set_transport_params() kopiuje parametry transportowe do stałego bufora 1024-bajtowego bez sprawdzania granic, co pozwala zdalnemu atakującemu na zapis poza buforem podczas uzgadniania QUIC, gdy włączone jest logowanie qlog.

mcp-framework w wersjach 0.2.21 i niższych ma podatność w funkcji readRequestBody() w transporcie HTTP, która łączy fragmenty treści żądania w string bez limitu rozmiaru. Mimo że istnieje konfiguracja maxMessageSize, nie jest ona egzekwowana. Zdalny nieuwierzytelniony atakujący może wysłać pojedyncze duże żądanie POST do /mcp, powodując wyczerpanie pamięci i DoS.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera przestarzały plik velocity-1.7.jar. Zawiera on łańcuch deserializacji InvokerTransformer, co pozwala na wykonanie złośliwego kodu przez atakującego, który ma dostęp do tabeli zadań Quartz.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i poniżej występuje podatność na wstrzykiwanie SQL w punkcie końcowym /de2api/datasetData/previewSql, co pozwala atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym /datasource/getTableField, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Nieprawidłowe użycie usługi rozruchowej w sterowniku AMD Platform Configuration Blob (APCB) SMM może umożliwić uprzywilejowanemu atakującemu z lokalnym dostępem (Ring 0) eskalację uprawnień, potencjalnie prowadzącą do wykonania dowolnego kodu.

Nieprawidłowa walidacja poleceń bash w wersjach Snowflake Cortex Code CLI przed 1.0.25 umożliwiała wykonywanie kolejnych poleceń poza piaskownicą. Atakujący mógł wykorzystać to, wprowadzając specjalnie przygotowane polecenia w niezaufanej treści, co prowadziło do wykonania dowolnego kodu na lokalnym urządzeniu bez zgody użytkownika.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w procesie zapisywania źródła danych API, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera podatność na wstrzykiwanie SQL w parametrze sort w punkcie końcowym /de2api/datasetData/enumValueObj. Atakujący z odpowiednimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, co prowadzi do podatności na ślepe wstrzykiwanie SQL oparte na czasie.

W systemie zarządzania pakietami OCaml opam przed wersją 2.5.1, pole .install zawierające ścieżkę docelową może wykorzystać ../ do uzyskania dostępu do katalogu nadrzędnego.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w parametrze orderDirection, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Podatność w Microchip IStaX umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami odzyskanie wspólnego sekretu cookie z własnej sesji i utworzenie nowego cookie z uprawnieniami administracyjnymi. Problem dotyczy wersji przed 2026.03.

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.

Wersje 13000 do 13013 oprogramowania Zohocorp ManageEngine Log360 są podatne na obejście uwierzytelniania w przypadku niektórych działań z powodu niewłaściwej konfiguracji filtrów.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_location.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_user.php.

System zarządzania parkingiem pojazdów SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/view_parked_details.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_category.php.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_playlist.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_music.php. Wykorzystanie tej podatności może pozwolić atakującemu na dostęp do bazy danych aplikacji.