Katalog podatności CVE

W BMC Control-M/MFT w wersjach od 9.0.20 do 9.0.22 odkryto problem, który pozwala nieautoryzowanym użytkownikom uzyskać identyfikator API oraz odpowiadającą mu wartość sekretu. Ujawnione sekrety mogą być wykorzystane przez atakującego do wywoływania uprzywilejowanych operacji API.

W BMC Control-M/MFT w wersjach od 9.0.20 do 9.0.22 odkryto podatność na wstrzykiwanie SQL w interfejsie debugowania API MFT. Umożliwia ona uwierzytelnionemu atakującemu wstrzykiwanie złośliwych zapytań z powodu niewłaściwej walidacji danych wejściowych oraz niebezpiecznego przetwarzania dynamicznego SQL.

Funkcja disasm() w NASM zawiera przepełnienie bufora na stosie podczas formatowania wyjścia z deasemblacji, co pozwala atakującemu na wywołanie zapisu poza granicami bufora, gdy `slen` przekracza pojemność bufora.

Podatność w LiteLLM do 2026-04-08 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przepisanie kodu bajtowego na ścieżce /guardrails/test_custom_code.

Podatność CVE-2026-33092 umożliwia lokalne podniesienie uprawnień z powodu niewłaściwego zarządzania zmiennymi środowiskowymi. Dotyczy to produktów Acronis True Image OEM (macOS) przed wersją 42571 oraz Acronis True Image (macOS) przed wersją 42902.

W podatności CVE-2025-5804 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Case Theme User w wersjach od n/a do poniżej 1.0.4.

Podatność CVE-2025-58920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Zootemplate Cerato, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Cerato od n/a do 2.2.18 włącznie.

W podatności CVE-2025-58913 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku PHP w VideoPro. Problem dotyczy wersji VideoPro od n/a do 2.3.8.1 włącznie.

Podatność w Atom 3x Projector wynika z niewłaściwego udostępnienia usługi Android Debug Bridge (ADB) w lokalnej sieci bez uwierzytelnienia lub kontroli dostępu. Nieautoryzowany atakujący w tej samej sieci może wykorzystać tę podatność do uzyskania dostępu na poziomie roota, co prowadzi do całkowitego przejęcia docelowego urządzenia.

Podatność w Apache ActiveMQ umożliwia atak DoS poprzez wyczerpanie pamięci. Klient może szybko wywołać aktualizacje kluczy TLSv1.3, co prowadzi do wyczerpania pamięci w silniku SSL brokera.

Wtyczka Gravity SMTP dla WordPressa jest podatna na brak autoryzacji w wersjach do 2.1.4 włącznie. Problem wynika z niewłaściwego weryfikowania, czy użytkownik ma uprawnienia do wykonania danej akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej na odinstalowanie i dezaktywację wtyczki oraz usunięcie opcji wtyczki.

Podatność w Synology SSL VPN Client przed wersją 1.4.5-0684 polega na przechowywaniu hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym dostęp do kodu PIN użytkownika. Może to prowadzić do nieautoryzowanej konfiguracji VPN oraz potencjalnego przechwytywania ruchu VPN w przypadku interakcji użytkownika.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0, która dotyczy nieznanej funkcji w pliku /util/RegisterCustomerFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /util/AddVehicleFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /util/VehicleDetailsFunction.php. Manipulacja argumentem VEHICLE_ID prowadzi do wstrzykiwania SQL.

W Checkmk w wersjach <2.5.0b4 i <2.4.0p26 występuje podatność na wstrzykiwanie Livestatus w trybie testowania powiadomień. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do strony testowania powiadomień wstrzykiwanie dowolnych poleceń Livestatus za pomocą spreparowanego opisu usługi.

W kodzie projektu Simple IT Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /add-category-function.php. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL.

Podczas konfigurowania pakietów SSL w Spring Cloud Gateway za pomocą właściwości konfiguracyjnej spring.ssl.bundle, konfiguracja była cicho ignorowana, a zamiast tego używana była domyślna konfiguracja SSL. Wersja 4.2.x nie jest już wspierana w ramach open source.

Emocheck niebezpiecznie ładuje biblioteki DLL. Jeśli stworzony plik DLL zostanie umieszczony w tym samym katalogu, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego EmoCheck.

W urządzeniu Tenda i6 w wersji 1.0.0.7(2204) zidentyfikowano podatność w funkcji R7WebsSecurityHandler, która umożliwia atak typu path traversal. Atak można przeprowadzić zdalnie, a jego szczegóły zostały publicznie ujawnione.