Katalog podatności CVE

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /Admin/match.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem code, co może prowadzić do zdalnego ataku.

Zidentyfikowano podatność w systemie Campcodes Online Water Billing System w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /viewbill.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /edit-details.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W kodzie projektu Job Diary w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin-inbox.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Job Diary w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /user-apply.php. Manipulacja argumentem job_title prowadzi do wstrzykiwania SQL.

Amazon EMR Secret Agent tworzy plik keytab zawierający poświadczenia Kerberos, który jest przechowywany w katalogu /tmp/. Użytkownik z dostępem do tego katalogu i innym kontem może potencjalnie odszyfrować klucze i uzyskać wyższe uprawnienia.

W podatności CVE-2025-8754 występuje brak uwierzytelnienia dla krytycznej funkcji w systemie ABB AbilityTM zenon, co może prowadzić do nieautoryzowanego dostępu. Problem ten dotyczy wersji od 7.50 do 14.

NVIDIA Merlin Transformers4Rec dla wszystkich platform zawiera podatność w zależności od Pythona, która może prowadzić do wstrzyknięcia kodu. Udane wykorzystanie tej podatności może skutkować wykonaniem kodu, eskalacją uprawnień, ujawnieniem informacji oraz manipulacją danymi.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA WebDataset dla wszystkich platform zawiera podatność, która pozwala atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Udany atak może prowadzić do eskalacji uprawnień, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.

W module pam_namespace w linux-pam znaleziono lukę, która może niewłaściwie obsługiwać ścieżki kontrolowane przez użytkownika. Umożliwia to lokalnym użytkownikom wykorzystanie ataków symlink oraz warunków wyścigu do podniesienia swoich uprawnień do poziomu roota.

Wykryto podatność w H3C M2 NAS V100R006, dotycząca nieznanej funkcjonalności komponentu konfiguracji serwera WWW. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami, a atak musi być przeprowadzony lokalnie.

Nieprawidłowe zarządzanie strumieniami w niektórych implementacjach HTTP/2 może prowadzić do nadmiernego zużycia zasobów serwera, co skutkuje atakiem typu denial-of-service (DoS). Atakujący może wykorzystać błędne ramki lub błędy kontroli przepływu, aby szybko resetować strumienie, co prowadzi do nieprawidłowego rozliczania strumieni.

Podatność w Apache Tomcat związana z niewłaściwym zamykaniem lub zwalnianiem zasobów umożliwia atak typu 'made you reset'. Dotyczy to wersji od 11.0.0-M1 do 11.0.9, od 10.1.0-M1 do 10.1.43 oraz od 9.0.0.M1 do 9.0.107.

Wykorzystanie Codex CLI w trybie zapisu w kontekście złośliwym (repozytorium, katalog itp.) może prowadzić do nadpisania dowolnych plików oraz potencjalnego zdalnego wykonania kodu z powodu śledzenia dowiązań symbolicznych poza dozwoloną bieżącą ścieżkę roboczą.

Wykryto podatność w INSTAR 2K+ i 4K w wersji 3.11.1 Build 1124, która dotyczy nieznanego kodu komponentu Backend IPC Server. Manipulacja tym kodem prowadzi do odmowy usługi.

Wtyczka Tutor LMS Pro do WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'order' w funkcji get_submitted_assignments(). Problem ten występuje we wszystkich wersjach do 3.7.0 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome przed wersją 139.0.7258.127 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu użytkownika, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W module SetupUtility występuje podatność na przepełnienie bufora. Atakujący z lokalnym dostępem uprzywilejowanym może wykorzystać tę podatność do wykonania dowolnego kodu.

Tcg2Smm zawiera podatność, która umożliwia zapis dowolnej pamięci w SMRAM oraz wykonanie dowolnego kodu na poziomie SMM.