Katalog podatności CVE

Wtyczka Use-your-Drive | Google Drive dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'title' w metadanych plików w wersjach do 3.3.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Plugin glpi-screenshot umożliwia użytkownikom robienie zrzutów ekranu lub nagrywanie ekranu bezpośrednio z GLPI. W wersjach poniżej 2.0.2, uwierzytelniony użytkownik może wykorzystać punkt końcowy /ajax/screenshot.php do wycieku plików z systemu lub użycia wrapperów PHP.

Trilium Notes to aplikacja do tworzenia notatek, która w wersjach poniżej 0.97.0 ma lukę umożliwiającą ominięcie ochrony przed atakami brute-force w punkcie pobierania początkowego ziarna synchronizacji. Umożliwia to nieautoryzowanym atakującym zgadywanie hasła logowania bez wyzwalania ograniczeń prędkości.

W EdgeMAX EdgeSwitch (wersja 1.10.4 i wcześniejsze) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atak typu Command Injection przez złośliwego aktora mającego dostęp do sąsiedniej sieci EdgeSwitch.

Instalator CyberGhostVPNSetup.exe (Windows) jest podpisany przy użyciu słabego algorytmu skrótu kryptograficznego SHA-1, co czyni go podatnym na ataki kolizyjne. Dodatkowo, instalator nie posiada wysokiej entropii w randomizacji układu adresów (ASLR), co zwiększa ryzyko udanych ataków na pamięć.

Paramount Macrium Reflect do 2025-06-26 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx oraz złośliwy plik VSSSvr.dll znajdujący się w tym samym katalogu. Po zamontowaniu kopii zapasowej przez użytkownika z uprawnieniami administratora, Reflect ładuje VSSSvr.dll atakującego po zakończeniu montażu.

Paramount Macrium Reflect do 2025-06-26 pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx lub .mrbax oraz przemianowany plik wykonywalny umieszczony w tym samym katalogu. Gdy użytkownik z uprawnieniami administratora otworzy spreparowany plik kopii zapasowej i przystąpi do jego montowania, Reflect uruchamia przemianowany plik wykonywalny, który jest pod kontrolą atakującego.

Dell Avamar w wersjach przed 19.10 SP1 z poprawką 338904 zawiera lukę w zabezpieczeniach związaną z zaufanymi metodami uprawnień HTTP po stronie serwera. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę lukę, co prowadzi do ujawnienia informacji.

Podatność w produktach Draytek (AP903, AP912C, AP918R) wynika z niebezpiecznej konfiguracji pliku ripd.conf, który zawiera zakodowane na stałe słabe hasło. Atakujący z dostępem sieciowym może wykorzystać tę lukę do nieautoryzowanego przejęcia kontroli nad demonem routingu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonać wywołania systemowe ptrace, co pozwala na zapis do pamięci tylko do odczytu GPU.

Nieautoryzowany zdalny atakujący może wywołać dereferencję wskaźnika NULL w dotkniętych systemach runtime CODESYS Control, wysyłając specjalnie przygotowane żądania komunikacyjne. Może to prowadzić do stanu odmowy usługi (DoS).

Atakujący z niskimi uprawnieniami może zdalnie uzyskać dostęp do folderu PKI systemu runtime CODESYS Control, co pozwala na odczyt i zapis certyfikatów oraz ich kluczy. To umożliwia wyciek wrażliwych danych lub zaakceptowanie certyfikatów jako zaufanych.

W SDK audio Bluetooth Airoha występuje możliwość nieautoryzowanego dostępu do protokołu RACE. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W SDK audio Bluetooth Airoha istnieje możliwość sparowania urządzenia audio Bluetooth bez zgody użytkownika. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W SDK audio Bluetooth Airoha występuje możliwe obejście uprawnień, które umożliwia dostęp do krytycznych danych protokołu RACE za pośrednictwem usługi GATT Bluetooth LE. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kodzie projektu Online Medicine Guide 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /adaddmed.php, gdzie manipulacja argumentem mname prowadzi do wstrzyknięcia SQL.

W systemie Online Medicine Guide 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /changepass.php. Manipulacja argumentem ups prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Online Medicine Guide w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cusfindambulence2.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W projekcie Online Medicine Guide w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /cart/index.php. Manipulacja argumentem uname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.