Katalog podatności CVE

W Tenda CH22 1.0.0.1/1.If odkryto podatność w funkcji fromSetCfm pliku /goform/setcfm komponentu Parameter Handler. Manipulacja argumentem funcname prowadzi do przepełnienia bufora na stosie.

Wtyczka Debugger & Troubleshooter dla WordPressa była podatna na nieautoryzowaną eskalację uprawnień w wersjach do 1.3.2. Problem wynikał z akceptacji wartości ciasteczka wp_debug_troubleshoot_simulate_user jako identyfikatora użytkownika bez walidacji kryptograficznej.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2, w funkcji persistent_cache_read_entry_v3() w pliku libfreerdp/cache/persistent.c, zmienna persistent->bmpSize była aktualizowana przed wywołaniem winpr_aligned_recalloc(). W przypadku niepowodzenia realloc, bmpSize jest zawyżane, podczas gdy bmpData wskazuje na stary bufor. Problem został naprawiony w wersji 3.24.2.

W bibliotece FreeRDP przed wersją 3.24.2 w funkcji yuv_ensure_buffer() w pliku h264.c, wartości h264->width i h264->height są aktualizowane przed pętlą realokacji. Jeśli wywołanie winpr_aligned_recalloc() zakończy się niepowodzeniem, funkcja zwraca FALSE, ale szerokość i wysokość są już zawyżone, co prowadzi do niespójności stanu.

W FreeRDP przed wersją 3.24.2 w funkcji resize_vbar_entry() występuje podatność na przepełnienie bufora sterty. Aktualizacja rozmiaru przed realokacją może prowadzić do zapisu danych poza przydzielony obszar pamięci.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2 występowała podatność typu heap-buffer-overflow READ, która miała miejsce 24 bajty przed alokacją w funkcji winpr_aligned_offset_recalloc(). Problem został naprawiony w wersji 3.24.2.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formCreateFileName w pliku /goform/createFileName. Manipulacja argumentem fileNameMit prowadzi do przepełnienia bufora na stosie.

Biblioteka kryptograficzna Botan w wersjach od 2.3.0 do przed 3.11.0 ma lukę podczas deszyfrowania SM2, gdzie kod nie sprawdza długości wartości kodu uwierzytelniającego (C3) przed porównaniem. Nieprawidłowy szyfrogram może prowadzić do nadmiernego odczytu pamięci, co skutkuje awarią lub innym nieokreślonym zachowaniem.

OpenOlat to otwartoźródłowa platforma e-learningowa, która przed wersjami 19.1.31, 20.1.18 i 20.2.5 pozwalała uwierzytelnionym użytkownikom z rolą Autora na wstrzykiwanie dyrektyw Velocity do szablonu e-maila przypomnienia. Po przetworzeniu przypomnienia, wstrzyknięte dyrektywy były oceniane po stronie serwera, co mogło prowadzić do wykonania dowolnych poleceń systemowych.

Gotenberg to API do konwersji formatów dokumentów. Przed wersją 8.29.0, poprawka wprowadzona dla CVE-2024-21527 mogła być obejściem przy użyciu mieszanych lub wielkich liter w schematach URL. Problem ten został naprawiony w wersji 8.29.0.

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /viewin_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL.

Tautulli to narzędzie do monitorowania i śledzenia dla Plex Media Server, oparte na Pythonie. W wersjach przed 2.17.0, punkt końcowy API /newsletter/image/images jest podatny na atak typu path traversal, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików serwera aplikacji.

W Node.js wykryto błąd w obsłudze żądań HTTP, który powoduje nieprzechwycony wyjątek TypeError, gdy nagłówek o nazwie __proto__ jest przesyłany w żądaniu, a aplikacja odczytuje właściwość req.headersDistinct. Wyjątek jest rzucany synchronicznie w getterze właściwości i nie może być przechwycony przez nasłuchiwacze zdarzeń error.

W YunaiV yudao-cloud do wersji 2026.01 w pliku /admin-api/system/tenant/get-by-website manipulacja argumentem Website prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Symantec Data Loss Prevention Windows Endpoint, przed wersjami 25.1 MP1, 16.1 MP2, 16.0 RU2 HF9, 16.0 RU1 MP1 HF12 i 16.0 MP2 HF15, może być podatny na lukę typu Elevation of Privilege. Atakujący może próbować wykorzystać tę lukę, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Invoice Ninja w wersjach 5.12.46 i 5.12.48 jest podatny na atak typu Server-Side Request Forgery (SSRF) w pliku CheckDatabaseRequest.php.

Grav CMS w wersji 1.7.x i wcześniejszych jest podatny na atak typu XML External Entity (XXE) poprzez funkcjonalność przesyłania plików SVG w panelu administracyjnym oraz wtyczce Menedżer Plików.

Funkcja iconv() w GNU C Library w wersjach 2.43 i wcześniejszych może ulec awarii z powodu błędu asercji podczas konwersji danych wejściowych ze stron kodowych IBM1390 lub IBM1399. Podatność ta może być zdalnie wykorzystana do przerwania działania aplikacji.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach 2.3.3 i wcześniejszych występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp, modyfikację i usunięcie zasobów należących do innych użytkowników.