Katalog podatności CVE

Wykryto podatność na przejęcie DLL w instalatorze oprogramowania Motorola Software Fix (Rescue and Smart Assistant), która może umożliwić lokalnemu atakującemu eskalację uprawnień podczas instalacji oprogramowania.

W Elliptic Labs Virtual Lock Sensor zgłoszono podatność związaną z nieprawidłowymi uprawnieniami, która może pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/adddoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

Lokalna podatność na eskalację uprawnień w instalatorze Intercept X dla systemu Windows przed wersją 1.22 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie systemu, jeśli instalator jest uruchamiany jako SYSTEM.

7-Zip to archiwizator plików z wysokim współczynnikiem kompresji. W wersjach 7-Zip przed 25.0.0 występuje problem z zapisywaniem zer poza buforem sterty w obsłudze RAR5, co może prowadzić do uszkodzenia pamięci i odmowy usługi.

Podatność związana z uprawnieniami rejestru w aktualizatorze Intercept X dla systemu Windows przed wersją Core Agent 2024.3.2 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie SYSTEM podczas aktualizacji produktu.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/getmanagerregion.php, gdzie manipulacja argumentem 'city' prowadzi do wstrzykiwania SQL.

NVIDIA DOCA-Host oraz Mellanox OFED zawierają podatność w funkcji VGT+, która pozwala atakującemu na maszynie wirtualnej na eskalację uprawnień oraz wywołanie odmowy usługi w VLAN.

Podatność typu SQL Injection w Haichang OA w wersji 1.0.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr if w klasie hcit.project.rte.agents.UploadImages.

Multer to middleware dla node.js do obsługi `multipart/form-data`. Wersje od 1.4.4-lts.1 do przed 2.0.2 zawierają podatność, która pozwala atakującemu na wywołanie Denial of Service (DoS) poprzez wysłanie źle sformułowanego żądania przesyłania wielu części, co prowadzi do nieobsłużonego wyjątku i awarii procesu.

W bramie bezpieczeństwa Mingyu przed wersją v3.0-5.3p odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr log_type w pliku /log/fw_security.mds.

W wersji OA EKP v16 odkryto podatność na dowolne pobieranie plików poprzez komponent /ui/sys_ui_extend/sysUiExtend.do. Ta podatność umożliwia atakującym uzyskanie hasła administratora oraz dalsze zdobycie uprawnień do bazy danych.

System Informacji Szpitalnej opracowany przez UNIMAX zawiera podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W skanerze RIPS w wersji 0.54 wykryto podatność na path traversal. Zdalny atakujący może odczytać dowolne pliki na serwerze, wysyłając spreparowane żądania HTTP GET do skryptu 'windows/code.php' z manipulowanym parametrem 'file'. Może to prowadzić do ujawnienia poufnych informacji.

Zidentyfikowano podatność w oprogramowaniu HPE Telco Service Orchestrator, która może umożliwić uwierzytelnionym klientom przeprowadzenie ataku SQL Injection podczas wysyłania żądania usługi. Atakujący mogą potencjalnie uzyskać dostęp do nazwy dostawcy bazy danych.

W Kaseya Rapid Fire Tools Network Detective do wersji 2.0.16.0 odkryto problem związany z klasą EncryptionUtil. Podatność polega na tym, że szyfrowanie symetryczne jest realizowane w sposób deterministyczny i nie losowy, co prowadzi do przewidywalnych wyników szyfrowania.

Kaseya Rapid Fire Tools Network Detective w wersji 2.0.16.0 przechowuje niezaszyfrowane dane uwierzytelniające (do dostępu uprzywilejowanego) w pliku konfiguracyjnym collector.txt.

Resolver `named` z pamięcią podręczną, skonfigurowany do wysyłania opcji ECS (EDNS Client Subnet), może być podatny na atak polegający na zanieczyszczeniu pamięci podręcznej. Problem ten dotyczy wersji BIND 9 od 9.11.3-S1 do 9.16.50-S1, 9.18.11-S1 do 9.18.37-S1 oraz 9.20.9-S1 do 9.20.10-S1.

Plack-Middleware-Session przed wersją 0.35 dla Perla generuje identyfikatory sesji w sposób niebezpieczny. Domyślny generator identyfikatorów sesji zwraca skrót SHA-1, który jest inicjowany za pomocą funkcji rand, czasu epoki oraz PID, co prowadzi do przewidywalności identyfikatorów sesji.

W podatności CVE-2025-52819 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Pakke Envíos. Problem ten dotyczy wersji od n/a do 1.0.2 włącznie.