Katalog podatności CVE

W wolfSSL w wersji 5.8.2 i wcześniejszych występuje niewłaściwa walidacja danych wejściowych w negocjacji algorytmu podpisu CertificateVerify w TLS 1.3. Umożliwia to obniżenie (downgrade) algorytmu podpisu, np. serwer może zaakceptować ECDSA P256, gdy klient zadeklarował ECDSA P521.

W systemach iOS 18.5, iPadOS 18.5 i iPadOS 17.7.7 poprawiono problem dotyczący możliwości obejścia zarządzanych profili Wi-Fi przez atakującego posiadającego fizyczny dostęp do urządzenia. Poprawka została wprowadzona poprzez ulepszone mechanizmy weryfikacji.

Wtyczka WP YouTube Lyte autorstwa Franka Goossensa do wersji 1.7.28 włącznie zawiera podatność na otwarte przekierowanie (Open Redirect), która umożliwia ataki phishingowe. Luka występuje w mechanizmie przekierowań URL.

LogStare Collector nieprawidłowo obsługuje dane hashy haseł, co pozwala użytkownikowi administracyjnemu uzyskać hashe haseł innych użytkowników. Podatność dotyczy niewłaściwego zarządzania danymi uwierzytelniającymi.

W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto podatność w nieznanym kodzie pliku /admin/customer-list.php. Manipulacja argumentem Name prowadzi do cross-site scripting; atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

Nieprawidłowa neutralizacja znaków formatujących w ustawieniach Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersji powoduje, że administrator może wyłączyć konsolę administratora z powodu krytycznego błędu PHP.

W Medical Informatics Engineering Enterprise Health występuje podatność typu Stored XSS, która pozwala uwierzytelnionemu atakującemu dodać dowolną treść na stronie 'Demographic Information'. Treść ta jest renderowana i wykonywana, gdy ofiara uzyska do niej dostęp. Problem naprawiono 2025-03-14.

W cups-filters w wersjach 2.0.1 i wcześniejszych filtr rastertopclx zawiera przepełnienie bufora na stercie. Przetwarzanie specjalnie spreparowanych danych wejściowych powoduje awarię programu (segmentation fault) i może prowadzić do uszkodzenia pamięci oraz potencjalnego wykonania dowolnego kodu. Problem naprawiono w commicie 956283c.

W OSV-SCALIBR błąd w ścieżce awaryjnej przechodzenia po systemie plików powoduje, że fs/diriterate/diriterate.go:Next() indeksuje poza pusty wycinek, gdy ReadDir zwraca nil dla pustego katalogu. Prowadzi to do paniki (index out of range) i awarii aplikacji (odmowa usługi).

W Public Knowledge Project omp i ojs w wersjach 3.3.0/3.4.0/3.5.0 wykryto podatność cross-site scripting w pliku plugins/paymethod/manual/templates/paymentForm.tpl w obsłudze ustawień instrukcji płatności (argument manualInstructions). Atak można zainicjować zdalnie.

W SourceCodester Online Shop Project 1.0 wykryto podatność typu cross-site scripting w pliku /shop/register.php. Manipulacja argumentem f_name pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony i może być wykorzystany.

W icret EasyImages do wersji 2.8.6 zidentyfikowano podatność cross-site scripting (XSS) w pliku /app/upload.php, w komponencie SVG Image Handler. Manipulacja argumentem File prowadzi do wstrzyknięcia złośliwego skryptu. Atak może być zainicjowany zdalnie.

W opentext uCMDB występuje podatność typu Stored XSS wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący z wysokim poziomem dostępu do UCMDB może tworzyć lub aktualizować dane zawierające złośliwe skrypty. Problem dotyczy uCMDB w wersji 24.4.

W Campcodes Retro Basketball Shoes Online Store 1.0 stwierdzono podatność w nieznanej funkcjonalności pliku /admin/admin_running.php. Manipulacja argumentem product_name może prowadzić do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Astro to framework webowy. W wersjach przed 5.14.3 zidentyfikowano podatność w serwerze deweloperskim Astro, która umożliwia dowolny odczyt plików lokalnych poprzez endpoint optymalizacji obrazów. Podatność dotyczy środowisk deweloperskich Astro i pozwala zdalnym atakującym odczytać dowolny plik obrazu dostępny dla procesu Node.js w systemie hosta. Problem został naprawiony w wersji 5.14.3.

W mrubyc do wersji 3.4 wykryto podatność w funkcji mrbc_raw_realloc w pliku src/alloc.c. Manipulacja argumentem ptr prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a poprawka została oznaczona commitem 009111904807b8567262036bf45297c3da8f1c87.

LibreNMS przed wersją 25.11.0 zawiera słabą politykę haseł w funkcji zarządzania użytkownikami, pozwalającą administratorom tworzyć konta z bardzo słabymi i przewidywalnymi hasłami, takimi jak 12345678. Naraża to platformę na ataki brute-force i credential stuffing.

HCL Connections jest podatny na ujawnienie poufnych informacji spowodowane niewłaściwym renderowaniem danych aplikacji. Użytkownik może uzyskać dostęp do informacji, do których nie jest uprawniony.

W Fortinet FortiOS, FortiPAM i FortiProxy występuje podatność niewłaściwego zarządzania uprawnieniami (CWE-269). Uwierzytelniony administrator może obejść politykę zaufanych hostów za pomocą spreparowanego polecenia CLI.

W Drupal core występuje podatność polegająca na wykorzystaniu pamięci podręcznej przeglądarki zawierającej poufne informacje z powodu błędnie skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od 8.0.0 przed 10.4.9, od 10.5.0 przed 10.5.6, od 11.0.0 przed 11.1.9, od 11.2.0 przed 11.2.8 oraz od 7.0 przed 7.103.