Katalog podatności CVE

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje błąd zapisu poza granicami bufora, naprawiony przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

bash-git-prompt w wersjach od 2.6.1 do 2.7.1 w niebezpieczny sposób używa pliku /tmp/git-index-private$$ o przewidywalnej nazwie. Przewidywalność nazwy pliku może umożliwić atakującemu ingerencję w dane.

VMware Aria Operations zawiera podatność polegającą na ujawnieniu informacji. Złośliwy aktor z uprawnieniami nieadministracyjnymi w Aria Operations może wykorzystać tę podatność do ujawnienia poświadczeń innych użytkowników Aria Operations.

Poświadczenia wymagane do uzyskania dostępu do serwera WWW urządzenia są wysyłane w nagłówkach HTTP w formacie base64. Ponieważ base64 nie jest uważane za silny szyfr, atakujący może przechwycić żądanie WWW obsługujące logowanie i uzyskać poświadczenia.

IBM License Metric Tool 9.2.0 do 9.2.40 jest podatny na trwałe Cross-Site Scripting (XSS). Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie WWW, co może zmienić zamierzoną funkcjonalność i potencjalnie prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM License Metric Tool w wersjach od 9.2.0 do 9.2.40 może pozwolić uwierzytelnionemu użytkownikowi na obejście kontroli dostępu w interfejsie REST API i wykonanie nieautoryzowanych działań.

W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS). Podatność pozwala na wykonanie złośliwych skryptów w ścieżce „/html/<filename>.html”.

W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS) w aplikacji zarządzającej web. Przyczyną jest niewłaściwa obsługa danych wejściowych GET zawartych w adresie URL w „/acng-report.html”.

W Perfex CRM v3.2.1 występuje podatność na wstrzyknięcie kodu HTML (stored HTML injection) z powodu braku odpowiedniej walidacji danych wejściowych. Atakujący może wysłać żądanie POST z parametrem 'subject' do punktu końcowego 'knowledge_base/article', co prowadzi do przechowania złośliwego kodu HTML.

Perfex CRM w wersji 3.2.1 zawiera podatność typu stored HTML injection wynikającą z braku właściwej walidacji danych wejściowych użytkownika. Wstrzyknięcie następuje poprzez wysłanie żądania POST z parametrami 'name' i 'address' do punktu końcowego 'admin/leads/lead'.

Perfex CRM w wersji 3.2.1 zawiera podatność typu stored HTML injection wynikającą z braku właściwej walidacji danych wejściowych użytkownika. Wstrzyknięcie następuje poprzez wysłanie żądania POST z parametrami 'name' i 'clientid' do punktu końcowego '/projects/project/x'.

Perfex CRM w wersji 3.2.1 zawiera podatność typu stored HTML injection wynikającą z braku właściwej walidacji danych wejściowych użytkownika. Wstrzyknięcie następuje poprzez wysłanie żądania POST z parametrem 'expense_name' do punktu końcowego '/expenses/expense'.

Perfex CRM w wersji 3.2.1 zawiera podatność typu stored HTML injection wynikającą z braku właściwej walidacji danych wejściowych użytkownika. Wstrzyknięcie następuje poprzez wysłanie żądania POST z parametrem 'name' do punktu końcowego '/subscriptions/create'.

W Perfex CRM w wersji 3.2.1 występuje podatność na wstrzyknięcie kodu HTML (stored HTML injection). Wynika ona z braku odpowiedniej walidacji danych wejściowych przesyłanych metodą POST w parametrze 'company' na endpointcie '/clients/client/x'.

Wtyczka WordPress Postie w wersji przed 1.9.71 nie sanityzuje i nie escapuje niektórych ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach (np. administratorowi) na przeprowadzenie ataków Stored Cross-Site Scripting, nawet gdy uprawnienie unfiltered_html jest wyłączone (np. w konfiguracji multisite).

W Ruijie NBR2100G-E do wersji 20250919 odkryto podatność w funkcji listAction pliku /itbox_pi/branch_passw.php?a=list. Manipulacja argumentem city prowadzi do wstrzyknięcia komend systemowych. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność typu przepełnienie bufora na stercie (Heap-based Buffer Overflow) w urządzeniu ABB Terra AC wallbox. Problem dotyczy wersji Terra AC wallbox do 1.8.33 włącznie.

W Bjskzy Zhiyou ERP do wersji 11.0 wykryto podatność w funkcji uploadStudioFile komponentu com.artery.form.services.FormStudioUpdater. Manipulacja argumentem filepath prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność znaleziono w mirweiye wenkucms do wersji 3.4. Wpływa na funkcję createPathOne w pliku app/common/common.php. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

CMS YiFang do wersji 2.0.2 ma podatność nieograniczonego przesyłania plików w funkcji webUploader pliku app/app/controller/File.php w komponencie Backend. Manipulacja argumentem uploadpath umożliwia zdalny atak. Exploit został opublikowany.