Katalog podatności CVE

W Maccms10 w wersji 2025.1000.4050 wykryto podatność typu SQL injection w funkcji rep w pliku application/admin/controller/Database.php. Manipulacja argumentem where pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność typu stored cross-site scripting w Liferay Portal i Liferay DXP pozwala zdalnemu uwierzytelnionemu atakującemu wstrzyknąć JavaScript poprzez nazwę fieldsetu w Kaleo Forms Admin; złośliwy payload jest przechowywany i wykonywany bez odpowiedniej sanityzacji lub escapowania.

Z powodu podatności na Cross-Site Scripting (XSS) w SAP NetWeaver ABAP Platform, nieuwierzytelniony atakujący może wygenerować złośliwy link i uczynić go publicznie dostępnym. Jeśli uwierzytelniony użytkownik kliknie ten link, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do utworzenia złośliwej treści. Po wykonaniu treść ta pozwala atakującemu na dostęp lub modyfikację informacji w przeglądarce ofiary, wpływając na poufność i integralność, podczas gdy dostępność pozostaje nietknięta.

Aplikacja uverif w wersji do 3.2 zawiera podatność SQL injection w funkcji addbatch w pliku /admin/kami_list poprzez manipulację argumentem note. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W Liferay Portal 7.4.0 do 7.4.3.131 oraz Liferay DXP 2024.Q4.0 do 2024.Q4.7, 2024.Q3.0 do 2024.Q3.13, 2024.Q2.0 do 2024.Q2.13 i 2024.Q1.1 do 2024.Q1.20 występuje podatność typu server-side request forgery (SSRF) dotycząca pól załączników obiektów niestandardowych. Luka pozwala atakującemu zmusić aplikację do wykonywania nieautoryzowanych żądań do innych instancji i tworzenia nowych wpisów obiektów odwołujących się do zasobów zewnętrznych.

Vite przed wersjami 7.1.5, 7.0.7, 6.3.6 i 5.4.20 serwuje dowolne pliki HTML na maszynie, niezależnie od ustawień server.fs. Dotyczy to aplikacji wystawiających serwer deweloperski na sieć (--host lub server.host) i używających appType 'spa' lub 'mpa'. Podatny jest również serwer podglądu.

IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

W ChanCMS do wersji 3.3.1 zidentyfikowano podatność w nieznanej funkcji pliku /search/. Manipulacja danymi wejściowymi '%20or%201=1%20%23/words.html' prowadzi do wstrzyknięcia SQL, a zdalna eksploatacja jest możliwa.

Zidentyfikowano podatność w SimStudioAI sim do wersji 1.0.0. Dotyczy ona nieznanej funkcji w pliku apps/sim/app/api/function/execute/route.ts. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na wykonywanie prawidłowych operacji przetwarzania pamięci GPU w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy wersji od r41p0 do r49p4 oraz od r50p0 do r51p0 (Bifrost) i do r54p0 (Valhall, 5th Gen).

Podatność Reflected Cross-Site Scripting (XSS) w WebWork, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry 'q' i 'engine' w /search.

W Multi-Purpose Inventory Management System występuje podatność typu stored XSS wynikająca z braku właściwej walidacji danych wejściowych. Wysyłając żądanie POST z parametrem product_name w /Controller_Products/update, atakujący może zapisać złośliwy skrypt, który następnie zostanie wykonany w przeglądarce uwierzytelnionego użytkownika.

Podatność na deserializację niezaufanych danych w Apache Jackrabbit Core i Apache Jackrabbit JCR Commons (wersje od 1.0.0 do 2.22.1). Wdrożenia akceptujące identyfikatory URI JNDI do wyszukiwania JCR od niezaufanych użytkowników pozwalają im wstrzykiwać złośliwe referencje JNDI, co może prowadzić do wykonania dowolnego kodu.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej funkcji w pliku /module/Api/turma. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na nieprawidłowej kontroli dostępu w pliku /matricula/[ID_STUDENT]/enturmar/. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W Portabilis i-Educar do wersji 2.10 znaleziono podatność w nieznanym kodzie pliku /cancelar-enturmacao-em-lote/. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie i może być użyty.

W Portabilis i-Educar do wersji 2.10 wykryto wadę w nieznanej części pliku /enturmacao-em-lote/. Manipulacja powoduje nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W jądrze Linux w systemie plików NTFS3 przywrócono warunkowe pozyskiwanie blokady inode (inode_trylock) zamiast inode_lock, co rozwiązuje zgłoszony przez syzbot zakleszczenie. Wcześniejsza zmiana usuwająca warunkowe pozyskiwanie została wycofana, ponieważ błąd xfstest nie występuje już w jądrze 6.16-rc1.

W jądrze Linux rozwiązano problem związany z kolejnością blokad w sterowniku team. Zamiast blokady team używana jest teraz blokada rtnl do ochrony urządzenia team, podobnie jak w bonding.

W jądrze Linux w systemie plików F2FS funkcja f2fs_release_decomp_mem() może wywołać vm_unmap_ram() z nieprawidłowego kontekstu (np. z procedury obsługi przerwania), co powoduje błąd „sleeping function called from invalid context”. Poprawka rozszerza sprawdzenie in_task() w f2fs_read_end_io() o weryfikację, czy przerwania są wyłączone, aby odmapowanie stron odbywało się asynchronicznie.