Katalog podatności CVE

HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.

Wada w code-projects Hospital Management System 1.0 dotyczy funkcji session komponentu express-session. Manipulacja argumentem secret z wejściem 'secret' powoduje użycie twardo zakodowanego klucza kryptograficznego. Atak może być inicjowany zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został opublikowany.

Wtyczka GSheetConnector For Gravity Forms dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 1.3.23 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcjach activate_plugin i deactivate_plugin. Umożliwia to atakującym nakłonienie uwierzytelnionych administratorów do aktywowania lub dezaktywowania określonych wtyczek poprzez sfałszowane żądanie, np. kliknięcie złośliwego linku lub odwiedzenie zainfekowanej strony.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W module aparatu występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie może wpłynąć na poufność usługi.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność związaną z brakiem egzekwowania typów zaufanych w skryptach w polityce CSP (Content Security Policy).

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na buforowaniu stron SSL. Zbuforowane dane mogą ujawnić poświadczenia, identyfikatory systemowe lub wewnętrzne ścieżki plików atakującym mającym dostęp do urządzenia lub przeglądarki.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.

Podatność w HCL MyXalytics v6.6 polega na włączaniu funkcjonalności z niezaufanej sfery kontroli. Ładowanie skryptów stron trzecich bez kontroli integralności lub walidacji może pozwolić na uruchomienie zewnętrznego kodu w kontekście aplikacji, co grozi narażeniem danych.

Niewłaściwa kontrola dostępu w WindowManager w Samsung DeX przed SMR Oct-2025 Release 1 pozwala fizycznym atakującym na tymczasowy dostęp do listy ostatnich aplikacji.

Podatność ujawnienia informacji w oprogramowaniu Palo Alto Networks PAN-OS pozwala uwierzytelnionemu administratorowi na przeglądanie tokenów sesji użytkowników zalogowanych do interfejsu webowego firewalla. Może to umożliwić podszycie się pod użytkowników, których tokeny sesji wyciekły. Ryzyko jest znacznie ograniczone, gdy dostęp CLI jest ograniczony do wąskiej grupy administratorów; Cloud NGFW i Prisma Access nie są podatne.

W GNU Binutils 2.45 w funkcji elf_x86_64_relocate_section w pliku elf64-x86-64.c komponentu Linker występuje przepełnienie bufora na stercie (heap-based buffer overflow). Atak może być wykonany tylko lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o nazwie 6b21c8b2ecfef5c95142cbc2c32f185cb1c26ab0.

W GNU Binutils 2.45 w funkcji _bfd_x86_elf_late_size_sections w pliku bfd/elfxx-x86.c komponentu Linker występuje odczyt poza zakresem (out-of-bounds read). Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o identyfikatorze b6ac5a8a5b82f0ae6a4642c8d7149b325f4cc60a.

Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.

W Gemini iOS udostępnienie fragmentu rozmowy powodowało wygenerowanie publicznego linku zawierającego całą historię rozmowy, a nie tylko wybrany fragment. Link był publicznie dostępny.

Słabość w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieznanej funkcji w pliku /api/password/email komponentu Forgotten Password Handler. Manipulacja powoduje ujawnienie informacji przez rozbieżność. Atak może być zainicjowany zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publiczny. Problem jest obecnie zgodny z Laravel issue #46465, dlatego nie podjęto działań łagodzących.