Katalog podatności CVE

Podatność CVE-2024-45199 dotyczy oprogramowania insightsoftware Hive JDBC w wersji do 2.6.13, które ma lukę umożliwiającą zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia z bazą danych.

API Platform Core to system do tworzenia API opartych na hypermedia, w tym REST i GraphQL. W wersjach przed 4.0.22 i 3.4.17, grant GraphQL na właściwości mógł być buforowany z różnymi obiektami, co prowadziło do problemów z bezpieczeństwem.

API Platform Core to system do tworzenia API opartych na hipertekstach, w tym REST i GraphQL. Wykorzystując specjalny typ węzła Relay, można obejść skonfigurowane zabezpieczenia operacji. Ta podatność została naprawiona w wersjach 4.0.22 i 3.4.17.

Moduł generator-jhipster-entity-audit umożliwia audyt encji i stronę dziennika audytu. W wersjach przed 5.9.1, moduł ten pozwalał na niebezpieczną refleksję, gdy wybrano Javers jako ramy audytu encji, co mogło prowadzić do zdalnego wykonania kodu.

Wersja 2.6.21 sterownika JDBC insightsoftware Spark zawiera podatność na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia się sterownika JDBC z bazą danych.

Rozszerzenie XWiki JIRA umożliwia integrację między XWiki a JIRA, w tym użycie makra JIRA. Zalogowany użytkownik XWiki może edytować swoją stronę profilu i wykorzystać makro JIRA, podając fałszywy adres URL JIRA, co może prowadzić do wyświetlenia zawartości lokalnego pliku na serwerze XWiki.

W XZ Utils w wersjach od 5.3.3alpha do 5.8.0 występuje błąd w wielowątkowym dekoderze .xz w liblzma, który może prowadzić do awarii przy nieprawidłowym wejściu. Błąd ten skutkuje używaniem pamięci po zwolnieniu oraz zapisywaniem do adresu opartego na wskaźniku null z przesunięciem.

W aplikacji pomocy Gnome (Yelp) stwierdzono podatność umożliwiającą wykonanie dowolnych skryptów z poziomu dokumentu pomocy. Luka pozwala złośliwym użytkownikom na wstrzyknięcie dokumentów pomocy, które mogą wykradać pliki użytkownika do zewnętrznego środowiska.

W bibliotece libsoup wykryto podatność, w której SoupWebsocketConnection może zaakceptować zbyt dużą wiadomość WebSocket, powodując nadmierne przydzielenie pamięci i prowadząc do odmowy usługi (DoS).

W Apptivo Business Site CRM występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.3 włącznie.

Podatność CVE-2025-31907 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Team Builder, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2025-31905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Rosters. Problem ten dotyczy wersji od n/a do 4.7 włącznie.

Podatność CVE-2025-31903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w XV Random Quotes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Social Share And Social Locker w wersjach od n/a do 1.4.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

Podatność CVE-2025-31901 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Digihood HTML Sitemap, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 3.1.1 włącznie.

Podatność CVE-2025-31900 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lexicata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Lexicata od n/a do 1.0.16 włącznie.

Podatność CVE-2025-31899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Awesome Logos w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31898 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MediaView, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MediaView od n/a do 1.1.2 włącznie.

W podatnym systemie M. Ali Saleem Support Helpdesk Ticket System Lite występuje luka typu Cross-site Scripting (XSS), która pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 4.5.2 włącznie.

Podatność CVE-2025-31582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Contact Form vCard Generator w wersjach od n/a do 2.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.