Katalog podatności CVE

Wada w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieznanej części pliku /api/open/forms/ komponentu Form Editor. Manipulacja powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został opublikowany. Producent stwierdził, że funkcja jest wyłączona, dopóki użytkownik nie skonfiguruje własnej domeny, co łagodzi wektor ataku.

W systemie Leave Management System 1.0 firmy itsourcecode odkryto podatność na atak typu cross-site scripting (XSS) w funkcji redirect pliku /module/employee/controller.php?action=reset. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie Advanced Library Management System 1.0 firmy projectworlds odkryto podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku /edit_admin.php. Manipulacja argumentem firstname umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Wada w code-projects Voting System 1.0 dotyczy nieznanej funkcji w pliku /admin/candidates_edit.php. Manipulacja argumentami Firstname/Lastname/Platform powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W wersjach Deno przed 2.5.3 i 2.2.15, funkcje `Deno.FsFile.prototype.stat` i `Deno.FsFile.prototype.statSync` nie są ograniczane przez model uprawnień `--deny-read=./`. Umożliwia to pobranie statystyk plików, do których użytkownik nie ma jawnego dostępu do odczytu, nawet gdy skrypt jest wykonywany z `--deny-read=./`. Wersje 2.5.3 i 2.2.15 naprawiają ten problem.

W wersjach Deno przed 2.5.3 i 2.2.15, funkcje `Deno.FsFile.prototype.utime` i `Deno.FsFile.prototype.utimeSync` nie są ograniczane przez model uprawnień `--deny-write=./`. Umożliwia to zmianę czasu dostępu (`atime`) i modyfikacji (`mtime`) pliku, nawet gdy plik jest otwarty tylko do odczytu i operacje zapisu są zabronione. Wersje 2.5.3 i 2.2.15 naprawiają ten problem.

W GNU Binutils 2.45 wykryto podatność w funkcji get_link_hash_entry w pliku bfd/elflink.c komponentu Linker. Manipulacja powoduje odczyt poza zakresem pamięci (out-of-bounds read). Atak może być wykonany tylko lokalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 odkryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 wykryto podatność w funkcji bfd_elf_gc_record_vtentry w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci (out-of-bounds read). Wymagany jest dostęp lokalny. Exploit został publicznie ujawniony. Identyfikator poprawki to 047435dd988a3975d40c6626a8f739a0b2e154bc.

W Anki przed wersją 25.02.6, specjalnie spreparowane odwołania do plików dźwiękowych mogą spowodować zapis plików w dowolnych lokalizacjach na Windows i Linux (ścieżki plików multimedialnych nie muszą być względne do folderu multimediów).

Aplikacja YoSmart YoLink (do 2025-10-02) ma tokeny sesji o nieoczekiwanie długim czasie życia.

Urządzenie YoSmart YoLink Smart Hub 0382 udostępnia interfejs debugowania UART. Atakujący z fizycznym dostępem może odczytać log rozruchowy zawierający dane uwierzytelniające do sieci.

Podatność w OpenSSH przed wersją 10.1 pozwala na użycie znaku null ('\0') w URI ssh://, co może prowadzić do wykonania kodu, gdy używane jest ProxyCommand.

Podatność w OpenSSH przed wersją 10.1 pozwala na wstrzykiwanie znaków kontrolnych w nazwach użytkowników pochodzących z potencjalnie niezaufanych źródeł, takich jak linia poleceń lub rozwijanie sekwencji % w plikach konfiguracyjnych. Może to prowadzić do wykonania kodu, gdy używana jest dyrektywa ProxyCommand.

W systemie Online Banking System (do wersji 57437e6400ce0ae240e692c24e6346b8d0c17d7a) wykryto podatność w nieznanej funkcji pliku /customer_add_action.php, w komponencie dodawania klienta. Manipulacja argumentem First Name prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CmsEasy do wersji 7.7.7 wykryto podatność cross-site scripting (XSS) w bibliotece lib/inc/view.php, w komponencie URL Handler. Manipulacja argumentem PHP_SELF może prowadzić do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Gdy w aplikacji wystąpi błąd, użytkownikowi udostępniany jest pełny stacktrace. Stacktrace zawiera nazwy klas i metod oraz inne wewnętrzne informacje. Atakujący otrzymuje w ten sposób informacje o użytej technologii i strukturze aplikacji.

Użytkownik z odpowiednimi uprawnieniami może utworzyć dowolną liczbę kont użytkowników przez endpoint API za pomocą żądania POST. Nie ma żadnych limitów, mechanizmów sprawdzających ani ograniczeń.

Podatność w Mangati NovoSGA do wersji 2.2.12 dotyczy strony tworzenia użytkownika (/novosga.users/new). Manipulacja argumentami Senha/Confirmação da senha prowadzi do słabych wymagań dotyczących hasła. Atak jest zdalny, ale trudny do wykorzystania.

W Vanderlande Baggage 360 (wersja 7.0.0) wykryto podatność w nieznanym przetwarzaniu pliku /api-addons/v1/messages. Manipulacja argumentem Message prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.