Katalog podatności CVE

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na odczyt i zapis do dowolnych stron pamięci fizycznej. W określonych okolicznościach, ten exploit może prowadzić do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

W systemie AC Repair and Services w wersji 1.0 wykryto podatność, która dotyczy funkcji save_users/delete_users w pliku /classes/Users.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wersje pakietu nossrf przed 1.0.4 są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może podać nazwę hosta, która rozwiązuje się na lokalny lub zarezerwowany adres IP, omijając mechanizm ochrony SSRF.

Wtyczka Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘automationId’ we wszystkich wersjach do i włącznie z 3.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Block Logic – Full Gutenberg Block Display Control dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.0.8 poprzez funkcję block_logic_check_logic. Problem wynika z niebezpiecznej oceny danych wejściowych kontrolowanych przez użytkownika.

W MagnusBilling do wersji 7.3.0 w module Alarm stwierdzono podatność na przechowywany atak XSS. Brak odpowiedniej neutralizacji danych wejściowych w pliku protected/components/MagnusLog.Php umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu.

W systemie MagnusBilling do wersji 7.3.0 włącznie, w pliku protected/components/MagnusLog.php występuje podatność na ataki XSS (Cross-Site Scripting). Niezautoryzowani użytkownicy mogą przechowywać złośliwy kod HTML w logach logowania, który jest następnie wyświetlany w komponencie widoku logów dostępnym pod adresem /mbilling/index.php/logUsers/read.

W bibliotece golang-jwt, od wersji 3.2.0 do 5.2.2 i 4.5.2, funkcja parse.ParseUnverified dzieli swoje argumenty (niezaufane dane) na okresy. W przypadku złośliwego żądania z nagłówkiem Authorization składającym się z Bearer i wielu znaków okresu, wywołanie tej funkcji prowadzi do alokacji pamięci rzędu O(n) bajtów.

Podatność CVE-2025-25035 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Jalios JPlatform 10, co prowadzi do możliwości wystąpienia ataków typu Reflected XSS oraz Stored XSS. Problem ten dotyczy wersji JPlatform 10 przed 10.0.8 (SP8), 10.0.7 (SP7), 10.0.6 (SP6) oraz Jalios Workplace w wersjach 6.2, 6.1, 6.0 oraz 5.3 do 5.5.

Horde IMP w wersji do 6.2.27, używany z Horde Application Framework do 5.2.23, umożliwia atak XSS, który prowadzi do przejęcia konta poprzez spreparowaną wiadomość e-mail w formacie text/html z atrybutem onerror (mogącym zawierać kod JavaScript zakodowany w base64).

Podczas instalacji Nessus Agent w niestandardowej lokalizacji na hoście Windows, wersje Nessus Agent przed 10.8.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

EBM Maintenance Center od EBM Technologies posiada podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym z normalnymi uprawnieniami na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Problem dotyczy poprawy zarządzania pamięcią w przeglądarkach Safari oraz systemach operacyjnych Apple. Wystąpienie tej podatności może prowadzić do ataku typu denial-of-service podczas przetwarzania treści internetowych.

W Redlib, alternatywnym prywatnym interfejsie do Reddit, zidentyfikowano podatność, która pozwala atakującemu na wywołanie stanu odmowy usługi (DOS) poprzez przesłanie specjalnie przygotowanej bomby dekompresyjnej zakodowanej w base2048 do formularza restore_preferences. Może to prowadzić do nadmiernego zużycia pamięci i potencjalnej niestabilności systemu.

Wtyczka File Away dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji ajax() we wszystkich wersjach do i włącznie z 3.9.9.0.1. Umożliwia to nieautoryzowanym atakującym, wykorzystującym słaby algorytm odwracalny, odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

W aplikacji BerriAI/litellm występuje luka w autoryzacji, która pozwala użytkownikom z rolą 'internal_user_viewer' na uzyskanie zbyt uprzywilejowanego klucza API. Klucz ten umożliwia dostęp do wszystkich funkcji administracyjnych aplikacji, co prowadzi do eskalacji uprawnień.

Podatność w wersji 0.9.0 danswer-ai/danswer umożliwia atak typu denial of service poprzez wyczerpanie pamięci. Problem wynika z użycia podatnej wersji pakietu starlette (<=0.49) za pośrednictwem fastapi, która została załatana w wersji 0.115.3 fastapi.

W podatności typu Path Traversal w punkcie końcowym `/wipe_database` w wersji v12 parisneo/lollms, atakujący może usunąć dowolny katalog w systemie. Problem wynika z niewłaściwej walidacji parametru `key`, który jest używany do konstruowania ścieżek plików.

W najnowszej wersji platformy Polyaxon występuje podatność na nieautoryzowane usuwanie plików, co może prowadzić do odmowy usługi poprzez zakończenie krytycznych kontenerów. Atakujący może usunąć ważne pliki w kontenerach, takie jak `polyaxon.sock`, co powoduje niespodziewane zakończenie kontenera API.