Katalog podatności CVE

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /show_price_by_pdtId.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Spikster (do commitu e1cdf8c) zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do wszystkich tras API poprzez niewykorzystane middleware CipiAuth, które jest zarejestrowane, ale nieprzypisane do żadnej trasy.

Juggle do wersji 1.6.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez połączenie z odsłoniętą konsolą webową bazy danych H2 przy użyciu domyślnych poświadczeń.

Apache Tika od 4.0.0-alpha-1 do 4.0.0-beta-1 (przed wydaniem) zawiera podatność na niewłaściwą ochronę alternatywnej ścieżki. Atakujący może wykorzystać tę lukę do ominięcia zabezpieczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 może pozwolić zdalnemu atakującemu na wstrzyknięcie dowolnego kodu do systemu z powodu nieprawidłowej kontroli kodu wejściowego użytkownika.

Action Pack (Active Storage) w wersjach przed 7.2.3.2, 8.0.5.1 i 8.1.3.1 nie wyłącza niebezpiecznych operacji libvips dla niezaufanych treści, co pozwala na odczyt dowolnych plików dostępnych dla procesu Rails, w tym zmiennych środowiskowych i sekretów aplikacji.

W platformie Activepieces przed wersją 0.84.0, niesanitowany segment ścieżki w piaskownicy Code piece pozwala uwierzytelnionemu autorowi przepływu na odczyt i zapis plików przepływu i kodu należących do innych dzierżawców na tym samym workerze. Może to ujawnić osadzone dane i umożliwić wykonanie zmodyfikowanego kodu w kontekście ofiary.

W pakiecie @aws-amplify/codegen-ui-react przed wersją 2.20.6, niewłaściwa kontrola generowania kodu może pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w przeglądarkach użytkowników końcowych, maszynach deweloperskich, środowiskach CI/CD oraz kontekstach renderowania po stronie serwera poprzez spreparowane wartości schematu komponentu lub motywu Studio. Jest to spowodowane niewystarczającym zakresem i skutecznością walidacji wejścia wprowadzonej dla CVE-2025-4318.

SGLang zawiera podatność zdalnego wykonania kodu (RCE) podczas próby załadowania wag modelu z repozytorium HuggingFace. W punkcie końcowym /update_weights_from_disk funkcja torch.load z parametrem weights_only=False umożliwia deserializację pickle plików .bin.

SGLang zawiera podatność zdalnego wykonania kodu (RCE) w opcjonalnym podsystemie dumper. Gdy zmienna DUMPER_SERVER_PORT jest ustawiona, możliwa jest ucieczka z piaskownicy, co umożliwia wykonanie kodu na żądaniach inferencyjnych.

SGLang zawiera podatność zdalnego wykonania kodu (RCE) bez uwierzytelniania w punkcie końcowym /load_lora_adapter_from_tensors. Podatność wynika z obejścia niekompletnej listy blokad SafeUnpicklera, co umożliwia wykonanie dowolnych poleceń poprzez spreparowane ładunki pickle zakodowane w base64.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 zawiera podatność na niewłaściwą walidację wejścia w implementacji piaskownicy PythonREPL.

Systemy zarządzania IBM HMC V10.3.1050.0 do 10.3.1064.0 oraz V11.1.1110.0 do 11.1.1112.0 w środowiskach IBM Power (HMC i Novalink) mogą pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami z powodu niewłaściwej walidacji danych wejściowych.

IBM webMethods Integration (on prem) w wersjach 10.15 i 10.11 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.

Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 jest podatny na zdalne wykonanie kodu bez uwierzytelnienia poprzez wstrzykiwanie zmiennych środowiskowych w programie ładującym MCP stdio. Podatność wynika z niekompletnej listy blokowanych zmiennych środowiskowych (brak SHELLOPTS, BASHOPTS i PS4) w pliku src/lfx/src/lfx/base/mcp/util.py.

Apache Kyuubi w wersjach od 1.7.0 do 1.11.1 jest podatny na atak typu path traversal podczas obsługi wieloczęściowego przesyłania plików REST batch. Atakujący może podać sekwencje path traversal w nazwie pliku, co pozwala na zapis treści poza zamierzonym katalogiem.

Podatność na wstrzykiwanie SQL w systemie Traffic Analysis System firmy UMAI Vision umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 30 przed 34.

Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.

SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.