Katalog podatności CVE

W podatności CVE-2025-6577 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w oprogramowaniu Akilli Commerce. Problem dotyczy strony internetowej e-commerce w wersjach przed 4.5.001.

Podatność w RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnie atakującemu na wstrzyknięcie komend do harmonogramu zadań przez interfejs WWW. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wykonanie dowolnych poleceń z uprawnieniami roota.

Z powodu niewłaściwej konfiguracji Spring Security, SAP Commerce Cloud pozwala na wstrzykiwanie złośliwych danych przez nieautoryzowanego użytkownika, co prowadzi do wykonania dowolnego kodu po stronie serwera.

SAP S/4HANA (SAP Enterprise Search for ABAP) zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwych instrukcji SQL poprzez dane wejściowe kontrolowane przez użytkownika. Aplikacja bezpośrednio łączy te złośliwe dane wejściowe z zapytaniami SQL, które są następnie przekazywane do bazy danych bez odpowiedniej walidacji lub oczyszczania.

W DeepChat, przed wersją 1.0.4-beta.1, występuje podatność typu Cross-Site Scripting (XSS) spowodowana niezgodnością między warstwą walidacji backendu a silnikiem renderującym przeglądarki. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu JavaScript poprzez manipulację elementami SVG.

DeepChat przed wersją 1.0.4-beta.1 jest podatny na obejście zabezpieczeń związanych z wykonywaniem protokołów, co może prowadzić do zdalnego wykonania kodu (RCE). Problem wynika z niewłaściwego sanitizowania obsługi okien pop-up w Electronie, co pozwala atakującemu na przechwycenie złośliwego URL.

W wersjach przed 5.0.0, s3-proxy zawiera lukę w autoryzacji spowodowaną niespójnością w interpretacji ścieżek URL między middleware autoryzacyjnym a handlerem bucketów. Ta luka pozwala nieautoryzowanym atakującym na dostęp do chronionych przestrzeni S3.

W wersjach przed 0.1.57, SOCFortress CoPilot zawierał twardo zakodowany sekret do podpisywania JWT, co umożliwiało atakującym fałszowanie tokenów administracyjnych. W przypadku, gdy JWT_SECRET nie jest ustawiony, wszystkie tokeny uwierzytelniające są podpisywane tym publicznie znanym kluczem.

Aplikacja FireFighter do zarządzania incydentami ma lukę, która pozwala na dostęp do punktu końcowego POST /api/v2/firefighter/raid/jira_bot bez uwierzytelnienia. Umożliwia to nieautoryzowanym użytkownikom wymuszenie pobierania dowolnych URL-i i przesyłanie ich jako załączników do zgłoszeń w Jira.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, kilka implementacji narzędzi bezpośrednio importuje i wywołuje surowe klienty HTTP, co stwarza lukę bezpieczeństwa.

HireFlow v1.2 jest podatny na atak typu SQL injection w punktach końcowych /login i /search. Wprowadzone przez użytkownika dane są bezpośrednio łączone z zapytaniami SQL bez parametryzacji.

Podatność autoryzacji w trybie serwera pgAdmin 4 umożliwia dostęp do prywatnych obiektów innych użytkowników bez odpowiedniego filtrowania. Użytkownik uwierzytelniony może uzyskać dostęp do prywatnych serwerów, grup serwerów oraz procesów w tle innych użytkowników poprzez odgadnięcie identyfikatorów obiektów.

Angular Expressions, używane w frameworku Angular.JS, przed wersją 1.5.2, pozwalały atakującemu na napisanie złośliwej ekspresji, która mogła wydostać się z piaskownicy i wykonać dowolny kod na systemie.

Grav to platforma internetowa oparta na plikach. W wersjach przed 2.0.0-beta.2 metoda Login::register() wtyczki Login akceptuje grupy i pola dostępu kontrolowane przez atakującego bez walidacji po stronie serwera.

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2 występowała podatność typu Path Traversal w głównym komponencie FormFlash, umożliwiająca nieautoryzowanym atakującym manipulację systemem plików.

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2, uwierzytelniony użytkownik z uprawnieniami administratora mógł uzyskać zdalne wykonanie kodu (RCE) poprzez przesłanie specjalnie przygotowanego pliku ZIP za pomocą narzędzia 'Direct Install'.

Wersje Dell ECS od 3.8.1.0 do 3.8.1.7 oraz wersje Dell ObjectScale przed 4.3.0.0 zawierają podatność na wykorzystanie twardo zakodowanych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność, co prowadzi do uzyskania dostępu do systemu plików.

Wtyczka WordPress Download From Files w wersji 1.48 i starszych zawiera podatność na dowolne przesyłanie plików. Nieuwierzytelnieni atakujący mogą przesyłać złośliwe pliki, manipulując parametrem allowExt w akcji AJAX.

OpenCATS 0.9.4 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń poprzez przesyłanie złośliwych plików PHP udających załączniki CV.