Katalog podatności CVE

Unimall v4 zawiera podatność na Directory Traversal w kontrolerze FileUploadController.local(). Pozwala to atakującemu na wykonanie dowolnego kodu.

W pakiecie npm Progress @progress/sitefinity-nextjs-sdk w wersjach 15.1.8326 do 15.4.8637 występuje podatność Server-Side Request Forgery (CWE-918). Może ona pozwolić zdalnemu atakującemu na wykonywanie żądań po stronie serwera do hosta kontrolowanego przez atakującego, potencjalnie ujawniając poufne informacje.

W programie Progress Telerik Fiddler Classic dla systemu Windows przed wersją 6.0.20262.10021 sprawdzanie integralności zewnętrznych narzędzi pomocniczych jest niewystarczające. Aplikacja weryfikuje tylko podpis Authenticode i nazwę wydawcy, zamiast sprawdzać, czy plik jest właściwym plikiem wykonywalnym. Lokalny atakujący z niskimi uprawnieniami może podmienić plik pomocniczy na inny podpisany binarny plik z listy dozwolonych wydawców, co spowoduje jego wykonanie, w tym z uprawnieniami administratora.

LibreOffice Calc może łączyć zakres komórek z zewnętrznym źródłem danych, a to połączenie jest zapisywane w dokumencie. Dokument może wskazywać sterownik bazy danych Java do załadowania z zdalnej lokalizacji, co przy otwarciu dokumentu może uruchomić kod Java z tej lokalizacji. W naprawionych wersjach wpis w ścieżce klas Java musi być URL-em pliku.

Wykryto podatność w Casdoor do wersji 3.161.1. Dotyczy funkcji ApiFilter w pliku routers/authz_filter.go komponentu API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Wykryto podatność w systemie feelcrm-os 1.0.0 (projekt feelec-yishu). Dotyczy ona nieznanej części pliku App/Feelcrm/Index/Controller/GoogleController.class.php w komponencie getCurlData Endpoint. Manipulacja argumentem url może prowadzić do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Zephyr RTOS znaleziono podatność w weryfikatorze wywołań systemowych dla funkcji i3c_do_ccc(), która nie sprawdza wskaźników danych poszczególnych celów w strukturze i3c_ccc_payload. Ponadto weryfikacja działa na żywej strukturze, co pozwala innemu wątkowi na zmianę pól między sprawdzeniem a użyciem. Umożliwia to nieuprzywilejowanemu wątkowi zapis do dowolnego adresu jądra (przez odczyt CCC) lub ujawnienie pamięci jądra (przez zapis CCC), co prowadzi do eskalacji uprawnień.

Sterownik NXP GAU ADC (adc_mcux_gau_adc.c) błędnie weryfikuje rozmiar bufora podanego przez aplikację: porównuje liczbę bajtów z liczbą próbek (kanałów), a następnie używa tej wartości jako liczby 16-bitowych slotów. W efekcie bufor uznany za wystarczający może zostać zapisany do dwukrotności swojego rozmiaru, co prowadzi do zapisu poza granicami dla każdej próbki poza środkiem bufora.

W systemie itsourcecode Online Admission System Project 1.0 wykryto podatność SQL Injection w pliku /admin/login1.php, polegającą na niewłaściwym przetwarzaniu argumentu User. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W produkcie DigitalCanion SA wykryto podatność w funkcji Configuration → Services → Music on Hold portalu webowego na porcie TCP 443, która nieprawidłowo waliduje typ przesyłanych plików. Uwierzytelniony atakujący może przesłać złośliwy plik .so zamiast pliku WAV, co prowadzi do zdalnego wykonania kodu w kontekście procesu aplikacji.

W Mitel MiVoice Office 400 występuje podatność directory traversal w portalu webowym na porcie TCP 443, w sekcji Maintenance → File Management → File Browser. Uwierzytelniony atakujący może uzyskać dostęp i usuwać pliki poza zamierzonym katalogiem, w tym pliki aplikacji Mitel oraz systemu Linux.

W produkcie DigitalCanion wykryto podatność polegającą na ładowaniu przez uprzywilejowany proces pliku .so o przewidywalnej nazwie bez weryfikacji jego pochodzenia i integralności. Złośliwy moduł może zostać załadowany i wykonany w kontekście uprawnień tego procesu.

W funkcji przywracania kopii zapasowych wykryto podatność polegającą na braku walidacji ścieżek, typów plików, integralności i autentyczności plików w archiwum TGZ. Atakujący z dostępem do repozytorium kopii zapasowych może dostarczyć złośliwe archiwum, które po przywróceniu umieści dowolne pliki w systemie Linux.

W produkcie DigitalCanion wykryto podatność path traversal umożliwiającą przeglądanie lub pobieranie wrażliwych plików systemowych przez portal https://<ip>:8443 w menu Administration -> View Logs.

Wtyczka Groundhogg do WordPressa (wersje do 4.8.3) zawiera podatność Blind SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Wtyczka PowerPress Podcasting do WordPressa (wersje do 11.17.9) zawiera podatność Cross-Site Request Forgery (CSRF), która może pozwolić na wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka Sirv do WordPressa (wersje do 8.2.5) zawiera podatność Blind SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Perforce P4 Search w wersjach przed 2026.4.2 nie ogranicza ścieżek plików zapisywanych przez interfejs konfiguracji logowania. Atakujący posiadający token uwierzytelniający usługi może zapisać dowolne pliki na hoście, co potencjalnie prowadzi do wykonania kodu w kontekście konta usługi P4 Search.

Papermerge 3.5.3 pozwala standardowemu użytkownikowi na zdalne wykonanie kodu poprzez directory traversal w wywołaniu /api/documents/upload. Możliwe jest zapisanie pliku .pth Pythona do katalogu site-packages, a jego kod zostanie wykonany przy następnym uruchomieniu interpretera Pythona.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Manipulacja argumentem Subject prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.