Katalog podatności CVE

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością niewłaściwej walidacji wejścia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Niebezpieczna podatność uwierzytelniania w endpointcie /api/social-sign-in aplikacji bookcars v8.3. Atakujący może ominąć uwierzytelnianie, używając sfałszowanego tokena JWT.

Brak weryfikacji podpisu kryptograficznego w funkcji validateAccessToken w bookcars v8.3 umożliwia atakującym ominięcie uwierzytelniania za pomocą sfałszowanego tokena JWT.

W bibliotece bitbank2 AnimatedGIF v2.2.0 występuje przepełnienie bufora w funkcji DecodeLZW, co pozwala zdalnym atakującym na spowodowanie awarii (crash) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF.

Router DR300 firmy Shenzhen Kangda Xin Intelligent Network Technology (wersja 2.1.2.121) zawiera zakodowane na stałe dane logowania oraz domyślnie włączony telnet na interfejsach WAN i LAN. Umożliwia to atakującym odczyt i zapis pamięci, modyfikację firmware, inspekcję aktywnych połączeń i podgląd podłączonych urządzeń.

Adobe Experience Manager Forms JEE wersje LTS SP1, 6.5.24.0 i wcześniejsze są dotknięte podatnością Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do pól formularza, które wykonują się w przeglądarce ofiary, potencjalnie przejmując jej konto lub sesję.

FreeSWITCH przed wersją 1.11.1 zawiera podatność przepełnienia sterty w module mod_verto. Atakujący może wysłać żądanie HTTP POST z dużym ciałem, co prowadzi do przepełnienia bufora przed uwierzytelnieniem.

W FreeSWITCH przed wersją 1.11.1 funkcja esl_recv_event() nieprawidłowo obsługuje Content-Length, co pozwala złośliwemu peerowi ESL na wysłanie ramki z ujemną wartością, powodując uszkodzenie sterty lub awarię procesu przed uwierzytelnieniem.

Azure Stack Edge zawiera podatność polegającą na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.

W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.

Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Podatność w DedeCMS V5.7.118 umożliwia wykonanie poleceń w pliku file_manage_control.php, co pozwala atakującemu na zdalne wykonanie kodu na serwerze.

Podatność w OpenSSL dotyczy nieprawidłowego przetwarzania kontenerów AuthEnvelopedData w CMS, gdzie brak walidacji pól szyfru i długości tagu umożliwia atakującemu podmianę szyfru na nieuwierzytelniony (np. AES-256-OFB) lub skrócenie tagu do jednego bajtu. Skutkuje to możliwością uzyskania funkcjonalności równoważnej kluczowi dla wybranego odbiorcy oraz ominięciem integralności wiadomości.

Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.

Platforma CBS od MOSK Information Technologies Ltd. zawiera podatność na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL. Produkt nie jest już wspierany.