Katalog podatności CVE

Podatność CVE-2025-7713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc. Umożliwia to ataki typu XSS poprzez nagłówki HTTP.

10-Strike Bandwidth Monitor w wersji 3.9 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w określonych lokalizacjach ścieżek plików, aby uzyskać eskalację uprawnień do poziomu SYSTEM podczas uruchamiania usługi.

SonarQube w wersji 8.3.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym uzyskać uprawnienia SYSTEM poprzez wykorzystanie ścieżki do pliku wykonywalnego usługi. Atakujący mogą zastąpić plik wrapper.exe w ścieżce usługi złośliwym plikiem wykonywalnym, co umożliwia wykonanie kodu z najwyższymi uprawnieniami systemowymi podczas ponownego uruchamiania usługi.

GOautodial 4.0 zawiera podatność typu persistent cross-site scripting (XSS), która pozwala uwierzytelnionym agentom wstrzykiwać złośliwe skrypty poprzez tematy wiadomości. Atakujący mogą tworzyć wiadomości z osadzonym JavaScriptem, który wykona się, gdy administrator odczyta wiadomość, potencjalnie kradnąc ciasteczka sesyjne lub przeprowadzając ataki po stronie klienta.

CodeMeter 6.60 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CodeMeter Runtime Server do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BarcodeOCR w wersji 19.3.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami podczas uruchamiania systemu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą działać z uprawnieniami LocalSystem.

Przełącznik Ruijie Networks eWeb S29_RGOS w wersji 11.4 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez manipulację parametrami ścieżki pliku. Atakujący mogą wykorzystać punkt końcowy /download.do z sekwencjami '../', aby pobrać pliki konfiguracyjne systemu zawierające dane uwierzytelniające i ustawienia sieciowe.

Audio Playback Recorder w wersji 3.2.2 zawiera lokalną podatność na przepełnienie bufora w parametrach wyrzucania i rejestracji, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwe ładunki i nadpisać Structured Exception Handler (SEH), aby wykonać shellcode po wklejeniu specjalnie przygotowanego wejścia do pól wejściowych aplikacji.

Tea LaTex 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń powłoki przez punkt końcowy /api.php. Atakujący mogą stworzyć złośliwy ładunek LaTeX z poleceniami powłoki, które są wykonywane podczas przetwarzania przez akcję API tex2png aplikacji.

Gnome Fonts Viewer w wersji 3.34.0 zawiera podatność na uszkodzenie sterty, która pozwala atakującym na wywołanie zapisu poza przydzielonym obszarem pamięci poprzez stworzenie złośliwego pliku czcionki TTF. Atakujący mogą wygenerować specjalnie przygotowany plik TTF z nadmiernym wzorem, co prowadzi do wyczerpania pamięci i potencjalnego awarii procesu gnome-font-viewer.

BearShare Lite w wersji 5.2.5 zawiera podatność na przepełnienie bufora w polu wprowadzania słów kluczowych zaawansowanego wyszukiwania, co umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek, aby nadpisać rejestr EIP i wykonać shellcode, wklejając złośliwą treść do pola wyszukiwania.

Serwer MedDream PACS w wersji 6.8.3.751 zawiera podatność na zdalne wykonanie kodu, która pozwala autoryzowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą wykorzystać punkt końcowy uploadImage.php, aby przesłać powłokę PHP i wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.

EasyPMS w wersji 1.0.0 zawiera podatność na obejście uwierzytelniania, która pozwala nieuprzywilejowanym użytkownikom manipulować zapytaniami SQL w żądaniach JSON, uzyskując dostęp do informacji o użytkownikach administracyjnych. Atakujący mogą wykorzystać słabą walidację danych wejściowych, wstrzykując pojedyncze cudzysłowy w parametrach ID.

berliCRM w wersji 1.0.24 zawiera podatność na wstrzykiwanie SQL w parametrze 'src_record', co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL za pomocą odpowiednio skonstruowanego żądania POST do punktu końcowego index.php, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

Oprogramowanie TimeClock w wersji 1.01 zawiera podatność na uwierzytelnioną, czasową injekcję SQL, która pozwala atakującym na enumerację ważnych nazw użytkowników poprzez manipulację parametrem 'notes'. Atakujący mogą wstrzykiwać warunkowe opóźnienia czasowe w punkcie końcowym add_entry.php, aby określić istnienie użytkownika na podstawie różnic w czasie odpowiedzi.

Wersja 2.0.5 systemu Ultimate Project Manager CRM PRO zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującym wydobycie nazw użytkowników i skrótów haseł z tabeli tbl_users. Atakujący mogą wykorzystać punkt końcowy /frontend/get_article_suggestion/, tworząc złośliwe parametry wyszukiwania.

Ajenti w wersji 2.1.36 zawiera podatność na zdalne wykonanie poleceń po uwierzytelnieniu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń po pomyślnym zalogowaniu. Atakujący mogą wykorzystać punkt końcowy /api/terminal/create do wysłania ładunku reverse shell netcat, celując w określony adres IP i port.

Frigate Professional w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w funkcji Pack File, która umożliwia atakującym wykonanie dowolnego kodu poprzez przepełnienie pola wejściowego 'Archive To'. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje Structured Exception Handler (SEH) i wykorzystuje technikę egghunter do uruchomienia ładunku reverse shell.

Free MP3 CD Ripper w wersji 2.8 zawiera podatność na przepełnienie bufora stosu, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie złośliwego pliku WAV z nadmiernym ładunkiem. Atakujący mogą wykorzystać specjalnie przygotowany plik exploit z shellcode, obejściem SEH oraz techniką egghunter, aby uzyskać zdalne wykonanie kodu na podatnych systemach Windows.

Elaniin CMS w wersji 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na dostęp do panelu sterowania poprzez manipulację stroną logowania za pomocą SQL injection. Atakujący mogą obejść uwierzytelnianie, wysyłając spreparowane parametry e-mail i hasło z ładunkiem '=''or' do login.php, co umożliwia nieautoryzowany dostęp do systemu.