Katalog podatności CVE

BacklinkSpeed w wersji 2.4 zawiera podatność na przepełnienie bufora, która umożliwia atakującym uszkodzenie łańcucha obsługi wyjątków strukturalnych (SEH) poprzez import złośliwego pliku. Atakujący mogą stworzyć specjalnie zaprojektowany plik ładunku, aby nadpisać adresy SEH, co potencjalnie pozwala na wykonanie dowolnego kodu i przejęcie kontroli nad aplikacją.

Mocha Telnet Lite dla iOS w wersji 4.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację danymi konfiguracyjnymi użytkownika. Atakujący mogą nadpisać pole 'User' 350 bajtami powtarzających się znaków, co prowadzi do awarii aplikacji.

W konfiguracji nginx w Open Security Issue Management (OSIM) przed wersją 2025.9.0 występuje problem z konkatenacją $uri$args, co umożliwia ataki typu path traversal za pomocą parametrów zapytania.

Podatność typu Session Fixation w systemie QR Menu Pro Smart Menu Systems Menu Panel umożliwia przejęcie sesji. Problem ten dotyczy Menu Panel do 29012026.

Podatność CVE-2025-7013 dotyczy systemu Menu Panel w QR Menu Pro, gdzie możliwe jest obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

Podatność związana z niewłaściwą kontrolą dostępu w oprogramowaniu QR Menu firmy Akın Software pozwala na nadużycie uwierzytelnienia. Problem dotyczy wersji przed s1.05.12.

Podatność typu Session Fixation w oprogramowaniu QR Menu firmy Akın Software Computer Import Export Industry and Trade Ltd. pozwala na przejęcie sesji użytkownika. Problem ten dotyczy wersji QR Menu przed s1.05.12.

W bibliotece portowej Eclipse OMR od wersji 0.2.0 występowała podatność w funkcji API, która zwracała nazwy tekstowe wszystkich obsługiwanych funkcji procesora. Nie uwzględnienie separatora między funkcjami procesora mogło prowadzić do przepełnienia bufora, jeśli dostarczony bufor był niewłaściwie wymiarowany.

Wtyczka Custom Login Page Customizer dla WordPressa w wersjach przed 2.5.4 nie posiada odpowiedniego procesu resetowania hasła, co pozwala na kilka nieautoryzowanych żądań do zresetowania hasła dowolnego użytkownika, znając jego nazwę użytkownika, w tym administratorów, co umożliwia dostęp do ich konta.

Erugo to platforma do udostępniania plików, która w wersjach do 0.2.14 ma lukę umożliwiającą uwierzytelnionemu użytkownikowi o niskich uprawnieniach przesyłanie dowolnych plików do wskazanej lokalizacji z powodu niewystarczającej walidacji ścieżek dostarczonych przez użytkownika. W wyniku tego atakujący może przesłać i wykonać dowolny kod na serwerze, co prowadzi do zdalnego wykonania kodu (RCE).

W narzędziu `bulk_extractor` występuje podatność typu przepełnienie bufora na stercie w kodzie unrar, zaczynając od wersji 1.4. Wykorzystanie spreparowanego pliku RAR w obrazie dysku może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje awarią lub uszkodzeniem pamięci.

Zidentyfikowano słabość w systemie zarządzania szkołą itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /course/index.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

iccDEV to zestaw bibliotek i narzędzi do interakcji oraz manipulacji profilami zarządzania kolorami ICC. W wersjach przed 2.3.1.2 występuje problem z nieokreślonym zachowaniem podczas konwersji wartości NaN typu float na typy całkowite unsigned short, co może prowadzić do uszkodzenia struktur pamięci i umożliwić wykonanie dowolnego kodu.

Podman Desktop to graficzne narzędzie do pracy z kontenerami i Kubernetes. W wersjach przed 1.25.1 występuje krytyczna podatność na obejście uwierzytelniania, która pozwala dowolnym rozszerzeniom na całkowite zignorowanie kontroli uprawnień i uzyskanie nieautoryzowanego dostępu do wszystkich sesji uwierzytelniających.

NocoDB, oprogramowanie do tworzenia baz danych w formie arkuszy kalkulacyjnych, przed wersją 0.301.0 zawierało podatność na przechowywane ataki XSS w mechanizmie obsługi załączników. Użytkownicy z autoryzacją mogli przesyłać złośliwe pliki SVG z osadzonym JavaScriptem, które były później renderowane i wykonywane w przeglądarkach innych użytkowników.

W Discourse przed wersjami 3.5.4, 2025.11.2, 2025.12.1 i 2026.1.0, przekierowania z linków permalink do zasobów z ograniczonym dostępem (prywatne tematy, kategorie, posty lub ukryte tagi) ujawniały slug zasobu w adresie URL, nawet gdy użytkownik nie miał do niego dostępu. To powodowało wyciek potencjalnie wrażliwych informacji, takich jak tytuły prywatnych tematów, poprzez nagłówek Location oraz pole wyszukiwania na stronie 404.

Wykryto podatność bezpieczeństwa w projekcie Online Music Site w wersji 1.0, która dotyczy nieznanej funkcji pliku /Administrator/PHP/AdminReply.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w projekcie Online Music Site w wersji 1.0, która dotyczy nieznanej funkcji w pliku /Administrator/PHP/AdminEditUser.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W komponentach oneflow.index_add w OneFlow w wersji 0.9.0 występuje podatność na niewłaściwą walidację danych wejściowych, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez spreparowane dane wejściowe.

W składniku flow.arange() w OneFlow w wersji 0.9.0 występuje podatność na niewłaściwą walidację danych wejściowych, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez spreparowane dane wejściowe.