Katalog podatności CVE

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatność niezdefiniowanego zachowania w funkcji icSigCalcOp(). Podatność występuje, gdy dane sterowane przez użytkownika są niebezpiecznie włączane do danych profilu ICC lub innych binarnych bloków. Udane wykorzystanie może pozwolić atakującemu na przeprowadzenie DoS, manipulację danymi, obejście logiki aplikacji i wykonanie kodu. Problem naprawiono w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatność przepełnienia bufora na stercie w funkcji CIccTagNamedColor2::SetSize(). Podatność występuje, gdy dane sterowane przez użytkownika są niebezpiecznie włączane do danych profilu ICC lub innych binarnych bloków. Udane wykorzystanie może pozwolić atakującemu na przeprowadzenie DoS, manipulację danymi, obejście logiki aplikacji i wykonanie kodu. Problem naprawiono w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatność przepełnienia bufora na stercie w funkcji CIccMpeCalculator::Read(). Podatność występuje, gdy dane sterowane przez użytkownika są niebezpiecznie włączane do danych profilu ICC lub innych binarnych bloków. Udane wykorzystanie może pozwolić atakującemu na przeprowadzenie DoS, manipulację danymi, obejście logiki aplikacji i wykonanie kodu. Problem naprawiono w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatność dereferencji wskaźnika null i niezdefiniowanego zachowania w CIccXmlArrayType(). Podatność występuje, gdy dane sterowane przez użytkownika są niebezpiecznie włączane do danych profilu ICC lub innych binarnych bloków. Udane wykorzystanie może pozwolić atakującemu na przeprowadzenie DoS, manipulację danymi, obejście logiki aplikacji i wykonanie kodu. Problem naprawiono w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatność przepełnienia liczby całkowitej w funkcji icValidateStatus CIccProfile::CheckHeader(), gdy dane sterowane przez użytkownika są niebezpiecznie włączane do danych profilu. Modyfikacja tablic tagów, przesunięć lub pól rozmiaru może wywołać błędy parsowania, uszkodzenie pamięci lub DoS, potencjalnie umożliwiając wykonanie dowolnego kodu lub obejście logiki aplikacji. Problem naprawiono w wersji 2.3.1.2.

ChatterMate to framework agenta czatu AI bez kodu. W wersjach 1.0.8 i poniżej, chatbot akceptuje i wykonuje złośliwe ładunki HTML/JavaScript dostarczane jako wejście czatu, co pozwala na dostęp do wrażliwych danych po stronie klienta.

Podatność związana z twardo zakodowanym kluczem kryptograficznym w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług internetowych. Problem ten dotyczy modułów takich jak CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center oraz View As Webpage.

Podatność związana z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług internetowych. Problem ten dotyczy modułów takich jak CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center oraz View As Webpage i występuje przed 21 stycznia 2026 roku.

Podatność CVE-2026-22583 dotyczy niewłaściwej neutralizacji ograniczników argumentów w komendzie, co prowadzi do możliwości manipulacji protokołem usług internetowych w module CloudPagesUrl Salesforce Marketing Cloud Engagement. Problem ten dotyczy wersji przed 21 stycznia 2026 roku.

Podatność CVE-2026-22582 dotyczy niewłaściwej neutralizacji ograniczników argumentów w module MicrositeUrl Salesforce Marketing Cloud Engagement, co umożliwia manipulację protokołem usług internetowych. Problem ten dotyczy wersji Marketing Cloud Engagement przed 21 stycznia 2026 roku.

Saleor to platforma e-commerce, która w wersjach od 3.2.0 do 3.20.109, 3.21.0-a.0 do 3.21.44 oraz 3.22.0-a.0 do 3.22.28 ma podatność typu Insecure Direct Object Reference (IDOR). Umożliwia ona nieautoryzowanym użytkownikom wyciąganie wrażliwych informacji w postaci niezaszyfrowanej.

Podatność zdalnego wykonania kodu (RCE) w aplikacji Sourcecodester Modern Image Gallery App v1.0 w komponencie gallery/upload.php. Aplikacja nie waliduje poprawnie zawartości przesyłanych plików i zachowuje rozszerzenie pliku podane przez użytkownika, co pozwala nieuwierzytelnionemu atakującemu przesłać dowolny kod PHP, podszywając się pod typ MIME obrazu, prowadząc do pełnego przejęcia systemu.

Podatność ujawniania informacji w endpointcie /srvs/membersrv/getCashiers platformy backendowej Aptsys gemscms (do 2025-05-28) pozwala nieuwierzytelnionemu atakującemu na pobranie listy kont kasjerów, w tym nazwisk, adresów e-mail, nazw użytkowników oraz haseł zahaszowanych algorytmem MD5. MD5 jest funkcją kryptograficzną uznawaną za złamaną, co umożliwia łatwe odwrócenie skrótów za pomocą publicznie dostępnych narzędzi i uzyskanie haseł w postaci jawnego tekstu.

Podatność SQL Injection w punkcie końcowym GetServiceByRestaurantID platformy POS gemscms firmy Aptsys (do 2025-05-28) pozwala atakującemu na wstrzyknięcie i wykonanie dowolnego kodu SQL poprzez parametr id, co wynika z braku sanityzacji i parametryzacji zapytań.

Podatność w module Web Services platformy Aptsys POS do 2025-05-28 ujawnia wewnętrzne narzędzia testowania API nieuwierzytelnionym użytkownikom. Poprzez dostęp do konkretnych URL-i atakujący widzi indeks katalogu z listą wszystkich dostępnych usług backendowych i POS, każdą z formularzem HTML do testowania. Te panele, przeznaczone dla programistów, są dostępne w środowiskach produkcyjnych bez uwierzytelniania.

Podatność w backendzie PHP systemu gemscms.aptsys.com.sg (do 28 maja 2025) umożliwia nieuwierzytelnionym atakującym zdalne wywołanie szczegółowych komunikatów błędów, które ujawniają wewnętrzne ścieżki plików, fragmenty kodu źródłowego oraz ślady stosu wywołań. Wystarczy wysłać specjalnie spreparowane żądania HTTP GET/POST do publicznych punktów końcowych API.

Podatność w backendzie PHP aplikacji gemsloyalty.aptsys.com.sg (do 2025-05-28) pozwala nieuwierzytelnionym atakującym na wywołanie szczegółowych komunikatów błędów, które ujawniają wewnętrzne ścieżki plików, fragmenty kodu i ślady stosu. Wystarczy wysłać specjalnie spreparowane żądania HTTP GET/POST do publicznych punktów końcowych API.

Podatność umożliwiająca wstrzyknięcie poleceń systemu operacyjnego w komponencie com.sprd.engineermode w smartfonach Doogee Note59, Note59 Pro i Note59 Pro+. Lokalny atakujący może wykonać dowolny kod i podnieść uprawnienia przez powłokę ADB w trybie inżynieryjnym, co wynika z niekompletnego załatania CVE-2025-31710.

Nieprawidłowa kontrola dostępu w funkcji selectDept w RuoYi v4.8.2 umożliwia nieautoryzowanym atakującym dowolny dostęp do wrażliwych danych departamentów.

Nieprawidłowa kontrola dostępu w funkcji aktualizacji RuoYi v4.8.2 pozwala nieautoryzowanym atakującym na dowolną modyfikację danych poza ich zakresem.