Katalog podatności CVE

Docling Core (lub docling-core) to biblioteka definiująca podstawowe typy danych i transformacje w aplikacji do przetwarzania dokumentów Docling. W wersjach od 2.21.0 do 2.48.4 występuje podatność na zdalne wykonanie kodu (RCE) związana z PyYAML, która ujawnia się, gdy aplikacja używa pyyaml w wersji wcześniejszej niż 5.4 i wywołuje `docling_core.types.doc.DoclingDocument.load_from_yaml()` z niezaufanymi danymi YAML.

Problem w oprogramowaniu układowym wentylatora Atomberg Erica Smart w wersji V1.0.36 umożliwia atakującemu uzyskanie poufnych informacji oraz eskalację uprawnień za pomocą spreparowanej ramki deautoryzacji.

Problem w smartwatchu Beat XP VEGA (wersja oprogramowania - RB303ATV006229) umożliwia atakującemu spowodowanie odmowy usługi poprzez połączenie BLE.

Oprogramowanie Tenda AX3 v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu stbpvid, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.

W TMS Management Console 6.3.7.27386.20250818 od TMS Global Software wykryto podatność na path traversal w funkcji „Download Template” w panelu profilu. Brak neutralizacji sekwencji „../” w parametrze filePath umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików, np. Web.config serwera.

Dell Unisphere dla PowerMax w wersjach 10.2.0.x zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, co może prowadzić do wykonania poleceń.

W urządzeniu Tenda AX1803 w wersji 1.0.0.1 zidentyfikowano lukę, która dotyczy funkcji fromGetWifiGuestBasic w pliku /goform/WifiGuestSet. Manipulacja argumentami guestWrlPwd, guestEn, guestSsid, hideSsid oraz guestSecurity może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w systemie Sangfor Operation and Maintenance Management System do wersji 3.0.12. Dotyczy ona funkcji SessionController w pliku /isomp-protocol/protocol/session w komponencie SSH Protocol Handler. Manipulacja argumentem keypassword prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został poinformowany, ale nie odpowiedział.

GitLab CE/EE w wersjach od 18.6 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala osobie znającej identyfikator poświadczeń ofiary na ominięcie uwierzytelniania dwuskładnikowego poprzez wysłanie sfałszowanych odpowiedzi urządzenia.

Typebot przed wersją 3.13.2 umożliwia wykonanie skryptów po stronie klienta, co pozwala na kradzież wszystkich zapisanych poświadczeń od dowolnego użytkownika. Gdy ofiara podgląda złośliwego typebota, JavaScript wykonuje się w jej przeglądarce i wykrada klucze OpenAI, tokeny Google Sheets oraz hasła SMTP. Endpoint /api/trpc/credentials.getCredentials zwraca klucze API w postaci jawnego tekstu bez weryfikacji własności poświadczeń.

NervesHub to usługa internetowa umożliwiająca zarządzanie aktualizacjami oprogramowania urządzeń w terenie. Wersje od 1.0.0 do 2.3.0 zawierały podatność, która pozwalała atakującym na łamanie tokenów API użytkowników z powodu przewidywalnego formatu tych tokenów, co mogło prowadzić do nieautoryzowanego dostępu do kont użytkowników.

GitLab CE/EE w wersjach od 17.7 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi (DoS) poprzez wykorzystanie nieprawidłowej walidacji autoryzacji w endpointach API.

GitLab CE/EE w wersjach od 11.9 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi (DoS) poprzez wysyłanie spreparowanych żądań z nieprawidłowymi danymi uwierzytelniającymi.

WebCTRL i i-Vu (systemy automatyki budynkowej) w wersjach od 6.0 do 9.0 przechowują hasła w formacie możliwym do odzyskania (CWE-257) w komponencie zarządzania sesjami WWW. Umożliwia to atakującemu dostęp do zapisanych haseł, co naraża je na ataki typu password reuse.

Podatność CVE-2025-10856 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzykiwania zawartości plików.

Podatność CVE-2025-10855 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co pozwala na nadużycie zaufanych identyfikatorów.

Quick.Cart jest podatny na problemy z lokalnym dołączaniem plików oraz przechodzeniem ścieżek w mechanizmie wyboru motywów. Umożliwia to atakującemu dołączenie i wykonanie przesłanego kodu PHP, co prowadzi do zdalnego wykonania kodu na serwerze.

W podatności CVE-2025-10024 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie zarządzania edukacją firmy EXERT Computer Technologies Software Ltd. Co. Problem ten umożliwia wstrzykiwanie parametrów.