Katalog podatności CVE

W podatności CVE-2025-4764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Problem ten dotyczy wersji oprogramowania do 22012026.

Podatność CVE-2025-4763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Umożliwia to ataki typu Reflected XSS.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na arbitralne przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym na wykorzystanie przejścia przez ścieżkę do pobierania dowolnych plików systemowych.

Discord do 2026-01-16 pozwala na uzyskanie informacji, czy klient użytkownika jest w stanie Invisible (a nie faktycznie offline), ponieważ odpowiedź na żądanie WebSocket API zawiera użytkownika w tablicy presences ze statusem "offline", podczas gdy użytkownicy offline są pomijani. Jest to niezgodne z opisem w interfejsie, że Invisible oznacza "będziesz wyglądać na offline". Według doniesień zewnętrznych problem został później naprawiony w 2026 roku.

Wtyczka LA-Studio Element Kit dla Elementora w WordPressie jest podatna na tworzenie użytkowników administracyjnych we wszystkich wersjach do i włącznie z 1.5.6.3. Problem wynika z funkcji 'ajax_register_handle', która nie ogranicza ról użytkowników, jakie mogą być przypisane podczas rejestracji.

Narzędzie wheel w wersjach 0.40.0 do 0.46.1 zawiera podatność polegającą na błędnym przetwarzaniu uprawnień plików podczas rozpakowywania. Atakujący może stworzyć złośliwy plik .whl, który po rozpakowaniu zmieni uprawnienia krytycznych plików systemowych, co może prowadzić do eskalacji uprawnień lub wykonania dowolnego kodu.

Appsmith to platforma do budowy paneli administracyjnych, narzędzi wewnętrznych i pulpitów. W wersjach 1.94 i poniżej, aplikacje dostępne publicznie pozwalają nieautoryzowanym użytkownikom na wykonywanie działań w trybie edycji poprzez wysłanie viewMode=false (lub pominięcie go) do POST /api/v1/actions/execute.

Horilla w wersji 1.4.0 zawiera podatność w logice obsługi OTP, gdzie błędne porównanie może zostać ominięte. Gdy OTP wygaśnie, serwer zwraca None, a jeśli atakujący pominie pole otp w żądaniu POST, porównanie user_otp == otp przechodzi, co pozwala na całkowite ominięcie uwierzytelniania dwuskładnikowego bez podania ważnego OTP.

Horilla przed wersją 1.5.0 zawiera krytyczną podatność związaną z przesyłaniem plików, która przy wykorzystaniu socjotechniki pozwala uwierzytelnionym użytkownikom na przeprowadzanie ataków phishingowych. Poprzez przesłanie złośliwego pliku HTML udającego zdjęcie profilowe, atakujący może stworzyć przekonującą kopię strony logowania i kraść poświadczenia użytkowników.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, serializacja obiektów o ekstremalnej głębokości może przekroczyć maksymalny limit stosu wywołań. W wersji 1.4.1 wprowadzono parametr `depthLimit` w metodach serializacji/deserializacji.

Grist to oprogramowanie arkusza kalkulacyjnego, które używa Pythona jako języka formuł. Istnieje luka, która pozwala na uruchamianie złośliwych dokumentów w piaskownicy, co może prowadzić do uruchamiania dowolnych procesów na serwerze Grist, jeśli użytkownik ustawi `GRIST_SANDBOX_FLAVOR` na `pyodide`.

Biblioteka jsdiff jest podatna na atak typu odmowa usługi (DoS) poprzez nieskończoną pętlę w metodzie `parsePatch` podczas przetwarzania plików nagłówkowych zawierających znaki nowej linii (`\r`, `\u2028`, `\u2029`). Atakujący może wysłać mały, specjalnie spreparowany patch, co prowadzi do wyczerpania pamięci i awarii procesu. Dodatkowo występuje podatność ReDoS w nagłówkach patchy.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na manipulację podpisami w logice weryfikacji podpisów SM2 przed wersją 0.3.14. Atakujący może wygenerować nowy, ważny podpis dla wcześniej podpisanej wiadomości na podstawie istniejącego podpisu.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na odzyskanie klucza prywatnego w logice deszyfrowania SM2 przed wersją 0.3.14. Atakujący może odzyskać klucz prywatny po wielokrotnym interakcji z interfejsem deszyfrowania SM2.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na fałszowanie podpisów w logice weryfikacji podpisów SM2 przed wersją 0.4.0. Atakujący może sfałszować ważne podpisy dla dowolnych kluczy publicznych przy domyślnych konfiguracjach.

Mastodon to darmowy, otwartoźródłowy serwer sieci społecznościowej oparty na ActivityPub. Wersje Mastodon przed v4.3.18, v4.4.12 i v4.5.5 nie mają ograniczenia co do maksymalnej liczby opcji w ankietach dla zdalnych postów, co pozwala atakującym na tworzenie ankiet z bardzo dużą liczbą opcji, co znacznie zwiększa zużycie zasobów.

Dataease to narzędzie do analizy wizualizacji danych typu open source. Przed wersją 2.10.19, DataEase używał hasha MD5 hasła użytkownika jako sekretu do podpisywania JWT, co umożliwiało atakującym przeprowadzenie ataku brute-force na hasło administratora poprzez wykorzystanie niemonitorowanych punktów końcowych API weryfikujących tokeny JWT.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, nadpisanie długości zakodowanej tablicy przez zastąpienie ich nadmiernie dużą wartością powoduje znaczne wydłużenie czasu przetwarzania podczas deserializacji. Problem został naprawiony w wersji 1.4.1.

Seroval umożliwia konwersję wartości JS na ciągi, w tym złożone struktury, które wykraczają poza możliwości JSON.stringify. W wersjach od 0.2.0 do 1.4.0, nadpisanie serializacji RegExp z bardzo dużymi wzorcami może prowadzić do wyczerpania pamięci podczas deserializacji.