Katalog podatności CVE

ChurchCRM przed wersją 6.5.3 może ujawniać informacje o bazie danych w komunikatach błędów, w tym host, IP, nazwę użytkownika i hasło. Wersja 6.5.3 naprawia ten problem.

ChurchCRM przed wersją 6.5.3 w funkcji przywracania bazy danych nie waliduje zawartości ani rozszerzenia przesyłanych plików. Atakujący może przesłać plik web shell, a następnie plik .htaccess, aby uzyskać do niego bezpośredni dostęp. Po uzyskaniu dostępu web shell umożliwia zdalne wykonanie kodu (RCE) na serwerze. Wersja 6.5.3 naprawia problem.

W systemie ChurchCRM przed wersją 6.5.3 występuje podatność na eskalację uprawnień. Uwierzytelniony użytkownik z uprawnieniami "Edit Records" i "Manage Properties and Classifications" może wstrzyknąć trwały ładunek XSS do profilu administratora, który wykonuje się, gdy administrator wyświetla własny profil. Podatność łączy IDOR (możliwość przeglądania profili innych użytkowników) oraz błędną kontrolę dostępu (możliwość modyfikacji rekordów innych użytkowników).

Capstone to framework do deasemblacji. W wersjach 6.0.0-Alpha5 i wcześniejszych, długość Skipdata nie jest sprawdzana pod kątem granic, więc dostarczony przez użytkownika callback skipdata może spowodować, że cs_disasm/cs_disasm_iter skopiuje więcej niż 24 bajty do cs_insn.bytes, co prowadzi do przepełnienia bufora na stercie w ścieżce deasemblacji. Commit cbef767ab33b82166d263895f24084b75b316df3 naprawia problem.

Wykryto problem w DriveLock 24.1 do 24.1.*, 24.2 przed 24.2.8 i 25.1 przed 25.1.6: katalogi i pliki tworzone przez agenta mają zbyt liberalne ACL, co pozwala lokalnym użytkownikom bez uprawnień administratora na wyzwalanie akcji lub destabilizację agenta.

W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).

Zidentyfikowano podatność w systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /updateproduct.php?action=edit, co prowadzi do możliwości wstrzyknięcia SQL.

W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 przed 25.1.6, użytkownicy z uprawnieniem "Zarządzanie rolami i uprawnieniami" mogą awansować siebie lub innych użytkowników DOC do roli Supervisora poprzez wywołanie API. To uprawnienie jest domyślnie zawarte w roli Administratora. Problem dotyczy głównie wdrożeń chmurowych multi-tenant; instalacje on-prem single-tenant zazwyczaj nie są dotknięte, ponieważ lokalni administratorzy zwykle mają już uprawnienia Supervisora.

W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5 lokalny użytkownik bez uprawnień może manipulować procesem DriveLock, aby wykonać dowolne polecenia w systemie Windows.

W DriveLock 24.1 przed 24.1.6, 24.2 przed 24.2.7 i 25.1 przed 25.1.5 odkryto problem, w którym nieuprzywilejowany użytkownik może sporadycznie spowodować niebieski ekran śmierci (BSOD) na komputerach z systemem Windows, używając IOCTL i nieprawidłowo zakończonego ciągu znaków.

W DriveLock 24.1 przed 24.1.6, 24.2 przed 24.2.7 i 25.1 przed 25.1.5 uwierzytelnieni użytkownicy mogą pobierać liczbę komputerów innych dzierżawców DriveLock poprzez API.

W aplikacji Homarr przed wersją 1.45.3 występuje luka polegająca na braku sanityzacji danych wejściowych w zapytaniu wyszukiwania LDAP. Umożliwia to atakującemu posiadającemu konto użytkownika eskalację uprawnień i dostęp do grup innych użytkowników. Wersja 1.45.3 zawiera poprawkę.

W systemie operacyjnym RIOT OS w wersji v2025.07 odkryto podatność w implementacji fragmentacji IPv6. Podczas kopiowania zawartości pierwszego fragmentu (offset=0) do bufora reassembly nie jest wykonywana kontrola rozmiaru. Możliwe jest wymuszenie utworzenia małego bufora reassembly poprzez wysłanie krótszego fragmentu (również z offset=0). Przepełnienie bufora reassembly uszkadza stan innych buforów pakietów, co atakujący może wykorzystać do dalszego uszkodzenia pamięci (potencjalnie prowadząc do zdalnego wykonania kodu). Aby wywołać podatność, moduł `gnrc_ipv6_ext_frag` musi być włączony, a atakujący musi być w stanie wysyłać dowolne pakiety IPv6 do ofiary. Wersja 2025.10 naprawia problem.

HCL BigFix Remote Control Lite Web Portal (wersje 10.1.0.0326 i niższe) ma niewłaściwe zarządzanie polityką bezpieczeństwa treści (CSP), co może umożliwić wykonanie złośliwego kodu na stronach internetowych.

Narzędzie nbconvert, używane do konwersji notatników Jupyter na różne formaty, ma podatność w wersjach do 7.16.6 na systemie Windows. Konwersja notatnika zawierającego wyjście SVG do formatu PDF może prowadzić do nieautoryzowanego wykonania kodu.

Problem logiczny został naprawiony poprzez ulepszoną walidację. Problem dotyczy systemów macOS. Aplikacja może ominąć kontrolę Gatekeeper.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2 oraz watchOS 26.2. Aplikacja może uzyskać dostęp do wrażliwych tokenów płatniczych.

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem dotyczy systemów macOS. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Problem z uprawnieniami został rozwiązany przez dodatkowe ograniczenia w systemach Apple. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane na urządzeniu użytkownika.