Katalog podatności CVE

Biblioteka temporalio/sqlparser może wywołać panic, gdy Parse, ParseStrictDDL lub ParseNext przetwarza komentarz wersji MySQL o pustej zawartości lub składającej się z jednej do pięciu cyfr. Funkcja ExtractMysqlComment nie sprawdza wyniku -1 zwracanego przez strings.IndexFunc przed użyciem go jako granicy wycinka, co prowadzi do paniki Go i zakończenia procesu.

Podatność w funkcji przywracania z checkpointu w CRI-O pozwala użytkownikowi mogącemu utworzyć pod z złośliwego obrazu kontenera obejść docelowy kontekst bezpieczeństwa Kubernetes. Przywrócony proces może zachować poświadczenia, uprawnienia Linux, stan no_new_privs i seccomp z checkpointu zamiast stosować konfigurację docelową.

Podatność w CRI-O związana z funkcją checkpoint i restore kontenerów. Gdy CRI-O jest skonfigurowane do przywracania kontenerów z archiwów checkpoint, niewystarczająca walidacja metadanych przywracania może pozwolić użytkownikowi z odpowiednimi uprawnieniami na wykonanie niezamierzonych operacji na systemie plików hosta.

Klasa CompressionFilter w Apache MINA używa ZLib do kompresji i dekompresji danych, ale nie kontroluje rozmiu wynikowego bufora podczas dekompresji. Złośliwie skompresowane dane o bardzo wysokim współczynniku kompresji mogą doprowadzić do wyczerpania pamięci aplikacji. Poprawka wprowadza limity maksymalnego rozmiaru zdekompresowanych danych oraz współczynnika kompresji.

Podatność w BioStar BIOS Update Utility 1.9.7.3 w funkcji sub_110BC pliku BSMEM64_W10.sys (komponent IOCTL Handler). Manipulacja argumentami PhysicalAddress/Size prowadzi do warunku write-what-where. Wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacja Canva Mobile App dla HarmonyOS przed wersją 1.15.1 nie ograniczała nagłówków zwracanych do zewnętrznego originu działającego w uprzywilejowanym WebView. Podmiot kontrolujący WebView mógł uzyskać dostęp do sesji użytkownika.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar Temperature Monitor Utility w wersji 1.2.1806.2200. Problem dotyczy funkcji sub_1105C w pliku BS_HWMIO64_W10.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 firmy Chengdu Feiyuxing Technology. Problem dotyczy pliku /send_order.cgi?parameter=loginout w komponencie Cookie Handler, gdzie manipulacja argumentem session_id prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar VALKYRIE AURORA w wersji 2.10.2411.0800. Problem dotyczy funkcji sub_1105C w pliku BS_RVSIO64.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar VIVID LED DJ 4.0.2411.1500 w funkcji sub_1105C pliku BS_LED64.sys (obsługa IOCTL). Manipulacja argumentem AssociatedIrp prowadzi do warunku write-what-where. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Wykryto podatność w QCMS do wersji 6.0.6 w funkcji self_Tmp biblioteki Lib/Config/Controllers.php (Content Detail Page). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie 03-lovepreetSingh MCP do wersji f95d035c5317fad81af9828286631053ccb23546 wykryto podatność w funkcji create_file pliku app/api/mcp/route.ts. Manipulacja argumentami filePath/content prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne.

W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność na wstrzyknięcie SQL z uprawnieniami uwierzytelnionego użytkownika core.manage. Funkcja saveGallery() przekazuje dane formularza przez ręcznie napisany parser do obiektu Input Joomla, a następnie odczytuje je z filtrami ARRAY/STRING, które nie sanityzują treści SQL. Wartości z pól category_names[], catOrderIds i image-ordering są bezpośrednio łączone w zapytania SQL bez cudzysłowów ani rzutowania na liczby całkowite, co daje pełny dostęp do bazy danych, w tym ekstrakcję hashy haseł użytkowników.

W vas3k TaxHacker do wersji 0.8.5 wykryto podatność typu server-side request forgery w funkcji generateInvoicePDF w pliku /apps/invoices/actions.ts komponentu Invoice PDF Renderer. Manipulacja argumentem businessLogo pozwala na wykonanie żądań po stronie serwera, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W NonceGeek dim-sum-app wykryto podatność typu server-side request forgery w funkcji textSearchV2Handler w pliku deno/main.tsx komponentu Deno Backend. Manipulacja argumentem supabase_url prowadzi do wykonania żądań po stronie serwera, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka ma nazwę 8389032e5d52c28c4855c6126ca7d0eae8af346a.

W routerach D-Link DIR-X1860 i DIR-X1860Z do wersji 1.0.2.220120.165402 wykryto podatność w nieznanej funkcji pliku /ubus komponentu routerd. Manipulacja argumentem passwd_set prowadzi do niewłaściwej kontroli dostępu, a atak musi pochodzić z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystany.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /drug_recommender/Admin/edit_user.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

openEQUELLA przed wersją 2026.1.0 zawiera uwierzytelnioną podatność na wstrzykiwanie szablonów po stronie serwera w funkcji FreemarkerPortletRenderer.renderHtml(), która pozwala każdemu uwierzytelnionemu użytkownikowi niebędącemu gościem na osiągnięcie zdalnego wykonania kodu poprzez zapisanie złośliwego ładunku FreeMarker przez żądanie POST do punktu końcowego RemotePortletService invoker. Pole markup z zapisanej konfiguracji portletu jest przekazywane bezpośrednio do custFactory.createResult() bez ograniczenia TemplateClassResolver lub sandboxingu FreeMarker w BasicConfiguration, pozostawiając dostępne wbudowane funkcje takie jak ?new i freemarker.template.utility.Execute, co powoduje wykonanie ładunku w procesie serwera aplikacji, gdy dowolny użytkownik renderuje pulpit zawierający dotknięty portlet.