Katalog podatności CVE

Podatność w systemie plików Windows Projected File System pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie. Problem wynika z odczytu poza zakresem pamięci.

Podatność typu Cross-site Scripting (XSS) w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie wersje) i 4.0 (wszystkie wersje). Atakujący może przeprowadzić atak XSS za pomocą spreparowanych żądań HTTP.

Nieprawidłowa neutralizacja specjalnych elementów używanych w komendzie (wstrzyknięcie komend) w Windows PowerShell pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie) i 4.0 (wszystkie). Uwierzytelniony atakujący może wykonać nieautoryzowany kod na systemie poprzez spreparowane żądania HTTP.

W Fortinet FortiSandbox występuje podatność na wstrzykiwanie poleceń systemowych (OS Command Injection) w wersjach 5.0.0 do 5.0.2, 4.4.0 do 4.4.7, oraz we wszystkich wersjach 4.2 i 4.0, a także w FortiSandbox Cloud 24.1 i 23. Umożliwia to zdalnemu atakującemu z uprawnieniami wykonanie nieautoryzowanego kodu lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.

Dell Encryption w wersjach przed 11.12.1 zawiera podatność nieprawidłowego rozwiązywania linków przed dostępem do pliku (podatność 'Link Following'). Lokalny złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Dell Encryption w wersjach wcześniejszych niż 11.12.1 zawiera podatność polegającą na nieprawidłowym rozwiązywaniu linków przed dostępem do pliku („Link Following”). Osoba z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do naruszenia integralności informacji.

Entrust Instant Financial Issuance (IFI) On Premise (dawniej CardWizard) w wersjach 5.x, przed 6.10.5 i przed 6.11.1 zawiera niebezpieczne udostępnienie .NET Remoting w Legacy Remoting Service, które jest domyślnie włączone. Usługa rejestruje kanał TCP z formatami SOAP i binarnym przy TypeFilterLevel=Full i udostępnia domyślne punkty końcowe ObjectURI, takie jak logfile.rem, photo.rem, cwPhoto.rem i reports.rem na dostępnym w sieci porcie remoting. Zdalny, nieuwierzytelniony atakujący, który może dotrzeć do portu remoting, może wywołać udostępnione obiekty, aby odczytać dowolne pliki z serwera i wymusić uwierzytelnienie wychodzące, a także może osiągnąć zapis dowolnych plików i zdalne wykonanie kodu za pomocą znanych technik wykorzystania .NET Remoting.

Podatność w produkcie Legality WHISTLEBLOWING firmy DigitalPA polega na braku domyślnego emitowania krytycznych nagłówków bezpieczeństwa HTTP, takich jak Content-Security-Policy, Referrer-Policy, Permissions-Policy, Cross-Origin-Embedder-Policy, Cross-Origin-Opener-Policy i Cross-Origin-Resource-Policy. Dostarczanie CSP przez elementy meta HTML jest niewystarczające. Brak tych nagłówków osłabia ochronę po stronie przeglądarki i zwiększa narażenie na ataki po stronie klienta, takie jak cross-site scripting, clickjacking, wyciek referer i ujawnienie danych między domenami.

NVIDIA NVTabular dla systemu Linux zawiera podatność w komponencie Workflow, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.

NVIDIA Merlin Transformers4Rec dla systemu Linux zawiera podatność w komponencie Trainer, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.

Wtyczka Advanced Product Fields (Product Addons) for WooCommerce dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.6.17 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji 'maybe_duplicate'. Umożliwia to nieuwierzytelnionym atakującym duplikowanie i publikowanie grup pól produktów, w tym grup w wersji roboczej i oczekujących, poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania czynności, takiej jak kliknięcie linku.

Podatność w FortiOS, FortiProxy, FortiPAM i FortiSRA polega na umieszczaniu wrażliwych informacji w plikach logów. Administrator z uprawnieniami tylko do odczytu może uzyskać tokeny API innych administratorów, przeglądając logi REST API, jeśli logowanie REST API jest włączone (konfiguracja nie domyślna).

Podatność na wstrzyknięcie SQL w funkcji setwxqyAction w pliku webmain/task/api/loginAction.php w Xinhu Rainrock RockOA 2.7.0, umożliwiająca atakującym uzyskanie wrażliwych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametry shouji i userid.

LeptonCMS w wersji 7.3.0 zawiera podatność na dowolne przesyłanie plików, spowodowaną brakiem odpowiedniej walidacji przesyłanych plików. Uwierzytelniony atakujący może wykorzystać tę podatność, przesyłając specjalnie spreparowany plik ZIP/PHP w celu wykonania dowolnego kodu.

Podatność w funkcji speedtest w routerach NETGEAR Nighthawk wynika z niewłaściwej walidacji danych wejściowych. Atakujący po stronie WAN, stosując techniki man-in-the-middle (MiTM), może manipulować odpowiedziami DNS i wykonywać polecenia podczas testów prędkości. Dotyczy wielu modeli, m.in. RS700, RAX54Sv2, RAX50, RAXE500 i innych.

Router NETGEAR Nighthawk R7000P (koniec wsparcia) zawiera podatność na nieprawidłową walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci wykonanie wstrzyknięcia poleceń OS i nieautoryzowanych modyfikacji oprogramowania routera.

Podatność na odmowę usługi w urządzeniach NETGEAR C6220 i C6230 pozwala uwierzytelnionemu lokalnemu użytkownikowi WiFi na zrestartowanie routera.

Podatność CVE-2025-6924 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software e-BAP Automation, co pozwala na wystąpienie ataków typu Reflected XSS.

Podatność CVE-2025-6923 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co pozwala na ataki typu Reflected XSS.