Katalog podatności CVE

Wykryto podatność w systemie CMS firmy SourceCodester Company Website w wersji 1.0, która dotyczy nieznanej części pliku /admin/reset-password.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie głosowania online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /registeracc.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Nieprawidłowe domyślne uprawnienia w AMD StoreMI™ mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności CVE-2024-21922 występuje problem z przechwytywaniem DLL w AMD StoreMI™, który może umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

W systemie głosowania online Campcodes w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /admin/checklogin.php. Manipulacja argumentem myusername może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania plikami szkolnymi Campcodes w wersji 1.0 wykryto podatność. Manipulacja argumentem stud_no w pliku /index.php komponentu Logowanie prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji pliku /index.php komponentu Logowanie. Manipulacja argumentem txtUsername prowadzi do wstrzyknięcia SQL.

Wtyczka OneClick Chat to Order dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 1.0.8 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji 'wa_order_thank_you_override'. Umożliwia to nieautoryzowanym atakującym przeglądanie wrażliwych informacji o klientach.

Wtyczka CP Contact Form with PayPal dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do i włącznie z 1.3.56. Problem wynika z wystawienia nieautoryzowanego punktu końcowego podobnego do IPN, który przetwarza potwierdzenia płatności bez jakiejkolwiek autoryzacji.

Nieprawidłowa walidacja danych wejściowych podczas parsowania rozszerzenia CKS w TLS 1.3 w wolfSSL 5.8.2 i wcześniejszych na wielu platformach pozwala zdalnemu nieuwierzytelnionemu atakującemu potencjalnie wywołać odmowę usługi poprzez spreparowaną wiadomość ClientHello z zduplikowanymi rozszerzeniami CKS.

SpiceDB to open source'owy system bazodanowy do tworzenia i zarządzania uprawnieniami aplikacji o krytycznym znaczeniu dla bezpieczeństwa. W wersjach przed 1.47.1, jeśli schemat zawiera określone cechy (uprawnienie zdefiniowane jako suma (+) odwołująca się do tej samej relacji po obu stronach, ale jedna strona wskazuje na inne uprawnienie), SpiceDB może zwracać niekompletne wyniki LookupResources. Problem dotyczy tylko LookupResources; inne API obliczają uprawnienia poprawnie. Naprawiono w wersji 1.47.1.

Podatność w narzędziu md-to-pdf przed wersją 5.2.5 pozwala na wykonanie dowolnego kodu zdalnego poprzez blok front-matter w Markdown zawierający delimiter JavaScript. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Problem z parsowaniem ścieżek katalogów został naprawiony poprzez ulepszoną walidację ścieżek. Podatność dotyczy systemów macOS Sequoia 15.5, macOS Sonoma 14.7.3 i macOS Ventura 13.7.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W Black Duck SCA w wersjach przed 2025.10.0 uprawnienia ról użytkowników były skonfigurowane zbyt szeroko. Użytkownicy z ograniczoną rolą Project Manager i włączonym uprawnieniem Global User Read uzyskiwali dostęp do niektórych funkcji Project Administrator, które powinny być niedostępne. Wykorzystanie nie daje pełnej kontroli nad systemem, ale może umożliwić nieautoryzowane zmiany w konfiguracjach projektów lub dostęp do wrażliwych informacji systemowych.

Wtyczka Zegen Core dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 2.0.1 włącznie. Problem wynika z braku walidacji nonce oraz walidacji typu pliku w pliku '/custom-font-code/custom-fonts-uploads.php'.

IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić zdalnemu atakującemu na przejęcie akcji kliknięcia ofiary, co może prowadzić do niepożądanych działań w imieniu użytkownika.

hpke-js to moduł Hybrydowego Szyfrowania Klucza Publicznego (HPKE) oparty na API kryptografii internetowej. Przed wersją 1.7.5, publiczna metoda Seal() w SenderContext miała warunek wyścigu, co pozwalało na wielokrotne użycie tego samego nonce AEAD dla różnych wywołań Seal().

MLX to framework tablicowy do uczenia maszynowego na Apple silicon. Przed wersją 0.29.4 występuje błąd segmentacji w mlx::core::load_gguf() podczas ładowania złośliwych plików GGUF. Niezaufany wskaźnik z zewnętrznej biblioteki gguflib jest dereferencjonowany bez walidacji, powodując awarię aplikacji. Podatność została naprawiona w wersji 0.29.4.

MLX, framework do uczenia maszynowego dla układów Apple, przed wersją 0.29.4 zawiera przepełnienie bufora sterty w funkcji mlx::core::load() podczas parsowania złośliwych plików NumPy .npy. Plik kontrolowany przez atakującego powoduje odczyt poza zakresem o 13 bajtów, co prowadzi do awarii lub ujawnienia informacji.

W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może nadpisać rejestry MSR, co może prowadzić do awarii systemu lub odmowy usługi.