Katalog podatności CVE

Niebezpieczne zasady projektowania w systemie zarządzania użytkownikami Revive Adserver 5.5.2, 6.0.1 i wcześniejszych powodują, że użytkownicy niebędący administratorami mają dostęp do nazwiska kontaktowego i adresu e-mail innych użytkowników systemu.

Nieprawidłowa neutralizacja danych wejściowych w skrypcie stats-conversions.php w Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach powoduje potencjalne ujawnienie informacji i przejęcie sesji poprzez atak typu stored XSS.

Brak nagłówka JSON Content-Type w skrypcie w Revive Adserver 6.0.1, 5.5.2 i wcześniejszych umożliwia przechowywany atak XSS dla zalogowanego menedżera.

Nieprawidłowa neutralizacja znaków formatujących w ustawieniach Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersji powoduje, że administrator może wyłączyć konsolę administratora z powodu krytycznego błędu PHP.

W Revive Adserver w wersjach 5.5.2, 6.0.1 i wcześniejszych występuje niewłaściwa neutralizacja danych wejściowych, co umożliwia przeprowadzenie ataku typu reflected XSS. Podatność pozwala na wstrzyknięcie złośliwego kodu JavaScript, który jest odbijany do przeglądarki ofiary.

W Revive Adserver 5.5.2, 6.0.1 i wcześniejszych występuje obejście autoryzacji, które pozwala zalogowanemu atakującemu zmienić adres e-mail innego użytkownika i potencjalnie przejąć jego konto za pomocą funkcji resetowania hasła. Podatność dotyczy nieprawidłowej kontroli dostępu.

W pliku userlog-index.php występuje podatność na niekontrolowane zużycie zasobów. Atakujący z dostępem do interfejsu administracyjnego może zażądać dowolnie dużej liczby elementów na stronę, co może prowadzić do odmowy usługi (DoS).

Podatność na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w systemie ABB Ability Edgenius. Problem ten dotyczy wersji 3.2.0.0 oraz 3.2.1.1.

Funkcja read w pliku thinkphp\library\think\template\driver\File.php w ThinkPHP 5.0.24 zawiera podatność na zdalne wykonanie kodu.

Dataease, narzędzie do wizualizacji i analizy danych, w wersjach przed 2.10.17 jest podatne na wstrzyknięcie JNDI. Mimo dodania czarnej listy w wersji 2.10.14, atak nadal możliwy jest przez schematy iiop, corbaname oraz iiopname. Podatność została naprawiona w wersji 2.10.17.

Institute-of-Current-Students v1.0 zawiera podatność na czasową ślepą iniekcję SQL w punkcie końcowym mydetailsstudent.php. Parametr GET 'myds' nie jest odpowiednio sanityzowany przed użyciem w zapytaniach SQL.

W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.

BASIS BBj przed wersją 25.00 zawiera endpoint serwowany przez Jetty, który nie waliduje ani nie kanonizuje segmentów ścieżki, co pozwala na nieuwierzytelniony path traversal i odczyt dowolnych plików systemowych. Może to ujawnić poświadczenia kont używanych przez BBj Enterprise Manager, co umożliwia dostęp administracyjny i wykonanie poleceń systemowych.

Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.

Zidentyfikowano podatność w projekcie SourceCodester Online Shop w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /action.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Search.

W projekcie Online Shop Project 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W urządzeniu Tenda AC21 w wersji 16.03.08.16 znaleziono lukę, która dotyczy nieznanej części pliku /goform/SetIpMacBind. Manipulacja listą argumentów może prowadzić do przepełnienia bufora na stosie.

W systemie UTT 进取 750W w wersjach do 3.2.2-191225 wykryto podatność, która dotyczy funkcji systemowej pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames prowadzi do wstrzyknięcia poleceń.

Wykryto lukę bezpieczeństwa w Muse Group MuseHub w wersji 2.1.0.1567. Problem dotyczy nieznanej funkcji pliku Muse.Updater.exe, co prowadzi do niecytowanej ścieżki wyszukiwania.

W Looker skonfigurowanym z uwierzytelnianiem OIDC, z powodu normalizacji adresów e-mail, atakujący może przejąć konto użytkownika. Problem dotyczy zarówno wersji hostowanej przez Looker, jak i samodzielnie instalowanych; wersje hostowane zostały już załatane, a samodzielne wymagają aktualizacji.