Katalog podatności CVE

Podatność polegająca na ujawnieniu poufnych informacji w Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na odczyt poufnych danych z przeglądarki Prisma Browser. W celu ograniczenia tego problemu należy włączyć samoochronę przeglądarki.

Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.

Niewystarczająca walidacja nieufanego wejścia w przeglądarce Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem na cofnięcie kontroli bezpieczeństwa przeglądarki.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/view-member-report.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Pakiet npm `expr-eval` jest podatny na zanieczyszczenie prototypu. Atakujący, mając dostęp do interfejsu express eval, może wykorzystać model dziedziczenia oparty na prototypach w JavaScript do wykonania dowolnego kodu.

Na dotkniętych platformach z systemem Arista EOS, pewne wejście z konsoli szeregowej może spowodować nieoczekiwane przeładowanie urządzenia.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_account.php, które umożliwia wstrzyknięcie SQL poprzez manipulację argumentem admin_id.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /add_query_reserve.php. Manipulacja argumentem room_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Memos to lekkie, stawiające na prywatność narzędzie do notatek, które używa tokenów dostępu do uwierzytelniania. Gdy użytkownik zmienia hasło, istniejąca lista tokenów dostępu pozostaje ważna zamiast wygasać. W wersjach do 0.18.1 włącznie, jeśli konto zostanie przejęte, atakujący nadal ma dostęp, ponieważ jego token dostępu pozostaje na liście jako ważny. Użytkownik musi ręcznie usunąć token dostępu atakującego, aby zabezpieczyć konto. Lista tokenów dostępu ma ogólny opis, co utrudnia zidentyfikowanie atakującego. Nie jest dostępna znana wersja z poprawką. Aby poprawić bezpieczeństwo Memos, wszystkie tokeny dostępu powinny być unieważniane przy zmianie hasła, co usuwa sesje na wszystkich urządzeniach użytkownika i wymaga ponownego zalogowania. Stare tokeny można traktować jako "nieważne", ponieważ zostały utworzone przy starym haśle.

Podatność w QuickCMS w wersji 6.8 polega na tym, że wrażliwe dane uwierzytelniające administratora są zakodowane na stałe w pliku konfiguracyjnym i przechowywane w postaci zwykłego tekstu. Ta wada pozwala atakującym z dostępem do kodu źródłowego lub systemu plików serwera na uzyskanie danych uwierzytelniających, co może prowadzić do eskalacji uprawnień. Producent został wcześniej poinformowany o tej podatności, ale nie odpowiedział z informacjami o podatności lub zakresie wersji. Tylko wersja 6.8 została przetestowana i potwierdzona jako podatna; inne wersje nie były testowane i mogą być również podatne.

W Search Guard FLX w wersjach 3.1.2 i wcześniejszych, gdy wyszukiwanie jest wyzwalane z watcha Signals, reguła Document-Level Security (DLS) nie jest egzekwowana, co pozwala na dostęp do wszystkich dokumentów w zapytanych indeksach, mimo że DLS jest poprawnie egzekwowane w innych miejscach.

Rockwell Automation Arena® cierpi na podatność przepełnienia bufora opartego na stosie. Konkretny błąd występuje podczas parsowania plików DOE. Lokalni atakujący mogą wykorzystać ten problem do potencjalnego wykonania dowolnego kodu na zainstalowanych instalacjach Arena®. Wykorzystanie podatności wymaga otwarcia złośliwego pliku DOE.

QuickCMS jest podatny na wiele podatności typu Stored XSS w funkcjonalności edytora języków (languages). Złośliwy atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML i JavaScript do strony internetowej, który będzie renderowany/wykonywany na każdej stronie. Domyślnie administrator nie może dodawać JavaScriptu do strony.

Podatność CVE-2025-8855 dotyczy systemu Brokerage Automation w wersjach przed 1.1.71 i umożliwia obejście autoryzacji poprzez manipulację danymi kontrolowanymi przez użytkownika oraz słaby mechanizm odzyskiwania hasła. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka School Management System – WPSchoolPress dla WordPressa jest podatna na SQL Injection przez parametr 'SCodes' we wszystkich wersjach do 2.2.23 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

W NCP-HG100 w wersji 1.4.48.16 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny atakujący, który uzyskał dane uwierzytelniające do strony zarządzania produktem, może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Wtyczka Creta Testimonial Showcase dla WordPressa przed wersją 1.2.4 jest podatna na atak typu Local File Inclusion. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej do dołączenia i wykonania dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

IQ-Support opracowany przez IQ Service International ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym bez uwierzytelnienia wykorzystać przejście przez względną ścieżkę do pobierania dowolnych plików systemowych.

IQ-Support opracowany przez IQ Service International ma podatność na ujawnienie wrażliwych informacji, umożliwiającą nieuwierzytelnionym zdalnym atakującym dostęp do określonych API w celu uzyskania wrażliwych informacji z sieci wewnętrznej.