Katalog podatności CVE

W jądrze Linux w systemie plików F2fs wykryto podatność polegającą na braku walidacji nagłówka węzła dla nie-inodowych węzłów dnode. Może to prowadzić do błędu jądra (panic) podczas operacji wycinania dziur (fallocate), gdy spreparowany obraz systemu plików zawiera niespójne dane.

W systemie Simple Food Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /addproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na ślepą injekcję SQL poprzez parametr `phrase` we wszystkich wersjach do 1.3.7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 1.07 i wcześniejszych urządzenia MZK-DP300N występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu w lokalnej sieci zalogowanie się do urządzenia za pomocą Telnet i wykonanie dowolnych poleceń.

W Keycloak znaleziono błąd. Zalecenia Keycloak mówią, aby nie wystawiać ścieżki /admin na zewnątrz, gdy instalacja używa proxy. Problem występuje przynajmniej przez ha-proxy, które może zostać oszukane do użycia względnych/nieznormalizowanych ścieżek, aby uzyskać dostęp do ścieżki /admin względem /realms, która powinna być wystawiona.

W MaxSite CMS do wersji 109 wykryto lukę w nieznanym przetwarzaniu pliku application/maxsite/admin/plugins/editor_files/save-file-ajax.php. Manipulacja argumentami file_path/content może prowadzić do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W MaxSite CMS do wersji 109 wykryto podatność w nieznanym kodzie pliku application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php w komponencie HTTP Header Handler. Manipulacja argumentami X-Requested-FileName/X-Requested-FileUpDir prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W Yonyou U8 Cloud do wersji 5.1sp wykryto podatność w nieznanej funkcji pliku /service/NCloudGatewayServlet w komponencie Request Header Handler. Manipulacja argumentami ts/sign prowadzi do nieograniczonego przesyłania plików, a atak może być przeprowadzony zdalnie.

W oprogramowaniu Serdar Bayram Ghost Hot Spot do wersji 20251014 zidentyfikowano lukę w nieznanej funkcji pliku /Auth.php komponentu Logowanie. Luka ta umożliwia atak typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w programie AntiDupl w wersjach do 2.3.12, dotycząca nieznanej funkcji pliku AntiDupl.NET.WinForms.exe w komponencie Delete Duplicate Image Handler. Manipulacja prowadzi do możliwości śledzenia linków.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/admin_football.php, co prowadzi do możliwości wstrzyknięcia SQL.

Zidentyfikowano słabość w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /admin/admin_product.ph i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem pid.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/admin_feature.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Okno dialogowe GUI aplikacji umożliwia przeglądanie plików w systemie plików bez odpowiedniej autoryzacji.

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).

IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru danych, na które wskazuje wskaźnik.

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).

IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru bufora.

W code-projects E-Commerce Website 1.0 wykryto podatność w nieznanej funkcjonalności pliku /pages/supplier_update.php. Manipulacja argumentami supp_name/supp_address prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.