Katalog podatności CVE

Nieprawidłowe zarządzanie wartościami OTP/TOTP/HOTP w aplikacji privacyIDEA Authenticator v.4.3.0 firmy NetKnights GmbH na system Android umożliwia lokalnym atakującym z dostępem root ominięcie uwierzytelniania dwuetapowego. Atakujący mogą przechwytywać rutyny kryptograficzne aplikacji i ścieżki deszyfrowania, co pozwala na odzyskanie tajnych danych w postaci tekstu jawnego.

W wersji 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW odkryto twardo zakodowany klucz AES, który umożliwia atakującym fałszowanie lub deszyfrowanie ważnych tokenów logowania.

Wersja 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW zawiera podatność typu przepełnienie stosu w funkcji cgiMain w pliku download.cgi.

IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

Oprogramowanie Rox, używane przez BeWelcome, zawiera podatność na wstrzykiwanie obiektów PHP wynikającą z deserializacji niezaufanych danych. Parametr `formkit_memory_recovery` oraz ciasteczko `bwRemember` są przekazywane do funkcji unserialize(), co umożliwia atakującemu wykonanie dowolnego kodu lub zapisanie plików na serwerze.

Nieoczekiwane renderowanie formularza uwierzytelniania w HTML Form Adapter przy użyciu tylko niedomyślnego trybu przekierowania w PingFederate umożliwia próby uwierzytelnienia, które mogą umożliwić ataki brute force na logowanie.

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /i/359. Manipulacja argumentem keywords prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /Point/index/activity_state/1/category_id/1001. Manipulacja argumentem category_id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W Bdtask Pharmacy Management System do wersji 9.4 wykryto podatność w nieznanej funkcji pliku /user/edit_user/ (komponent User Profile Handler), która pozwala na obejście autoryzacji. Podatność jest możliwa do wykorzystania zdalnie, a exploit jest publicznie dostępny.

W systemie Bdtask Wholesale Inventory Control and Inventory Management System (do wersji 20251013) wykryto podatność SQL injection w pliku /Admin_dashboard/edit_profile. Manipulacja argumentami first_name/last_name pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Docker Desktop Installer.exe jest podatny na przejęcie DLL z powodu niebezpiecznej kolejności wyszukiwania DLL. Instalator szuka wymaganych bibliotek DLL w folderze Pobrane użytkownika przed sprawdzeniem katalogów systemowych, co umożliwia lokalną eskalację uprawnień poprzez umieszczenie złośliwej biblioteki DLL. Problem dotyczy Docker Desktop do wersji 4.48.0.

W MikroTik RouterOS w wersji 7.14.2 oraz SwOS w wersji 2.18 występuje problem, który domyślnie udostępnia interfejs zarządzania WebFig przez niezabezpieczony protokół HTTP. Umożliwia to atakującemu przechwycenie danych logowania poprzez wykonanie wstrzykniętego kodu JavaScript w przeglądarce administratora.

W systemie eTimeTrackLite Web do wersji 12.0 (20250704) odkryto lukę w kontroli uprawnień, która pozwala nieautoryzowanym atakującym na dostęp do określonych tras oraz modyfikację konfiguracji połączeń z bazą danych.

W module konfiguracji sieciowej ładowarki Startcharge Artemis AC Charger 7-22 kW w wersji 1.0.4 występuje problem, który pozwala uwierzytelnionym atakującym z sieci lokalnej na przesyłanie zmodyfikowanego oprogramowania, co prowadzi do wykonania dowolnego kodu.

Podatność cross-site scripting (XSS) w module SAML Authentication w OpenVPN Access Server w wersji od 2.14.0 do 2.14.3 pozwala skonfigurowanym zdalnym serwerom SAML Assertion Consumer Service (ACS) na wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr RelayState.

Zidentyfikowano słabość w VeePN do wersji 1.6.2, która dotyczy nieznanej funkcji pliku C:\Program Files (x86)\VeePN\avservice\avservice.exe komponentu AVService. Manipulacja ta prowadzi do niecytowanej ścieżki wyszukiwania.

W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.