Katalog podatności CVE

Uwierzytelniony administrator z dostępem do WebUI i interfejsu wiersza poleceń na Firebox może włączyć diagnostyczną powłokę debugowania poprzez przesłanie pakietu diagnostycznego specyficznego dla platformy i wersji oraz wykonanie pozostałego polecenia diagnostycznego.

System wydawniczy GN4 w wersjach wcześniejszych niż 2.6 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR) przez API. Uwierzytelnione żądania do punktów końcowych obiektów API pozwalają uwierzytelnionemu użytkownikowi żądać dowolnych identyfikatorów użytkowników i otrzymywać wrażliwe dane konta tych użytkowników, w tym zapisane hasło oraz pytanie i odpowiedź zabezpieczającą konta. Ujawnione dane do odzyskiwania i zaszyfrowane hasło mogą być użyte do zresetowania lub przejęcia docelowego konta.

FlashMQ, broker MQTT przeznaczony do środowisk wieloprocesorowych, przed wersją 1.23.2 ma podatność, która pozwala uwierzytelnionemu użytkownikowi tworzyć sesje i gromadzić wiadomości QoS. Gdy nie są wysyłane do klienta, nie są one zwalniane po wygaśnięciu sesji, co prowadzi do wyczerpania zasobów. Wersja 1.23.2 naprawia problem.

Oprogramowanie do zarządzania projektami Plane przed wersją 1.1.0 zawierało podatność na otwarte przekierowanie w parametrze zapytania ?next_path, co umożliwiało atakującym wstrzykiwanie dowolnych schematów, takich jak javascript:. To prowadziło do podatności na ataki XSS, pozwalających na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

W sterowniku NDIS Usermode IO (RtkIOAC60.sys) w wersji 6.0.5600.16348 wykryto podatność, która pozwala lokalnie uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania IOCTL, powodując odmowę usługi (DoS).

W PerfreeBlog w wersji 4.0.11 wykryto podatność na nieograniczone przesyłanie plików w funkcji installPlugin. Umożliwia to atakującemu wgranie złośliwego pliku na serwer.

W PerfreeBlog w wersji 4.0.11 wykryto podatność na niebezpieczne przesyłanie plików w funkcji installTheme. Luka ta umożliwia atakującemu wgranie złośliwego pliku na serwer.

W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolne usuwanie plików w funkcji unInstallTheme. Atakujący może wykorzystać tę lukę do usunięcia dowolnych plików na serwerze.

W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.

Karmada Dashboard przed wersją 0.2.0 ma lukę w uwierzytelnianiu w API. Punkty końcowe API (np. /api/v1/secret, /api/v1/service) nie egzekwują uwierzytelniania, co pozwala nieuwierzytelnionym użytkownikom na bezpośredni dostęp do wrażliwych informacji o klastrze, takich jak Sekrety i Usługi. Chociaż interfejs webowy wymaga ważnego JWT, samo API pozostaje otwarte na bezpośrednie żądania bez żadnych kontroli uwierzytelniania.

Antabot White-Jotter w wersji do commita 9bcadc zawiera podatność na zdalne wykonanie kodu (RCE) bez uwierzytelnienia, która występuje w komponencie /api/aaa;/../register.

W systemie DobryCMS wykryto podatność na wstrzykiwanie SQL. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika w funkcji językowej umożliwia ataki typu SQL Injection. Problem dotyczy starszych gałęzi oprogramowania.

Podatność w mechanizmie aktualizacji oprogramowania sprzętowego kamery Nous W3 Smart WiFi Camera w wersji 1.33.50.82 umożliwia nieuwierzytelnionym atakującym z fizycznym dostępem podniesienie uprawnień do poziomu roota poprzez dostarczenie spreparowanego archiwum update.tar na karcie SD sformatowanej w systemie FAT32.

Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.

Dell Storage Center - Dell Storage Manager, wersje DSM 20.1.21, zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W podatności CVE-2025-11145 w oprogramowaniu EnVision firmy CBK Soft występuje problem z ujawnieniem wrażliwych informacji osobistych osobom nieuprawnionym. Umożliwia to atakującym zbieranie informacji o kontach użytkowników.

Dell Storage Manager w wersji 20.1.20 zawiera podatność związaną z nieprawidłowym ograniczeniem odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Funkcja Utils.deserialize w pgCodeKeeper w wersji 10.12.0 przetwarza zserializowane dane z nieufnych źródeł. Atakujący może dostarczyć specjalnie przygotowany plik .ser, co może prowadzić do niezamierzonego wykonania kodu lub innego złośliwego zachowania w systemie docelowym.

W jądrze Linux w podsystemie vhost wykryto podatność polegającą na braku referencji do struktury zadania (task_struct). Zadanie może zakończyć się wcześniej, a próba obudzenia go przez vhost_task_wake() może prowadzić do dostępu do zwolnionej pamięci.

W jądrze Linuxa w podsystemie kryptograficznym (af_alg) wykryto błąd polegający na nieprawidłowym przypisaniu wartości do pól bitowych typu u32 o szerokości 1 bitu. Pola 'more' i 'merge' otrzymywały wartości większe niż 1, które w przypadku 1-bitowych pól bitowych były obcinane modulo 2, co prowadziło do ustawienia wartości 0 zamiast oczekiwanej 1.