Katalog podatności CVE

W routerach D-Link serii DSR występuje podatność na traversję ścieżek, która pozwala nieautoryzowanym zdalnym atakującym manipulować parametrami wejściowymi używanymi do rozwiązywania ścieżek plików lub katalogów. Skuteczne wykorzystanie tej podatności może umożliwić dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych plików systemowych lub konfiguracyjnych.

Podatność SQL injection w polach formularza filtrowania dokumentów magazynowych w oprogramowaniu SIMPLE.ERP umożliwia zalogowanemu użytkownikowi wstrzyknięcie złośliwego zapytania. Potencjalne wykorzystanie jest ograniczone limitem 20 znaków w polach formularza. Zidentyfikowany przypadek użycia pozwala na usunięcie tabel o nazwie maksymalnie 6 znaków. Nie znaleziono sposobu na eksfiltrację danych w ramach limitu znaków zapytania. Problem dotyczy SIMPLE.ERP w wersjach przed [email protected].

Podatność CVE-2025-11151 w oprogramowaniu CityPLus firmy Beyaz Bilgisayar umożliwia nieautoryzowanym osobom dostęp do wrażliwych informacji systemowych oraz niepublikowanych stron internetowych. Problem dotyczy wersji przed V24.29500.1.0.

Zohocorp ManageEngine Applications Manager w wersjach 176800 i niższych jest podatny na ujawnienie informacji w monitorze plików/katalogów.

Zohocorp ManageEngine ADManager Plus przed wersją 8024 jest podatny na uwierzytelnione wstrzykiwanie poleceń w komponencie Custom Script.

Zohocorp ManageEngine Analytics Plus w wersjach 6171 i wcześniejszych jest podatny na uwierzytelnione wstrzykiwanie SQL przez API aktualizacji klucza.

Wszystkie dane przesyłane między klientem monitorującym, konsolą a serwerem w WorkExaminer Professional są transmitowane w postaci niezaszyfrowanej. Umożliwia to atakującemu z dostępem do sieci odczytanie wrażliwych danych oraz ich modyfikację.

Nieautoryzowany atakujący z dostępem do portu TCP 12306 serwera WorkExaminer może wykorzystać brak serwerowych kontroli uwierzytelniania, aby ominąć ekran logowania w konsoli WorkExaminer Professional i uzyskać dostęp administracyjny do serwera. To umożliwia dostęp do wszystkich wrażliwych danych monitorujących, w tym zrzutów ekranu i naciśnięć klawiszy wszystkich użytkowników.

Instalacja serwera WorkExaminer Professional zawiera serwer FTP nasłuchujący na porcie TCP 12304, który służy do odbierania logów klientów. Atakujący z dostępem sieciowym do tego portu może zalogować się przy użyciu słabych, zakodowanych na stałe poświadczeń, a następnie modyfikować lub odczytywać dane, pliki logów oraz uzyskać zdalne wykonanie kodu jako NT Authority\SYSTEM na serwerze poprzez podmianę dostępnych binariów usług w katalogu instalacyjnym WorkExaminer (np. "C:\Program File (x86)\Work Examiner Professional Server").

Zohocorp ManageEngine EndPoint Central w wersjach 11.4.2516.1 i wcześniejszych jest podatny na wstrzykiwanie XML (XML Injection).

Podatność na arbitralne usuwanie plików w komponencie agenta instalacyjnego w ZohoCorp ManageEngine Endpoint Central w wersjach wcześniejszych niż 11.4.2508.14, 11.4.2516.06 i 11.4.2518.01.

Podatność CVE-2025-10612 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w City Guide od giSoft Information Technologies, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.4.45.

SolarWinds Observability Self-Hosted jest podatny na iniekcję SQL, która może ujawnić wrażliwe dane przy użyciu konta o niskich uprawnieniach. Wymaga uwierzytelnienia z konta o niskich uprawnieniach.

EasyFlow .NET i EasyFlow AiNet, opracowane przez Digiwin, mają lukę związaną z brakiem uwierzytelnienia, która pozwala nieautoryzowanym atakującym zdalnym na uzyskanie poświadczeń administratora bazy danych poprzez określoną funkcjonalność.

Wtyczka FormGent dla WordPressa w wersjach przed 1.0.4 jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Rozszerzenie PageTriage w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.44.

Rozszerzenie Wikistories w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.44.

Rozszerzenie MediaWiki - WikiLove zawiera podatność na trwały atak XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji 1.39 rozszerzenia.

Rozszerzenie Translate w MediaWiki (Wikimedia Foundation) ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi. Rozszerzenie używa zadań do edycji stron tłumaczeń, co powoduje, że narzędzie CheckUser loguje niewłaściwy adres IP i User-Agent, przez co edycje te nie mogą być audytowane za pomocą CheckUser. Problem dotyczy wersji od master przed 1.39.

Rozszerzenie Springboard dla MediaWiki zawiera podatność na wstrzyknięcie poleceń (Command Injection) wynikającą z nieprawidłowej neutralizacji elementów specjalnych. Problem dotyczy gałęzi master.