Katalog podatności CVE

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 opiera się na uwierzytelnianiu po stronie klienta przy składaniu zamówień na sprzęt. Oznacza to, że kontrola dostępu może być łatwo ominięta.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 umożliwia zdalnym atakującym regulację głośności audio głośników Drive Thru.

Platforma asystencka Restaurant Brands International (RBI) do 2025-09-06 umożliwia zwrócenie JWT, który może być użyty do wywołania API w celu uzyskania podpisanego URL-a do przesyłania plików do AWS dla ścieżki dowolnego sklepu.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 pozwala zdalnym atakującym na przeglądanie zapisanych nagrań audio rozmów między pracownikami a klientami Drive Thru. Może to prowadzić do naruszenia prywatności.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać token z uprawnieniami administracyjnymi dla całej platformy poprzez mutację GraphQL createToken.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 posiada Global Store Directory, który udostępnia dane osobowe pomiędzy uwierzytelnionymi użytkownikami. Luka polega na niewłaściwym udostępnianiu informacji osobistych wśród zalogowanych użytkowników.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 przesyła hasła kont użytkowników w postaci jawnej w wiadomościach e-mail.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 posiada API rejestracji 'Anyone Can Join This Party', które nie weryfikuje tworzenia kont użytkowników, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na utworzenie konta użytkownika.

W wersjach 0.3.1 i wcześniejszych frameworka pyquokka, klasa FlightServer używa funkcji pickle.loads() do deserializacji danych akcji otrzymywanych od klientów Flight bez jakiejkolwiek sanitizacji lub walidacji. To stwarza możliwość wykonania zdalnego kodu przez atakujących, gdy FlightServer jest skonfigurowany do nasłuchiwania na 0.0.0.0.

Skórka Citizen dla MediaWiki w wersjach od 3.3.0 do 3.9.0 jest podatna na przechowywany cross-site scripting w obsłudze komunikatów przycisku sticky header. Funkcja copyButtonAttributes w stickyHeader.js przypisuje innerHTML z textContent elementu źródłowego, co powoduje interpretację escapowanego HTML w komunikatach systemowych jako HTML, umożliwiając wstrzyknięcie dowolnego skryptu przez użytkownika z prawem editinterface.

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /DeviceFileReport.do?Action=Download. Manipulacja argumentem FilePath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

yt-grabber-tui w wersji 1.0 zawiera podatność TOCTOU (CWE-367) podczas tworzenia domyślnego pliku konfiguracyjnego config.json. Atakujący z dostępem do zapisu w katalogu konfiguracyjnym może wykorzystać dowiązanie symboliczne do nadpisania dowolnego pliku w kontekście procesu aplikacji.

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /Service.do?Action=Download. Manipulacja argumentem Path prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceFault.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem sortField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /MemoryState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W LobeChat w wersji 1.136.1 pakiet web-crawler pozwala na server-side request forgery (SSRF) w endpointcie tRPC tools.search.crawlPages. Klient może podać dowolną tablicę adresów URL z implementacją naive, co powoduje pobieranie zasobów wewnętrznych bez walidacji adresów sieci prywatnej.

Podatność Stored XSS w komponencie czatu CobbleStone Enterprise Contract Management Portal w wersji 22.4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary. Producent informuje, że problem dotyczy wyłącznie przestarzałej, niewspieranej wersji, która nie jest już używana.

Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Podatność SSRF w funkcji Image Upload Gallery dashboardu ThingsBoard przed wersją 4.2.1 umożliwia atakującemu wgranie złośliwego pliku SVG odwołującego się do zdalnego URL. Przetworzenie pliku przez serwer może prowadzić do niechcianych żądań wychodzących.