Katalog podatności CVE

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja queryLast w pliku /RepairRecord.do?Action=QueryLast jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja uploadFile w pliku /FileDir.do?Action=Upload jest podatna na nieograniczone przesyłanie plików przez manipulację argumentem File. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

XMLUnit dla Java przed wersją 2.10.0, w domyślnej konfiguracji, może umożliwić wykonanie kodu przez niezaufany arkusz stylów (używany do transformacji XSLT), ponieważ funkcje rozszerzeń XSLT są włączone.

ClipBucket v5 do build 5.5.2 #145 pozwala na przechowywane XSS w wielu polach metadanych wideo i zdjęć. Pola takie jak Tags, Genre, Actors, Producer, Executive Producer, Director dla wideo oraz Photo Title i Photo Tags dla zdjęć przyjmują wartości od użytkownika bez odpowiedniej sanityzacji. Zwykły użytkownik mogący edytować wideo lub zdjęcie może wstrzyknąć skrypt, który wykona się, gdy inny użytkownik (w tym niezalogowany gość lub administrator) wyświetli stronę. Wersja 5.5.2 build #146 i późniejsze zawierają poprawkę.

W ClipBucket w wersji 5.5.2 - #146 i wcześniejszych wykryto podatność path traversal w endpointcie /admin_area/template_editor.php. Niewystarczająca walidacja ścieżki pozwala uwierzytelnionym administratorom czytać i zapisywać dowolne pliki poza katalogiem szablonów. Problem został naprawiony w wersji 5.5.2 - #147.

Podatność typu path traversal w wszystkich wersjach Qodo Qodo Gen IDE umożliwia atakującemu odczyt dowolnych lokalnych plików w obrębie oraz poza aktualnymi projektami na systemie użytkownika końcowego. Można do niej dotrzeć bezpośrednio lub poprzez pośrednie wstrzyknięcie polecenia.

Wszystkie wersje IDE Windsurf zawierają podatność typu przejście ścieżki, która umożliwia atakującemu odczyt i zapis dowolnych lokalnych plików w obrębie oraz poza aktualnymi projektami na systemie użytkownika końcowego. Do podatności można uzyskać dostęp bezpośrednio oraz poprzez pośrednie wstrzykiwanie poleceń.

W podatności CVE-2025-60279 w Illia Cloud illia-Builder przed wersją 4.8.5 występuje luka typu server-side request forgery (SSRF), która pozwala uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań do wewnętrznych usług za pośrednictwem API. Atakujący może wykorzystać tę lukę do enumeracji otwartych portów na podstawie różnic w odpowiedziach oraz interakcji z wewnętrznymi usługami.

W systemie PluXml CMS w edytorze motywów wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Problem dotyczy pliku minify.php w domyślnym katalogu motywu, który może zostać nadpisany przez uwierzytelnionego administratora dowolnym kodem PHP.

W wersjach frameworka Keras od 3.11.0 do 3.11.2 może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika. Złośliwie przesłany plik Keras zawierający klasę TorchModuleWrapper może zostać załadowany mimo włączonego trybu bezpiecznego.

Git LFS to rozszerzenie Gita do wersjonowania dużych plików. W wersjach Git LFS od 0.5.2 do 3.7.0, niektóre polecenia mogą zapisywać do plików poza aktualnym drzewem roboczym Gita, jeśli istnieją symboliczne lub twarde linki kolidujące z ścieżkami plików śledzonych przez Git LFS.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność w funkcji getArticle pliku app\modules\cms\controller\gather.js. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W NextX Duo przed wersją 6.4.4, w module klienta HTTP (kod wsparcia sieci dla Eclipse Foundation ThreadX), parsowanie pól nagłówka HTTP nie zawierało weryfikacji granic. Spreparowana odpowiedź serwera może spowodować niezdefiniowane zachowanie.

Wtyczka Memberlite Shortcodes (do wersji 1.4.1 włącznie) jest podatna na stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Złośliwy skrypt może być trwale zapisany i wykonany w przeglądarce użytkownika.

W yanyutao0402 ChanCMS do wersji 3.3.2 znaleziono podatność. Funkcja hasUse w pliku /cms/model/hasUse jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

Podatność nieprawidłowej autoryzacji w ash-project ash pozwala na obejście uwierzytelniania. Problem dotyczy wersji od 3.6.3 do 3.7.1.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto usterkę. Funkcja update w pliku /cms/article/update jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność. Funkcja findField w pliku /cms/article/findField jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Niektóre wersje produktu iSecure Center firmy Hikvision zawierają niewystarczającą walidację parametrów, co prowadzi do podatności na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę lukę, aby uzyskać uprawnienia platformy i wykonywać dowolne polecenia w systemie.

Niektóre wersje produktu iSecure Center firmy Hikvision mają lukę związaną z niewłaściwą kontrolą przesyłania plików. Z powodu niewłaściwej weryfikacji plików do przesłania, atakujący mogą przesyłać złośliwe pliki na serwer.