Katalog podatności CVE

gpp-burgerportaal to holenderska aplikacja portalu obywatelskiego. W wersjach przed 2.0.3, 3.0.2 i 4.0.1 nazwiska i adresy e-mail pracowników publikujących treści są ujawniane w odpowiedziach sieciowych i widoczne w narzędziach deweloperskich przeglądarki. Luka została załatana w wersjach 2.0.3, 3.0.2 i 4.0.1; nie istnieją znane obejścia.

WeGIA to otwartoźródłowy system Web Manager dla instytucji ukierunkowany na użytkowników języka portugalskiego. W wersjach przed 3.5.0 zidentyfikowano podatność Open Redirect w punkcie końcowym control.php, w parametrze nextPage (metodo=listarTodos nomeClasse=AlmoxarifeControle). Podatność pozwala atakującemu przekierować użytkowników na dowolne zewnętrzne domeny, umożliwiając kampanie phishingowe, dystrybucję złośliwego oprogramowania lub kradzież danych uwierzytelniających.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji, przed wersją 3.5.1 zawiera podatność SQL Injection w punkcie końcowym /html/funcionario/dependente_documento.php, w parametrze id_dependente. Umożliwia to atakującemu wykonanie dowolnych poleceń SQL, naruszając poufność, integralność i dostępność bazy danych. Podatność została naprawiona w wersji 3.5.1.

WeGIA to otwartoźródłowy menedżer sieciowy dla instytucji skierowany do użytkowników języka portugalskiego. W wersjach przed 3.5.0 zidentyfikowano podatność Reflected Cross-Site Scripting (XSS) w punkcie końcowym /pet/profile_pet.php?id_pet=. Podatność pozwala atakującym na wstrzyknięcie złośliwych skryptów w parametrze id_pet. Podatność została naprawiona w wersji 3.5.0.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji, przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w parametrze log w pliku configuracao_geral.php. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w przeglądarce ofiary. Podatność została naprawiona w wersji 3.5.1.

WeGIA przed wersją 3.5.1 zawiera podatność SQL Injection w punkcie końcowym /html/funcionario/cadastro_funcionario_pessoa_existente.php, w parametrze cpf. Atakujący może wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych.

WeGIA przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w punkcie końcowym /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php, umożliwiającą atakującym wstrzyknięcie złośliwych skryptów w parametrze idatendido. Podatność została naprawiona w wersji 3.5.1.

WeGIA przed wersją 3.5.1 zawiera podatność SQL Injection w punkcie końcowym /html/funcionario/dependente_listar.php, w parametrze id_funcionario. Atakujący może wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych.

Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

Podatność typu path traversal w Ivanti Endpoint Manager przed wersją 2024 SU4. Zdalny nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu, jednak wymagana jest interakcja użytkownika.

W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.

Omni przed wersjami 1.1.5 i 1.0.2 może ujawniać wrażliwe informacje przez API. Podatność dotyczy zarządzania Kubernetes na gołym metalu, maszynach wirtualnych lub w chmurze.

W Omni Resource Service przed wersjami 1.1.5 i 1.0.2 występuje podatność dereferencji wskaźnika nil, która pozwala nieuwierzytelnionym użytkownikom na wywołanie paniki serwera i odmowę usługi poprzez wysyłanie pustych żądań tworzenia/aktualizacji zasobów.

Niebezpieczna deserializacja w Ivanti Endpoint Manager przed wersją 2024 SU4 umożliwia lokalnemu uwierzytelnionemu atakującemu eskalację swoich uprawnień.

Podatność Insecure Direct Object Reference (IDOR) dotycząca adresów wysyłki w Liferay DXP 2023.Q4.1 do 2023.Q4.5 pozwala zdalnie uwierzytelnionym użytkownikom z jednej instancji wirtualnej na podgląd adresów wysyłki z innej instancji wirtualnej za pomocą parametru _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.

Vickey, platforma mikroblogowa oparta na Misskey, ma podatność w wersjach przed 2025.10.0, gdzie niewygasłe linki potwierdzające e-mail mogą być wielokrotnie używane do wysyłania powtarzających się wiadomości potwierdzających na zweryfikowany adres e-mail. Może to powodować niepożądany ruch e-mail, ale nie ujawnia danych użytkownika. Problem naprawiono w wersji 2025.10.0.

Biblioteka llama_index w wersji 0.12.33 domyślnie ustawia katalog danych NLTK jako podkatalog kodu źródłowego, który w środowiskach wieloużytkownikowych jest zapisywalny dla wszystkich. Umożliwia to lokalnym użytkownikom nadpisywanie, usuwanie lub uszkadzanie plików danych NLTK, co może prowadzić do odmowy usługi, manipulacji danymi lub eskalacji uprawnień. Problem wynika z używania współdzielonego katalogu cache zamiast katalogu specyficznego dla użytkownika.

Gdy w ciągu połączenia pojawia się tlsInsecure=False, walidacja certyfikatu jest wyłączona. Podatność dotyczy MongoDB Rust Driver w wersjach przed v3.2.5.

W jądrze Linux w podsystemie xfrm funkcja xfrm_alloc_spi może przypisać SPI równe 0, co jest nieprawidłowe (oznacza brak SPI). Powoduje to dodanie stanu do listy byspi, ale __xfrm_state_delete nie usuwa go stamtąd, co prowadzi do use-after-free przy kolejnym przejściu listy.