Katalog podatności CVE

W Elastic Cloud Enterprise (ECE) występuje nieprawidłowa neutralizacja specjalnych elementów używanych w silniku szablonów. Administrator o wysokich uprawnieniach może wykorzystać specjalnie spreparowany ciąg znaków, w którym oceniane są zmienne Jinjava, do eksfiltracji danych i wydawania poleceń.

Podatność CVE-2025-9902 dotyczy oprogramowania QRMenu, które pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co może prowadzić do nadużycia uprawnień. Problem ten występuje w wersjach QRMenu od 1.05.12 do wersji z dnia 05.09.2025.

W systemie Aykome License Tracking występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed datą 06.10.2025.

W sterowniku AsIO3.sys wykryto dereferencję pustego wskaźnika. Podatność może zostać wyzwolona przez specjalnie przygotowane dane wejściowe, co może prowadzić do awarii systemu (BSOD).

W sterowniku AsIO3.sys zidentyfikowano przepełnienie bufora stosu. Podatność może być wywołana manipulacją danymi wejściowymi, prowadząc do awarii systemu (BSOD) lub potencjalnie niezdefiniowanego wykonania kodu.

Podatność cross-site scripting w interfejsie rejestracji QGIS QWC2 w wersji <=v2025.03.31 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Podatność cross-site scripting w tabeli atrybutów w QGIS QWC2 w wersji <2025.08.14 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Wtyczka WP Private Content Plus do wersji 3.6.2 włącznie zapewnia globalną ochronę treści wymagającą hasła, ale kontrola dostępu opiera się wyłącznie na obecności niezabezpieczonego cookie po stronie klienta. Nieuwierzytelniony atakujący może całkowicie ominąć ochronę hasłem, ręcznie ustawiając wartość cookie w przeglądarce.

Podatność typu link following w komponencie UnifyScanner aplikacji Armoury Crate. Może zostać wywołana poprzez utworzenie specjalnie spreparowanego złącza (junction), co potencjalnie prowadzi do lokalnej eskalacji uprawnień.

Podatność typu OS Command Injection w aplikacji Station Launcher na platformie 3DEXPERIENCE, od wersji R2022x do R2025x, może umożliwić atakującemu wykonanie dowolnego kodu na maszynie użytkownika.

Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwych skryptów, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

SOOP-CLM opracowany przez PiExtract ma podatność Server-Side Request Forgery (SSRF), która pozwala uprzywilejowanym zdalnym atakującym na odczyt plików serwera lub badanie wewnętrznej sieci.

SOOP-CLM opracowany przez PiExtract ma podatność na ukrytą funkcjonalność, która pozwala uprzywilejowanym zdalnym atakującym wykorzystać tę ukrytą funkcjonalność do wykonania dowolnego kodu na serwerze.

Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać nazwy grup użytkowników.

Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać informacje takie jak nazwy kont i adresy IP.

Podatność w code-projects Automated Voting System 1.0. Dotyczy nieznanej funkcji w pliku /admin/update_user.php, gdzie argument Password powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W code-projects Automated Voting System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/add_candidate_modal.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność stored XSS w 3DSearch w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.

Podatność stored XSS w Issue Management w ENOVIA Collaborative Industry Innovator (3DEXPERIENCE R2022x do R2025x). Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.

Podatność stored XSS w Specification Management w ENOVIA Specification Manager (3DEXPERIENCE R2023x do R2025x). Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.