Katalog podatności CVE

Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie połączenia SMB z kontrolowanym przez atakującego systemem. Atakujący może przechwycić hash NTLMv2 konta usługi NIX skonfigurowanego przez klienta.

Newforma Info Exchange (NIX) w pliku '/RemoteWeb/IntegrationServices.ashx' umożliwia zdalnemu, nieuwierzytelnionemu atakującemu spowodowanie nawiązania połączenia SMB z systemem kontrolowanym przez atakującego. Atakujący może przechwycić hash NTLMv2 konta usługi NIX.

Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' funkcja 'StreamStampImage' akceptuje zaszyfrowaną ścieżkę pliku i zwraca obraz określonego pliku. Uwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami NIX, zazwyczaj 'NT AUTHORITY\NetworkService', oraz możliwościami StreamStampImage do przetwarzania pliku. Zaszyfrowana ścieżka pliku może być wygenerowana przy użyciu współdzielonego, twardo zakodowanego klucza opisanego w CVE-2025-35052. Ta podatność nie może być wykorzystana przez użytkownika 'anonimowego' jak opisano w CVE-2025-35062.

Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/UploadBlueimp.ashx' pozwala uwierzytelnionemu atakującemu na przesłanie dowolnego pliku do dowolnej lokalizacji zapisywalnej przez aplikację. Atakujący może przesłać i uruchomić webshella lub inne treści wykonywalne przez serwer WWW, a także usuwać katalogi. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony, co pozwala nieuwierzytelnionemu atakującemu wykorzystać tę podatność.

Newforma Info Exchange (NIX) przechowuje poświadczenia używane do konfiguracji NPCS w rejestrze pod kluczem 'HKLM\Software\WOW6432Node\Newforma\<version>\Credentials'. Poświadczenia są zaszyfrowane, ale klucz szyfrujący znajduje się w tej samej lokalizacji rejestru, więc uwierzytelnieni użytkownicy mogą uzyskać dostęp zarówno do poświadczeń, jak i do klucza.

Newforma Info Exchange (NIX) akceptuje żądania do '/UserWeb/Common/MarkupServices.ashx' z poleceniem 'DownloadExportedPDF', które pozwalają uwierzytelnionemu użytkownikowi na odczyt i usuwanie dowolnych plików z uprawnieniami 'NT AUTHORITY\NetworkService'. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony (CVE-2025-35062), co pozwala nieuwierzytelnionemu atakującemu na skuteczne uwierzytelnienie jako 'anonymous' i wykorzystanie tej podatności.

Newforma Info Exchange (NIX) używa twardo zakodowanego klucza do szyfrowania niektórych parametrów zapytań. Niektóre zaszyfrowane wartości parametrów mogą określać ścieżki do pobierania plików, potencjalnie omijając uwierzytelnianie i autoryzację, na przykład parametr 'qs' używany w '/DownloadWeb/download.aspx'. Klucz jest współdzielony między instalacjami NIX. Wersje 2023.3 i 2024.1 ograniczają użycie twardo zakodowanych kluczy.

Serwer Newforma Project Center (NPCS) akceptuje zserializowane dane .NET przez punkt końcowy '/ProjectCenter.rem' na porcie 9003/tcp, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'.

Newforma Info Exchange (NIX) akceptuje serializowane dane .NET poprzez punkt końcowy '/remoteweb/remote.rem', co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'. Podatny punkt końcowy jest używany przez Newforma Project Center Server (NPCS), więc skompromitowany system NIX może posłużyć do ataku na powiązany system NPCS.

Oprogramowanie D-Link Nuclias Connect w wersjach wcześniejszych niż 1.3.1.4 zawiera podatność typu directory traversal w /api/web/dnc/global/database/deleteBackup z powodu niewłaściwego oczyszczania parametru deleteBackupList. Umożliwia to uwierzytelnionemu atakującemu usunięcie dowolnych plików, wpływając na integralność i dostępność systemu.

W kodzie projektu E-Commerce Website 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /pages/user_index_search.php. Manipulacja argumentem 'Search' prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania przepustkami Gate Pass Management System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /add-pass.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem fullname.

W kodzie projektu Simple Leave Manager w wersji 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /user.php. Manipulacja argumentem table prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /admin/calendar_of_events.php. Manipulacja argumentem date_start prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Portabilis i-Educar do wersji 2.9.10. Dotyczy ona nieznanej funkcji w pliku app/Http/Controllers/AccessLevelController.php w komponencie User Type Handler. Manipulacja prowadzi do niebezpiecznych odziedziczonych uprawnień. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w code-projects Courier Management System 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /add-courier.php. Wykonanie manipulacji argumentem Shippername może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

Podatność SSRF (Server-Side Request Forgery) w systemie New API przed wersją 0.9.0.5. Uwierzytelnieni użytkownicy mogą wysyłać żądania do dowolnych wewnętrznych lub zewnętrznych usług, ponieważ aplikacja nie waliduje poprawnie adresów URL.

W podatności CVE-2025-4615 występuje niewłaściwe neutralizowanie danych wejściowych w interfejsie zarządzania oprogramowaniem Palo Alto Networks PAN-OS®, co pozwala uwierzytelnionemu administratorowi na ominięcie ograniczeń systemowych i wykonanie dowolnych poleceń.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /admin/category.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

Problem z nieskończoną pętlą w bibliotece Amazon.IonDotnet w wersjach poniżej v1.3.2 może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany tekst wejściowy.