Katalog podatności CVE

W sensorze Falcon dla Windows występuje warunek wyścigu, który może pozwolić atakującemu z wcześniejszą możliwością wykonania kodu na hoście na usunięcie dowolnych plików. CrowdStrike wydało poprawkę bezpieczeństwa w wersjach 7.24 i nowszych oraz we wszystkich sensorach Long Term Visibility (LTV).

Wykryto podatność w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Podatność dotyczy funkcji isPathAllowed w pliku src/tools/filesystem.ts i polega na podążaniu za dowiązaniami symbolicznymi. Atak może być przeprowadzony tylko lokalnie, o wysokiej złożoności i trudnej wykorzystywalności, ale exploit został publicznie ujawniony. Producent wyjaśnia, że mechanizmy ograniczeń są zabezpieczeniami dla LLM, a nie twardymi granicami bezpieczeństwa, i zaleca używanie Desktop Commander z Dockerem dla izolacji. Podatność dotyczy tylko produktów niewspieranych przez opiekuna.

Zidentyfikowano słabość w urządzeniach D-Link DIR-852 do wersji 20251002, która dotyczy nieznanej części pliku /HNAP1/. Manipulacja w tym obszarze może prowadzić do wstrzyknięcia poleceń.

Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

Podatność w ABB MConfig polegająca na przechowywaniu w pamięci wrażliwych informacji w postaci niezaszyfrowanej. Problem dotyczy wersji MConfig do 1.4.9.21.

Framelink Figma MCP Server w wersjach przed 0.6.3 pozwala nieautoryzowanemu zdalnemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP POST zawierające metaznaki powłoki. Wrażliwy punkt końcowy nieprawidłowo oczyszcza dane wejściowe dostarczane przez użytkownika, co umożliwia atakującemu wstrzykiwanie złośliwych poleceń.

Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.

Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.

W systemie Blood-Bank-And-Donation-Management-System (do wersji dc9e0393d826fbc85fad9755b5bc12cba1919df2) wykryto podatność na wstrzykiwanie SQL w pliku /donate_blood.php. Manipulacja argumentem fullname umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany. Produkt korzysta z systemu ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane.

W Gemini iOS udostępnienie fragmentu rozmowy powodowało wygenerowanie publicznego linku zawierającego całą historię rozmowy, a nie tylko wybrany fragment. Link był publicznie dostępny.

HAProxy Kubernetes Ingress Controller przed wersją 3.1.13, gdy używana jest flaga funkcji config-snippets, akceptuje fragmenty konfiguracji od użytkowników z uprawnieniami do tworzenia/aktualizacji. Może to skutkować uzyskaniem sekretu tokena ingress jako odpowiedzi. Naprawione wersje HAProxy Enterprise Kubernetes Ingress Controller to 3.0.16-ee1, 1.11.13-ee1 i 1.9.15-ee1.

W Tenable Security Center przed wersją 6.7.0 istnieje podatność na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionemu użytkownikowi na dostęp do obszarów poza jego autoryzowanym zakresem.

Synapse, implementacja serwera domowego Matrix, przed wersją 1.138.3 oraz w wersji 1.139.0 nie waliduje kluczy urządzeń, co pozwala zarejestrowanemu atakującemu na pogorszenie funkcjonalności federacji i nieprzewidywalne przerwanie wychodzącej federacji do innych serwerów. Poprawka znajduje się w wersjach 1.138.3, 1.138.4, 1.139.1 i 1.139.2, przy czym zaleca się pominięcie 1.138.3 i 1.139.1 z powodu wprowadzonej regresji.

Dell PowerScale OneFS w wersjach przed 9.12.0.0 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do udziałów NFSv4 lub SMB.

Wykryto podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem register_username prowadzi do wstrzyknięcia SQL.

W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji insertReservation w pliku function.php, gdzie manipulacja argumentem number prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.

W WukongCRM-9.0-JAVA wykryto podatność na deserializację fastjson w interfejsie /OaExamine/setOaExamine. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.

W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /global.php i umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.

Zidentyfikowano podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem login_username prowadzi do wstrzykiwania SQL.