Katalog podatności CVE

Nagios Log Server przed wersją 2024R1.3.2 pozwala uwierzytelnionym użytkownikom na odczyt administracyjnych kluczy API w postaci jawnej poprzez wywołanie /nagioslogserver/index.php/api/system/get_users.

Nieprawidłowe rozwiązywanie linków przed dostępem do plików w kliencie AWS VPN dla macOS w wersjach 1.3.2-5.2.0 pozwala lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami. Niewystarczające kontrole walidacji w katalogu docelowym logów podczas rotacji logów mogą umożliwić użytkownikowi niebędącemu administratorem utworzenie symlink z pliku logu klienta do uprzywilejowanej lokalizacji.

Słabość zidentyfikowana w D-Link DI-7001 MINI 24.04.18B1. Dotknięta jest nieznana funkcja w pliku /upgrade_filter.asp. Manipulacja argumentem path powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W projekcie kaifangqian/kaifangqian-base do wersji 7b3faecda13848b3ced6c17c7423b76c5b47b8ab stwierdzono podatność w funkcji getAllUsers pliku SysUserController.java. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niezaktualizowanych wersjach są niedostępne.

LLaMA-Factory przed wersją 0.9.4 zawiera podatność SSRF w API czatu, która pozwala uwierzytelnionemu użytkownikowi na zmuszenie serwera do wykonywania dowolnych żądań HTTP do sieci wewnętrznych i zewnętrznych. Ta sama podatność umożliwia również odczyt dowolnych plików z systemu plików serwera (LFI). Problem występuje w funkcji `_process_request` w `src/llamafactory/api/chat.py`, która nie waliduje URL-i.

Dependency-Track przed wersją 4.13.5 może wysyłać poświadczenia przeznaczone dla prywatnego repozytorium NuGet do api.nuget.org przez nagłówek HTTP Authorization oraz ujawniać nazwy i wersje komponentów oznaczonych jako wewnętrzne. Dzieje się tak, gdy instancja zawiera komponenty .NET, skonfigurowano niestandardowe repozytorium NuGet z poświadczeniami, a serwer repozytorium nie udostępnia zasobu PackageBaseAddress w swoim indeksie usług. Problem naprawiono w wersji 4.13.5. Dostępne są obejścia: wyłączyć niestandardowe repozytoria NuGet do czasu zastosowania poprawki, unieważnić poprzednie poświadczenia i wygenerować nowe.

Podatność generowania przewidywalnych liczb lub identyfikatorów w komponencie SDM w B&R Automation Runtime przed wersją 6.4 może pozwolić nieuwierzytelnionemu atakującemu sieciowemu na przejęcie już ustanowionych sesji.

W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 istnieją podatności typu reflected XSS, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki zaatakowanego użytkownika.

W systemie SourceCodester Hotel and Lodge Management System 1.0 występuje podatność na SQL Injection w pliku /del_tax.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_tax.php. Manipulacja argumentem percentage umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Extreme Networks Fabric Engine (VOSS) przed wersją 9.3: gdy funkcja SD-WAN AutoSense jest włączona na porcie, może automatycznie skonfigurować łączność fabric bez walidacji ustawień uwierzytelniania ISIS. Może to pozwolić złośliwym aktorom na nieautoryzowany dostęp do sieci fabric i danych konfiguracyjnych.

Moduł 'zipfile' w Pythonie nie sprawdzał poprawności wartości offsetu w rekordzie lokalizatora ZIP64 EOCD. Zamiast tego zakładał, że rekord ZIP64 EOCD znajduje się bezpośrednio przed nim. Można to wykorzystać do tworzenia archiwów ZIP, które są obsługiwane inaczej przez moduł 'zipfile' niż przez inne implementacje ZIP. Poprawka utrzymuje to zachowanie, ale sprawdza, czy offset określony w rekordzie lokalizatora jest zgodny z oczekiwaną wartością.

W systemach Dell PowerProtect Data Domain BoostFS dla systemów Linux Ubuntu występuje podatność związana z nieprawidłowym przypisaniem uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu.

W podatności CVE-2025-3450 występuje niewłaściwe blokowanie zasobów w komponencie SDM oprogramowania B&R Automation Runtime w wersjach przed 6.3 oraz przed Q4.93. Może to umożliwić nieautoryzowanemu atakującemu z sieci usunięcie danych, co prowadzi do warunków odmowy usługi.

IBM InfoSphere Data Replication VSAM for z/OS Remote Source 11.4 jest podatny na przepełnienie bufora na stosie z powodu nieprawidłowego sprawdzania granic. Lokalny użytkownik z dostępem do plików CECSUB lub CECRM w kontenerze może przepełnić bufor i wykonać dowolny kod na systemie.

IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 do 7.0.2 iFix034, 7.0.3 do 7.0.3 iFix016 oraz 7.1.0 do 7.1.0 iFix004) jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelnieni użytkownicy w sieci hosta mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_booking.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został upubliczniony i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na wstrzyknięcie SQL w pliku edit_product.php. Parametr GET product_id jest niebezpiecznie przekazywany do zapytania SQL bez odpowiedniej walidacji lub parametryzacji.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_curr.php. Manipulacja argumentem currcode umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.