Katalog podatności CVE

W systemie code-projects Online Hotel Reservation System 1.0 znaleziono wadę. Dotyczy ona nieznanej funkcji w pliku /admin/addslideexec.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie code-projects Online Hotel Reservation System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/addgalleryexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wtyczka OrderConvo dla WooCommerce przed wersją 14 nie weryfikuje ścieżek plików do pobrania, co może umożliwić nieautoryzowanemu atakującemu odczytanie/pobranie dowolnych plików za pomocą ataku typu path traversal.

Wersje pakietu pdfmake od 0.3.0-beta.1 do przed 0.3.0-beta.17 są podatne na alokację zasobów bez limitów lub ograniczeń poprzez wielokrotne przekierowanie URL w osadzaniu plików. Atakujący może spowodować awarię aplikacji lub jej brak reakcji, dostarczając spreparowane dane wejściowe.

Wykryto podatność bezpieczeństwa w code-projects Online Hotel Reservation System 1.0. Dotyczy to nieznanej funkcji w pliku /admin/addexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty.

Zidentyfikowano słabość w code-projects Online Hotel Reservation System 1.0. Dotkniętym elementem jest nieznana funkcja w pliku /admin/editpicexec.php. Manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0. Manipulacja argumentem searchdata w pliku /search-visitor.php prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /index.php, gdzie manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W kodzie projektu Student Crud Operation do wersji 3.3 odkryto podatność, która dotyczy funkcji move_uploaded_file w pliku add.php komponentu Strona Dodawania Studenta/Edytowania Studenta. Manipulacja tą funkcją prowadzi do nieograniczonego przesyłania plików.

Oprogramowanie sprzętowe Tesla Telematics Control Unit (TCU) przed wersją v2025.14 zawiera podatność polegającą na obejściu uwierzytelniania. TCU uruchamia Android Debug Bridge (adbd) jako root i mimo „lockdown” check, który wyłącza adb shell, nadal pozwala na adb push/pull oraz adb forward. Ponieważ adbd jest uprzywilejowany, a port USB urządzenia jest dostępny z zewnątrz, atakujący z fizycznym dostępem może zapisać dowolny plik w lokalizacji z możliwością zapisu, a następnie nadpisać wpisy uevent_helper lub /proc/sys/kernel/hotplug jądra przez ADB, co powoduje wykonanie skryptu z uprawnieniami roota.

W KUNO CMS przed wersją 1.3.15 istnieje podatność SSRF w module Media panelu administracyjnego. Zalogowany administrator może przesłać specjalnie spreparowany plik SVG z zewnętrznym odwołaniem do obrazu, co powoduje, że serwer inicjuje połączenie z dowolnym zewnętrznym adresem URL. Może to prowadzić do ujawnienia informacji lub skanowania sieci wewnętrznej. Wersja 1.3.15 zawiera poprawkę.

API YoLink firmy YoSmart do 2025-10-02 używa adresu URL endpointu, który jest wyprowadzany z adresu MAC urządzenia oraz hasha MD5 niejawnych informacji, takich jak klucz zaczynający się od cf50.

Aplikacja YoSmart YoLink (do 2025-10-02) ma tokeny sesji o nieoczekiwanie długim czasie życia.

Firmware 0382 urządzenia YoSmart YoLink Smart Hub jest niezaszyfrowany, a dane z niego wyodrębnione mogą posłużyć do ustalenia poświadczeń dostępu sieciowego. Brak szyfrowania naraża poufne informacje.

Broker MQTT YoSmart YoLink do 2025-10-02 nie wymusza wystarczających kontroli autoryzacji, co umożliwia ataki między kontami. Atakujący może zdalnie sterować urządzeniami ofiary, jeśli zna ich identyfikatory, które są przewidywalne, co pozwala przejąć pełną kontrolę nad dowolnymi urządzeniami YoLink innego użytkownika.

Komponenty ekosystemu YoSmart YoLink do 2025-10-02 wykorzystują nieszyfrowany protokół MQTT do komunikacji przez internet. Atakujący, który może monitorować ruch sieciowy, może uzyskać wrażliwe informacje lub manipulować ruchem w celu kontrolowania urządzeń. Dotyczy to YoLink Hub 0382, aplikacji mobilnej YoLink 1.40.41 oraz brokera MQTT YoLink. Uwaga: producent twierdzi, że podatność dotyczy tylko starszej logiki aplikacji mobilnej, a nie sprzętu Hub.

Urządzenie YoSmart YoLink Smart Hub 0382 udostępnia interfejs debugowania UART. Atakujący z fizycznym dostępem może odczytać log rozruchowy zawierający dane uwierzytelniające do sieci.

Podatność w OpenSSH przed wersją 10.1 pozwala na użycie znaku null ('\0') w URI ssh://, co może prowadzić do wykonania kodu, gdy używane jest ProxyCommand.

Podatność w OpenSSH przed wersją 10.1 pozwala na wstrzykiwanie znaków kontrolnych w nazwach użytkowników pochodzących z potencjalnie niezaufanych źródeł, takich jak linia poleceń lub rozwijanie sekwencji % w plikach konfiguracyjnych. Może to prowadzić do wykonania kodu, gdy używana jest dyrektywa ProxyCommand.