Katalog podatności CVE

Volto to frontend oparty na ReactJS dla systemu zarządzania treścią Plone. W wersjach 16.34.0 i starszych, 17.0.0–17.22.1, 18.0.0–18.27.1 oraz 19.0.0-alpha.1–19.0.0-alpha.5 anonimowy użytkownik mógł spowodować zakończenie działania serwerowej części Volto w NodeJS z błędem poprzez odwiedzenie określonego adresu URL. Problem naprawiono w wersjach 16.34.1, 17.22.2, 18.27.2 i 19.0.0-alpha.6.

Stalwart to serwer pocztowy i współpracy. W wersjach 0.13.3 i poniżej występuje podatność na nieograniczone przydzielanie pamięci w analizatorze protokołu IMAP, co pozwala zdalnym atakującym na wyczerpanie pamięci serwera, co może prowadzić do odmowy usługi.

WeGIA jest open source'owym menedżerem internetowym skupionym na instytucjach charytatywnych. Wersje 3.4.12 i niższe zawierają podatność na złamanie kontroli dostępu, zidentyfikowaną w punkcie końcowym get_relatorios_socios.php. Ta podatność pozwala nieuwierzytelnionym atakującym na bezpośredni dostęp do wrażliwych danych osobowych i finansowych członków bez wymaganego uwierzytelnienia lub autoryzacji. Problem został naprawiony w wersji 3.5.0.

WeGIA, otwarty menedżer internetowy dla instytucji charytatywnych, w wersjach 3.4.12 i niższych zawiera podatność na otwarte przekierowanie (Open Redirect) w punkcie końcowym control.php, w parametrze nextPage (metodo=listarUmnomeClasse=FuncionarioControle). Podatność umożliwia atakującym przekierowanie użytkowników na dowolne zewnętrzne domeny, co może prowadzić do kampanii phishingowych, dystrybucji złośliwego oprogramowania lub kradzieży danych uwierzytelniających. Problem został naprawiony w wersji 3.5.0.

WeGIA w wersjach 3.4.12 i niższych zawiera podatność na wstrzykiwanie SQL w punkcie /pet/profile_pet.php, w parametrze id_pet, co pozwala atakującemu wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych. Problem naprawiono w wersji 3.5.0.

Podatność cross-site scripting (XSS) w Secure Access w wersjach przed 14.10. Atakujący z dostępem administracyjnym do konsoli może zakłócać dostęp innego administratora do konsoli. Złożoność ataku niska, brak wymagań ataku, wymagane wysokie uprawnienia i aktywny udział ofiary. Brak wpływu na poufność i dostępność, niski wpływ na integralność.

CVE-2025-54088 to podatność typu open-redirect w Secure Access w wersjach przed 14.10. Atakujący z dostępem do konsoli mogą przekierować ofiary na dowolny adres URL. Złożoność ataku jest niska, wymagania ataku są spełnione, nie są wymagane uprawnienia, a użytkownicy muszą aktywnie uczestniczyć w ataku. Wpływ na poufność jest niski, brak wpływu na integralność i dostępność. Występują wysokie skutki dla poufności, integralności i dostępności w systemach następczych.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji charytatywnych, w wersjach 3.4.12 i niższych zawiera podatność CSRF. Operacja usuwania encji Almoxarifado jest dostępna przez HTTP GET bez ochrony CSRF, co pozwala zewnętrznej stronie na wywołanie akcji przy użyciu uwierzytelnionej sesji ofiary. Problem naprawiono w wersji 3.5.0.

WeGIA w wersjach 3.4.12 i niższych zawiera podatność na wstrzykiwanie SQL w punkcie /controle/control.php, w parametrze descricao, co pozwala atakującemu wykonywać dowolne polecenia SQL, naruszając poufność, integralność i dostępność bazy danych. Problem naprawiono w wersji 3.5.0.

MANTRA, blockchain RWA Layer 1, w wersjach 4.0.1 i niższych nie egzekwuje limitu gazu transakcji w hookach send. Hooki send mogą zużywać więcej gazu niż pozostało w transakcji, a w połączeniu z rekurencyjnymi wywołaniami w kontrakcie wasm mogą wykładniczo zwiększać zużycie gazu. Poprawiono w wersji 4.0.2.

Podatność typu server-side request forgery (SSRF) w Secure Access przed wersją 14.10. Atakujący z uprawnieniami administracyjnymi może opublikować spreparowane żądanie HTTP testowe pochodzące z serwera Secure Access. Złożoność ataku wysoka, brak wymagań ataku, wymagana interakcja użytkownika. Brak bezpośredniego wpływu na poufność, integralność i dostępność, niski wpływ na integralność systemu.

Podatność nadmiernych uprawnień w komponencie Warehouse w Absolute Secure Access przed wersją 14.10. Atakujący z dostępem do lokalnego systemu plików może odczytać plik keystore Java. Złożoność ataku niska, brak wymagań ataku, niskie uprawnienia wymagane, brak interakcji użytkownika. Wpływ na poufność niski, brak wpływu na integralność i dostępność.

Nieautoryzowany port debugowania może umożliwić dostęp do systemu plików urządzenia.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12) nie zapewnia unikalności zdarzeń tworzenia. Może to prowadzić do problemów z identyfikacją i zarządzaniem zdarzeniami w systemie.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12 i rozwiązywaniem stanu przed 2.1) ma niedobory w rozwiązywaniu stanu.

SSH Tectia Server przed wersją 6.6.6 czasami pozwala atakującym na odczyt i modyfikację ruchu sesji użytkownika.

Podatność Server-Side Request Forgery (SSRF) w VitaraCharts 5.3.5 w pliku fileLoader.jsp umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

AndSoft e-TMS w wersji v25.03 zawiera odzwierciedloną podatność Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrami 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_VON.ASP'.

W AndSoft e-TMS w wersji 25.03 występuje podatność typu odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy adres URL. Podatne parametry to 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_TP.ASP'.

W AndSoft e-TMS w wersji 25.03 występuje podatność typu odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy adres URL. Podatne parametry to 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_SIL.ASP'.