Katalog podatności CVE

AndSoft e-TMS w wersji v25.03 zawiera podatność na odbity atak XSS. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatność dotyczy parametrów 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_DELCROIX.ASP'.

W systemie AndSoft e-TMS w wersji v25.03.03 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia na serwerze, wysyłając specjalnie spreparowane żądanie POST z parametrem 'm' do zasobu '/CLT/LOGINERRORFRM.ASP'.

Urządzenia TP-Link AX1800 WiFi 6 Router (Archer AX21) pozwalają nieautoryzowanym atakującym w sieci lokalnej na wykonanie dowolnego kodu jako root poprzez pole db_dir w minidlnad. Atakujący może modyfikować plik files.db, co może prowadzić do przepełnienia bufora na stosie w minidlna-1.1.2/upnpsoap.c.

W FortiOS i FortiProxy występuje podatność na obejście uwierzytelnienia, która może pozwolić uwierzytelnionemu atakującemu na podniesienie swoich uprawnień poprzez wywołanie złośliwej akcji Webhook w komponencie Automation Stitch.

W podatności CVE-2025-0642 występuje wykorzystanie twardo zakodowanych poświadczeń oraz możliwość obejścia autoryzacji za pomocą klucza kontrolowanego przez użytkownika w oprogramowaniu PosCube. Problem ten umożliwia przeprowadzenie wykopów oraz obejście procesu uwierzytelniania.

Zidentyfikowano podatność w Rancher Manager, która dotyczy uwierzytelniania SAML z narzędzia Rancher CLI. Niestandardowy protokół uwierzytelniania dla dostawców opartych na SAML może być wykorzystany do kradzieży tokenów uwierzytelniających Ranchera.

Zidentyfikowano podatność w Rancher Manager, polegającą na braku walidacji po stronie serwera w polu `.username`. Użytkownicy z uprawnieniami do aktualizacji innych zasobów użytkowników mogą spowodować odmowę dostępu dla wybranych kont.

Ekushey CRM v5.0 od Creativeitem ma podatność na trwały XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w ścieżce „/ekushey/index.php/client/project_bug/create/xxx”, dotyczącej parametrów „title” i „description” przez POST. Podatność ta może pozwolić zdalnemu atakującemu na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.

Podatność w systemie Viday umożliwia ujawnienie wrażliwych informacji poprzez przechwytywanie żądań HTTP i odczytanie tokena JWT, który zawiera dane użytkowników w swoim ładunku.

Wtyczka Ajax WooSearch dla WordPressa w wersji do 1.0.0 nieprawidłowo sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na atak SQL injection.

Wtyczka CTL Behance Importer Lite dla WordPressa w wersji do 1.0 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

Wersje KV STUDIO 12.23 i wcześniejsze zawierają podatność na niedobór bufora. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

Wersje KV Studio 12.23 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

KV STUDIO oraz VT5-WX15/WX12 zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

W podatności CVE-2025-11221 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Dodatkowo, istnieje możliwość nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji GTONE ChangeFlow, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Podatność CVE-2025-11020 pozwala atakującemu na uzyskanie informacji o serwerze poprzez wykorzystanie luki w przechodzeniu ścieżek, co może prowadzić do ataku SQL Injection. Problem ten dotyczy wersji SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) przed V7.0.1 oraz V5.*.*.

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

Suricata w wersji 8.0.0 ma błąd w użyciu słowa kluczowego tls.subjectaltname, który może prowadzić do błędu segmentacji, gdy zdekodowany subjectaltname zawiera bajt NULL. Problem został naprawiony w wersji 8.0.1. Obejściem jest wyłączenie reguł używających tego słowa kluczowego.

Suricata w wersjach 7.0.11 i poniżej oraz 8.0.0 jest podatna na obejście detekcji, gdy spreparowany ruch wysyła wiele pakietów SYN z różnymi numerami sekwencji w tym samym tuple przepływu, co może spowodować, że Suricata nie wykryje sesji TCP. W trybie IDS prowadzi to do obejścia detekcji i logowania, a w trybie IPS do zablokowania przepływu.