Katalog podatności CVE

SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach od 2024.74 do przed 2025.83, uwierzytelnieni i nieuprzywilejowani (niebędący administratorami) użytkownicy mogą przypisać uprawnienie is_project_admin do własnego konta. Umożliwia to użytkownikom odczyt, modyfikację i usuwanie projektów testów penetracyjnych, których nie są członkami i do których nie powinni mieć dostępu. Problem został naprawiony w wersji 2025.83.

WeGIA, menedżer internetowy dla instytucji charytatywnych, przed wersją 3.5.0 jest podatny na ataki SQL Injection w punkcie końcowym control.php z parametrami: nomeClasse=ProdutoControle&metodo=excluir&id_produto=[złośliwe polecenie]. Konieczne jest zastosowanie metod prepared statements, sanityzacji i walidacji parametru id_produto. Problem został naprawiony w wersji 3.5.0.

W wersjach wcześniejszych niż 11.0.2, w get-jwks występuje podatność, która może prowadzić do zanieczyszczenia pamięci podręcznej w mechanizmie pobierania kluczy JWKS. Problem polega na tym, że walidacja roszczenia iss (issuer) odbywa się dopiero po pobraniu kluczy z pamięci podręcznej, co pozwala na ponowne wykorzystanie kluczy z nieoczekiwanego źródła.

Flag Forge to platforma Capture The Flag (CTF). Od wersji 2.0.0 do przed 2.3.1, punkt końcowy /api/resources umożliwiał wysyłanie żądań POST i DELETE bez odpowiedniego uwierzytelnienia lub autoryzacji. Mogło to umożliwić nieautoryzowanym użytkownikom tworzenie, modyfikowanie lub usuwanie zasobów na platformie. Problem został naprawiony w wersji FlagForge 2.3.1.

IBM Lakehouse (watsonx.data 2.2) przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

Formbricks, alternatywa dla Qualtrics, przed wersją 4.0.1 nie weryfikował podpisów JWT. W wyniku tego, mechanizm walidacji tokenów jedynie dekodował JWT, co umożliwiało atakującym tworzenie fałszywych tokenów do logowania i resetowania haseł.

W rozwiązaniach Apollo Studio Embeddable Explorer i Embeddable Sandbox zidentyfikowano podatność na atak typu cross-site request forgery (CSRF) przed wersjami 2.7.2 i 3.7.3. Problem wynika z braku walidacji pochodzenia w kodzie po stronie klienta, co pozwala złośliwej stronie na wysyłanie fałszywych wiadomości do osadzonej strony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /consulta-dispensas. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 wykryto słabość w pliku /module/Api/aluno. Manipulacja argumentem aluno_id prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Tencent WeKnora w wersji 0.1.0 odkryto lukę bezpieczeństwa, która wpływa na funkcję testEmbeddingModel w pliku /api/v1/initialization/embedding/test. Manipulacja argumentem baseUrl prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w urządzeniach WAYOS LQ_04, LQ_05, LQ_06, LQ_07 i LQ_09, która dotyczy nieznanej funkcji w pliku /usb_paswd.asp. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń, co może być zainicjowane zdalnie.

W Docker Desktop 4.46.0 z włączonym Enhanced Container Isolation (ECI) i używaną funkcją ograniczania komend, konfiguracja ograniczeń była ignorowana, co pozwalało na wykonanie dowolnych komend na Docker socket. Dotyczy to tylko kontenerów, którym administrator jawnie zezwolił na montowanie Docker socket.

W systemie itsourcecode Open Source Job Portal 1.0 występuje podatność SQL injection w pliku /admin/user/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /justines/admin/mod_users/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /pages/us_edit1.php prowadzi do ataku typu SQL injection, co umożliwia zdalne wykorzystanie tej podatności.

W systemie itsourcecode Online Clinic Management System 1.0 wykryto podatność na SQL injection w pliku /details.php?action=post. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.

W projekcie E-Commerce Website 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /pages/admin_index_search.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej funkcji w pliku /pages/admin_account_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

W Jinher OA 2.0 wykryto podatność w nieznanej funkcji pliku /c6/Jhsoft.Web.module/ToolBar/ManageWord.aspx/?text=GetUrl&style=1. Manipulacja powoduje odniesienie do zewnętrznej encji XML (XXE). Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W DOXENSE WATCHDOC przed wersją 6.1.1.5332 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu poprzez bibliotekę .NET Remoting w interfejsie administracyjnym Watchdoc.