Katalog podatności CVE

Notepad++ w wersji 8.8.3 posiada podatność na przechwytywanie DLL, co umożliwia zastąpienie oryginalnego pliku DLL w celu wykonania złośliwego kodu. Należy zauważyć, że to zachowanie jest kwestionowane przez wiele stron, ponieważ występuje tylko wtedy, gdy użytkownik zainstaluje produkt w katalogu, który pozwala na zapis przez nieuprzywilejowanych użytkowników.

Znaleziono podatność w systemie Dibo Data Decision Making System do wersji 2.7.0. Dotyczy ona funkcji downloadImpTemplet w pliku /common/dep/common_dep.action.jsp. Manipulacja argumentem filePath prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie CourseSelectionSystem firmy kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 zidentyfikowano podatność. Manipulacja argumentem cbe prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie CourseSelectionSystem kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /Profilers/PriProfile/COUNT3s6.php, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem CPU.

W SonarQube GitHub Action w wersjach od 4.0.0 do przed 6.0.0 występuje podatność typu command injection, gdy workflow przekazują dane kontrolowane przez użytkownika do parametru args na runnerach Windows bez odpowiedniej walidacji. Podatność omija poprzednią poprawkę bezpieczeństwa i pozwala na wykonanie dowolnych poleceń, co może prowadzić do ujawnienia poufnych zmiennych środowiskowych i kompromitacji środowiska runnera. Podatność została naprawiona w wersji 6.0.0.

W oprogramowaniu układowym DIR-823 w wersji 20250416 odkryto problem związany z zdalnym wykonaniem kodu (RCE) w interfejsie ustawień set_cassword. Parametr http_casswd nie jest filtrowany przez '&', co umożliwia wstrzykiwanie poleceń do nawiązania odwrotnego połączenia.

W systemie zarządzania pracownikami Tutorials-Website wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/all-applied-leave.php komponentu HTTP Request Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.

W givanz Vvveb do wersji 1.0.7.2 wykryto podatność na cross-site request forgery (CSRF). Atakujący może zdalnie wykonać manipulację, a exploit jest publicznie dostępny. Maintainer projektu potwierdził podatność i zapowiedział poprawkę.

Platforma CTF Flag Forge w wersjach od 2.0.0 do przed 2.3.2 ujawnia adresy e-mail użytkowników w odpowiedzi JSON publicznego punktu końcowego /api/user/[username]. Poprawka dostępna od wersji 2.3.2 usuwa adresy e-mail z publicznych odpowiedzi API. Brak obejść.

W givanz Vvveb do wersji 1.0.7.2 odkryto lukę bezpieczeństwa w komponencie Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W Vvveb (do wersji 1.0.7.2) wykryto podatność w nieznanej funkcji komponentu obsługi plików SVG. Podatność typu cross-site scripting (XSS) może być wykorzystana zdalnie. Exploit jest publicznie dostępny i może zostać użyty.

Podatność CVE-2025-6396 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Webbeyaz Website Design, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania do projektowania stron internetowych do 14 lipca 2025 roku.

Podatność w givanz Vvveb do wersji 1.0.7.2 dotyczy nieznanej funkcjonalności komponentu Configuration File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W Total.js CMS (do wersji 19.9.0) wykryto podatność w nieznanej funkcji komponentu menu plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Four-Faith Water Conservancy Informatization Platform 1.0 wykryto podatność w nieznanej funkcji pliku /sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. Manipulacja argumentem fileName prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece Ogre (do wersji 14.4.1) funkcja Ogre::LogManager::stream w pliku OgreLogManager.cpp pozwala na manipulację argumentem mDefaultLog, co prowadzi do dereferencji wskaźnika NULL. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W kalcaddle kodbox do wersji 1.61.09 wykryto podatność na path traversal w funkcji fileOut w pliku app/controller/explorer/index.class.php. Manipulacja argumentem path umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W bibliotece Ogre do wersji 14.4.1 wykryto słabość w funkcji STBIImageCodec::encode w pliku /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp. Manipulacja powoduje niezgodność procedur zarządzania pamięcią. Atak wymaga lokalnego wykonania, a exploit jest publicznie dostępny.

W Seagate Toolkit na systemie Windows istnieje podatność w instalatorze Toolkit przed wersją 2.35.0.6, gdzie próbuje on ładować biblioteki DLL z bieżącego katalogu roboczego bez weryfikacji ich pochodzenia lub integralności. To zachowanie może być wykorzystane przez umieszczenie złośliwej biblioteki DLL w tym samym katalogu co plik wykonywalny instalatora, co prowadzi do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego instalator. Problem wynika z niebezpiecznych praktyk ładowania DLL, takich jak poleganie na względnych ścieżkach lub brak określenia w pełni kwalifikowanych ścieżek podczas wywoływania bibliotek systemowych.

Znaleziono błąd w mechanizmie subskrypcji zapytań na żywo w silniku bazy danych. Ta podatność pozwala użytkownikom z rolą record lub guest na obserwowanie nieautoryzowanych rekordów w tej samej tabeli, omijając kontrolę dostępu, poprzez spreparowane subskrypcje LIVE SELECT, gdy inni użytkownicy modyfikują lub usuwają rekordy.