Katalog podatności CVE

Wykryto podatność w systemie dyskusyjnym SourceCodester Simple Forum Discussion System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_class.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w SimStudioAI sim do wersji 1.0.0. Dotyczy ona nieznanej funkcji w pliku apps/sim/app/api/function/execute/route.ts. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie.

Lista blokowania podatnych sterowników Microsoftu jest wdrażana jako polityka Windows Defender Application Control (WDAC). Wpisy, które określają tylko część certyfikatu podpisującego (TBS), są prawidłowo blokowane, ale wpisy z hashem TBS certyfikatu podpisującego oraz kwalifikatorem 'FileAttribRef' mogą nie być blokowane, niezależnie od tego, czy włączona jest ochrona integralności kodu przez hipernadzorcę (HVCI).

W systemie Weblication CMS Core firmy Scholl Communications AG w wersji v019.004.000.000 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do stron generowanych przez CMS.

JSON::SIMD przed wersją 1.07 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. Może to prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

JSON::XS przed wersją 4.04 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. To może prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

Bloklista podatnych sterowników Microsoftu na urządzeniach końcowych nie jest w pełni zsynchronizowana z zalecanymi zasadami blokowania sterowników online. Niektóre wpisy z listy online zostały wykluczone z lokalnej bloklisty dłużej niż przewidywane miesięczne aktualizacje systemu Windows.

W DiaSymReader.dll występuje podatność związana z nadmiernym odczytem bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci. Problem ten dotyczy wersji ASP.NET 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.11 i 9.0.0, które osiągnęły koniec wsparcia (EOL).

W EOL ASP.NET występuje podatność, która może prowadzić do wykonania zdalnego kodu w wyniku warunków wyścigu podczas zamykania strumienia HTTP/3, gdy aplikacja zapisuje do ciała odpowiedzi. Problem ten dotyczy wersji 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.8 i 9.0.0-preview.1.24081.5 do 9.0.0.RC.1.

Podatność CVE-2025-36853 występuje w msdia140.dll z powodu przepełnienia całkowitego oraz przepełnienia bufora w stercie. Przepełnienie bufora w stercie może prowadzić do nadpisania pamięci, co stwarza ryzyko dla bezpieczeństwa aplikacji.

OPSI w wersjach przed 4.3 pozwala dowolnemu klientowi na pobranie dowolnego ProductPropertyState, w tym tych należących do innych klientów. Może to prowadzić do eskalacji uprawnień, jeśli jakikolwiek ProductPropertyState zawiera tajemnicę, która powinna być dostępna tylko dla wybranej grupy klientów.

Podatność Reflected Cross-Site Scripting (XSS) w WebWork, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry 'q' i 'engine' w /search.

Wykryto podatność w Jinher OA do wersji 1.2, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/TaskManage/AddTask.aspx/?Type=add w komponencie XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano podatność w nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add komponentu XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-41708 dotyczy niebezpiecznej domyślnej konfiguracji, w której interfejs webowy korzysta z HTTP zamiast HTTPS. Umożliwia to nieautoryzowanemu atakującemu na tej samej sieci przechwycenie wrażliwych danych podczas transmisji.

Podatność CVE-2025-41682 pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na uzyskanie danych uwierzytelniających przechowywanych w kontrolerze ładowania, w tym hasła producenta.

Podatność CVE-2025-41664 pozwala na zdalny atak niskoprzywilejowanym użytkownikom na uzyskanie nieautoryzowanego dostępu do krytycznych zasobów, takich jak oprogramowanie układowe i certyfikaty, z powodu niewłaściwego zarządzania uprawnieniami podczas działania usług (np. FTP/SFTP). Taki dostęp może umożliwić atakującemu eskalację uprawnień i modyfikację oprogramowania układowego.

Wtyczka Ditty dla WordPressa przed wersją 3.1.58 nie posiada odpowiednich mechanizmów autoryzacji i uwierzytelniania dla żądań kierowanych do swojego punktu końcowego displayItems, co pozwala nieautoryzowanym użytkownikom na wysyłanie żądań do dowolnych adresów URL.

RICOH Streamline NX w wersjach od 3.5.1 do 24R3 jest podatny na manipulację historią operacji. Jeśli atakujący może przeprowadzić atak man-in-the-middle, może zmieniać wartości żądań HTTP, co może skutkować manipulacją historią operacji narzędzia zarządzającego produktem.