Katalog podatności CVE

spimsimulator spim w wersji 9.1.24 i wcześniejszych jest podatny na przepełnienie bufora w wywołaniach systemowych READ_SYSCALL i WRITE_SYSCALL. Poprzez odpowiednie skonfigurowanie adresów można ominąć walidację.

Nagios XI < 2024R1.3.2 zawiera podatność na zdalne wykonanie kodu poprzez połączenie dwóch luk: dowolnego przesyłania plików i path traversal w interfejsie Core Config Snapshots. Problem wynika z niewystarczającej walidacji ścieżek plików i rozszerzeń podczas operacji przesyłania MIB i zmiany nazwy snapshotów. Eksploatacja skutkuje umieszczeniem kontrolowanych przez atakującego plików PHP w katalogu dostępnym z sieci, wykonywanych jako użytkownik www-data.

W demonie Udisks stwierdzono podatność polegającą na braku walidacji dolnej granicy indeksu deskryptora pliku podczas tworzenia urządzeń pętlowych przez nieuprzywilejowanych użytkowników za pośrednictwem D-BUS. Atakujący może przekazać ujemną wartość indeksu, co prowadzi do awarii demona lub eskalacji uprawnień lokalnych.

FormCms w wersji 0.5.5 zawiera podatność Stored XSS w funkcji przesyłania awatara. Uwierzytelnieni użytkownicy mogą przesłać pliki .html zawierające złośliwy JavaScript, które są dostępne pod publicznym adresem URL. Gdy uprzywilejowany użytkownik uzyska dostęp do takiego pliku, skrypt wykona się w kontekście jego przeglądarki.

W routerze Tenda AC8 v4.0 (AC1200 Dual-band Gigabit Wireless Router, firmware 16.03.33.05) hasło roota jest obliczane na podstawie statycznego ciągu znaków i dwóch ostatnich oktetów adresu MAC urządzenia. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się do usług sieciowych urządzenia.

Akcja lychee do sprawdzania linków w plikach Markdown, HTML i tekstowych przed wersją 2.0.2 zawiera potencjalną podatność na wstrzyknięcie dowolnego kodu w lychee-setup w pliku action.yml. Podatność została naprawiona w wersji 2.0.2.

Podatność CVE-2025-9578 dotyczy lokalnego podwyższania uprawnień z powodu niebezpiecznych uprawnień do folderów. Dotyczy to produktów Acronis Cyber Protect Cloud Agent (Windows) przed wersją 40734.

W login.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'keyword'. Brak odpowiedniego oczyszczania danych wejściowych umożliwia atakującemu wstrzyknięcie dowolnych wyrażeń SQL.

W pliku register.php systemu PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność reflected XSS. Parametr f_name nie jest poddawany sanityzacji ani escapowaniu, co pozwala na odbicie złośliwego kodu JavaScript w odpowiedzi serwera.

W product.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr GET 'product_id'. Parametr nie jest odpowiednio walidowany przed użyciem w zapytaniu SQL.

W action.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'proId'. Aplikacja nie oczyszcza odpowiednio danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnych wyrażeń SQL.

Podatność na odbity cross-site scripting (XSS) w pliku themeSet.php systemu ProjectsAndPrograms School Management System 1.0. Aplikacja nie sanityzuje danych wprowadzanych przez użytkownika w parametrze theme POST, co pozwala atakującemu wstrzyknąć i wykonać dowolny JavaScript w przeglądarce ofiary.

IBM Watson Studio on Cloud Pak for Data 4.0 i 5.0 jest podatny na atak XSS. Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych logowania w zaufanej sesji.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange Dell Powerscale pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange VMware vSAN pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange Freebox v6 agent pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange check-mk-api pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange BGP Monitoring pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Podatność CVE-2025-54742 dotyczy deserializacji niezaufanych danych w wtyczce WpEvently dla mage-eventpress, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WpEvently od n/a do 4.4.8.

W podatności CVE-2025-54738 występuje możliwość ominięcia uwierzytelnienia w motywie NooTheme Jobmonster, co pozwala na nadużycie uwierzytelnienia. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.9 włącznie.