Katalog podatności CVE

Podatność CVE-2025-40779 dotyczy procesu `kea-dhcp4`, który przerywa działanie w przypadku, gdy klient DHCPv4 wysyła żądanie z określonymi opcjami, a Kea nie znajduje odpowiedniej podsieci. Problem występuje tylko w przypadku unicastowych żądań kierowanych bezpośrednio do Kea, a nie przy wiadomościach rozgłoszeniowych.

Podatność w aplikacji nawigacyjnej Hyundai STD5W.EUR.HMC.230516.afa908d umożliwia wstrzykiwanie ładunków HTML w polu nazwy profilu, które następnie są renderowane.

Podatność CVE-2025-58218 dotyczy deserializacji niezaufanych danych w aplikacji Small Package Quotes – USPS Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.3.9 włącznie.

W podatności CVE-2025-58217 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji GeroNikolov Instant Breaking News, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Instant Breaking News od n/a do 1.0 włącznie.

W FoxCMS 1.2.6 wykryto podatność na odbity atak XSS w skrypcie /index.php/plus. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez spreparowane żądanie HTTP.

Podatność w Coolify przed wersją v4.0.0-beta.420.7 umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika z niskimi uprawnieniami. Atak polega na wstrzyknięciu dowolnych poleceń powłoki do pola Git Repository podczas tworzenia projektu.

Podatność w Coolify przed wersją v4.0.0-beta.420.6 umożliwia zdalne wykonanie kodu podczas procesu wdrażania aplikacji. Uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć złośliwe dyrektywy Docker Compose, montując system plików hosta i uzyskując pełny dostęp root do serwera.

Podatność typu stored XSS w Coolify przed wersją v4.0.0-beta.420.6 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wstrzyknięcie złośliwego JavaScriptu w nazwę projektu. Kod wykonuje się w przeglądarce administratora podczas próby usunięcia projektu lub powiązanego zasobu.

Podatność w obsłudze połączeń Virtual Keyboard Video Monitor (vKVM) w Cisco Integrated Management Controller (IMC) może umożliwić nieautoryzowanemu, zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę internetową. Problem wynika z niewystarczającej weryfikacji punktów końcowych vKVM.

W interfejsie zarządzania Cisco UCS Manager Software występuje podatność typu stored XSS z powodu niewystarczającej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący z rolą Administrator lub AAA Administrator może wstrzyknąć złośliwe dane, które wykonają dowolny skrypt w kontekście interfejsu.

Podatność w funkcji IS-IS oprogramowania Cisco NX-OS dla przełączników Cisco Nexus 3000 i 9000 w trybie samodzielnym może pozwolić nieautoryzowanemu atakującemu z sąsiedztwa na nieoczekiwane zrestartowanie procesu IS-IS, co może spowodować ponowne załadowanie urządzenia.

Wykryto podatność w TOTOLINK T10 w wersji 4.1.8cu.5241_B20210927, która dotyczy nieznanej funkcji pliku /formLoginAuth.htm. Manipulacja argumentem authCode z wartością 1 prowadzi do niewłaściwej autoryzacji.

GLPI, czyli Gestionnaire Libre de Parc Informatique, to darmowe oprogramowanie do zarządzania zasobami IT, które oferuje funkcje ITIL Service Desk, śledzenie licencji oraz audyt oprogramowania. W wersjach od 10.0.0 do przed 10.0.19, użytkownik połączony bez praw administracyjnych może zmienić kolejność wykonywania reguł. Problem ten został naprawiony w wersji 10.0.19.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/agenda.php. Manipulacja argumentem cod_agenda prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.12 usuwa tę lukę.

Zidentyfikowano słabość w systemie zarządzania płacami Campcodes w wersji 1.0. Problem dotyczy funkcji include w pliku /index.php, co prowadzi do możliwości włączenia plików. Atak można przeprowadzić zdalnie.

Zidentyfikowano podatność w systemie zarządzania apartamentami itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /visitor/addvisitor.php, co prowadzi do możliwości wstrzyknięcia SQL.

Wiele produktów i-フィルター zawiera problem z nieprawidłowymi domyślnymi uprawnieniami. W przypadku wykorzystania tej podatności, lokalny uwierzytelniony atakujący może zastąpić plik wykonywalny usługi na systemie, na którym działa produkt, co potencjalnie umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.

W instalatorach ScanSnap Manager w wersjach przed V6.5L61 występuje podatność związana z nieprawidłowym przypisaniem uprawnień. W przypadku wykorzystania tej podatności, uwierzytelniony lokalny atakujący może podnieść swoje uprawnienia i wykonać dowolne polecenie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /branch/addbranch.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /report/fair_info_all.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem fid.