Katalog podatności CVE

Mitel OpenScape Accounting Management w wersji V5 R1.1.0 może umożliwić uwierzytelnionemu atakującemu z uprawnieniami administratora przeprowadzenie ataku typu path traversal z powodu niewystarczającego oczyszczania danych wejściowych. Udany atak może pozwolić na przesyłanie dowolnych plików oraz wykonywanie nieautoryzowanych poleceń.

Podatność w komponencie WebApl Mitel OpenScape Xpressions do wersji V7R1 FR5 HF43 P913 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu path traversal z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na odczyt plików z systemu operacyjnego i uzyskanie wrażliwych informacji.

Podatność w zestawie SDK SimpleLink CC13XX CC26XX od Texas Instruments (wersja 7.41.00.17) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu LL_Pause_Enc_Req podczas fazy uwierzytelniania i nawiązywania połączenia.

Notepad++ to darmowy i otwarty edytor kodu źródłowego. W wersjach 8.8.1 i wcześniejszych występuje podatność na eskalację uprawnień w instalatorze Notepad++ v8.8.1, która pozwala nieuprzywilejowanym użytkownikom uzyskać uprawnienia SYSTEM poprzez niebezpieczne ścieżki wyszukiwania plików wykonywalnych.

Visionatrix to narzędzie do przetwarzania mediów AI korzystające z ComfyUI. W wersjach od 1.5.0 do przed 2.5.1, punkt końcowy /docs/flows jest podatny na atak Reflected XSS, co pozwala na pełne przejęcie aplikacji oraz wyciek sekretów przechowywanych w aplikacji.

Podatność w NCR Terminal Handler v.1.5.1 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie POST do komponentów SOAP API: grantRolesToUsers, grantRolesToGroups i grantRolesToOrganization.

Standardowi użytkownicy systemu Windows mają dostęp do pliku konfiguracyjnego aplikacji BRAIN2, który służy do uzyskiwania dostępu do bazy danych, i mogą go odszyfrować.

Na kliencie z użytkownikiem niebędącym administratorem, skrypt może zostać zintegrowany z raportem. Raporty te mogą być później wykonywane na serwerze BRAIN2 z uprawnieniami administratora.

CVE-2025-52922 dotyczy podatności w Innoshop w wersji 0.4.1, która umożliwia atakującemu z dostępem do panelu administracyjnego przeprowadzenie ataku typu directory traversal poprzez interfejsy API FileManager. Atakujący może m.in. mapować strukturę systemu plików, tworzyć i usuwać dowolne katalogi oraz pliki na serwerze.

W wersji Innoshop do 0.4.1, uwierzytelniony atakujący może wykorzystać funkcje Menedżera Plików w panelu administracyjnym do wykonania kodu na serwerze, przesyłając spreparowany plik i zmieniając jego nazwę na .php. Obejście początkowej weryfikacji, która sprawdza, czy przesyłane pliki są plikami graficznymi, jest możliwe dzięki użyciu narzędzi proxy.

Podatność w sslh przed wersją 2.2.2 polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku, co umożliwia atakującemu śledzenie dowiązań symbolicznych.

OPPO Clone Phone wykorzystuje słabe hasło do hotspotu WiFi do transferu plików, co prowadzi do ujawnienia informacji.

W aplikacji Xiaomi Mi Connect Service występuje podatność na nieautoryzowany dostęp. Problem wynika z błędnej logiki walidacji, co umożliwia atakującym uzyskanie nieautoryzowanego dostępu do urządzenia ofiary.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/fetchSelectedCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /php_action/changePassword.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego.

W systemie zarządzania zapasami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /php_action/createCategories.php. Manipulacja argumentem categoriesStatus prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /php_action/editCategories.php, gdzie manipulacja argumentem editCategoriesName prowadzi do wstrzykiwania SQL.

W systemie zakupów online Agri-Trading 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /transactionsave.php. Manipulacja argumentem 'del' prowadzi do wstrzyknięcia SQL.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /edituser.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.