Katalog podatności CVE

Jellyfin w wersjach przed 10.11.7 zawiera łańcuch podatności w punkcie końcowym przesyłania napisów (POST /Videos/{itemId}/Subtitles), gdzie pole Format nie jest walidowane, co umożliwia path traversal przez rozszerzenie pliku i dowolny zapis pliku. Można to połączyć z odczytem plików .strm, ekstrakcją bazy danych, eskalacją uprawnień administratora i ostatecznie zdalnym wykonaniem kodu jako root przez ld.so.preload.

OAuth2 Proxy przed wersją 7.15.2 zawiera lukę ominięcia uwierzytelniania w konfiguracjach z auth_request (np. nginx auth_request) i włączonym --ping-user-agent lub --gcp-healthchecks. Luka pozwala na dostęp do chronionych zasobów bez uwierzytelnienia.

Unisys WebPerfect Image Suite w wersjach 3.0.3960.22810 i 3.0.3960.22604 udostępnia nieuwierzytelniony endpoint WCF SOAP na porcie TCP 1208, który akceptuje niesanitizowane ścieżki plików w parametrze LFName akcji ReadLicense. Zdalny atakujący może wysłać spreparowane żądania SOAP z ścieżkami UNC, zmuszając serwer do nawiązania wychodzących połączeń SMB i wycieku skrótów NTLMv2 konta maszynowego. Te dane uwierzytelniające mogą być użyte do eskalacji uprawnień lub ruchu bocznego w sieci.

Unisys WebPerfect Image Suite w wersjach 3.0.3960.22810 i 3.0.3960.22604 udostępnia przestarzały kanał TCP .NET Remoting, który pozwala zdalnym nieuwierzytelnionym atakującym na wyciek skrótów NTLMv2 konta maszynowego poprzez podanie ścieżki UNC Windows jako argumentu pliku docelowego przy użyciu technik deserializacji obiektów. Atakujący mogą przechwycić skrót NTLMv2 i przekazać go do innych hostów w celu eskalacji uprawnień lub ruchu bocznego.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki nie wymaga interakcji ze strony użytkownika.

Podatność na ucieczkę z piaskownicy w Terrarium umożliwia wykonanie dowolnego kodu z uprawnieniami roota na procesie hosta poprzez manipulację łańcuchem prototypów JavaScript.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.

Wersje Adobe Connect 2025.3, 12.10 i wcześniejsze są podatne na atak związany z deserializacją niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwie przygotowany adres URL lub wchodzić w interakcję z zainfekowaną stroną internetową.

Wersje Adobe Connect 2025.3, 12.10 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS) oparty na DOM. Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwych skryptów na stronę internetową, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary lub jej sesją.

Wersje Adobe Connect 2025.3, 12.10 i wcześniejsze są podatne na odzwierciedloną podatność typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwych skryptów na stronę internetową, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary lub jej sesją.

Wersje Adobe Connect 2025.3, 12.10 i wcześniejsze są podatne na odzwierciedloną podatność typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwych skryptów na stronę internetową, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary lub jej sesją.

Nieprawidłowe neutralizowanie sekwencji ucieczki, meta lub kontrolnych w Microsoft Power Apps umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

W wersji 0.25.6 biblioteki transloadit uppy odkryto problem związany z CWE-843: Dostęp do zasobu przy użyciu niekompatybilnego typu.

W podatności typu przejście ścieżki ('path traversal') w Fortinet FortiSandbox w wersjach 5.0.0 do 5.0.5 oraz 4.4.0 do 4.4.8, atakujący może uzyskać podwyższone uprawnienia poprzez specjalnie przygotowane żądania HTTP.

W Webkul Krayin CRM w wersji 2.2.x występuje podatność na uwierzytelnione przesyłanie dowolnych plików w punkcie końcowym /admin/tinymce/upload, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

W systemie zarządzania szkołą manikandan580 w wersji 1.0 występuje podatność na ślepe wstrzykiwanie SQL oparte na czasie w pliku /studentms/admin/between-date-reprtsdetails.php, wykorzystująca parametr POST 'fromdate'.

W systemie zarządzania szkołą (wersja 1.0) autorstwa manikandan580 występuje podatność na wstrzykiwanie SQL. Atakujący, zarówno niezautoryzowany, jak i autoryzowany, może wysłać odpowiednio przygotowane żądanie HTTP do podatnego punktu końcowego, aby manipulować logiką zapytań SQL i wydobywać wrażliwe informacje z bazy danych.

W systemie zarządzania sklepem spożywczym anirudhkannan w wersji 1.0 występuje niewłaściwe przetwarzanie danych wejściowych w pliku /Grocery/search_products_itname.php, co umożliwia atak typu SQL injection poprzez parametr POST sitem_name.