Katalog podatności CVE

Wtyczka WordPress File Upload jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 4.24.12 poprzez parametr cookie 'wfu_ABSPATH'. Umożliwia to nieautoryzowanym atakującym wykonanie kodu na serwerze.

Wtyczka WordPress File Upload jest podatna na zdalne wykonanie kodu, nieautoryzowane odczytywanie plików oraz usuwanie plików we wszystkich wersjach do i włącznie z 4.24.15. Problem wynika z braku odpowiedniej sanitizacji parametru 'source' oraz możliwości zdefiniowania ścieżki katalogu przez użytkownika.

I, Librarian w wersjach do 5.11.1 jest podatny na atak typu Server-Side Request Forgery (SSRF) z powodu niewłaściwej walidacji danych wejściowych w pliku classes/security/validation.php.

W oprogramowaniu medycznym HOSxP XE w wersji 4.64.11.3 odkryto zakodowany na stałe klucz IDEA i wektor inicjalizacyjny w komponentach HOSxPXE4.exe i HOS-WIN32.INI. Umożliwia to atakującym dostęp do wrażliwych danych.

W podatności XXE (XML External Entity) w Intersec Geosafe-ea w wersjach 2022.12, 2022.13 i 2022.14, atakujący mogą przeprowadzać odczyt dowolnych plików z uprawnieniami działającego procesu, wykonywać żądania SSRF lub powodować Denial of Service (DoS) za pomocą nieokreślonych wektorów.

W Ovidentia 8.3 zidentyfikowano problem związany z funkcją przesyłania plików, która nie blokuje przesyłania plików wykonywalnych. Użytkownik może przesłać plik .png zawierający kod PHP, a następnie zmienić jego nazwę na .php, co umożliwia zdalne wykonanie kodu.

W sterowniku SmSerl64.sys w Motorola SM56 Modem WDM Driver v6.12.23.0 występuje podatność, która pozwala użytkownikom o niskich uprawnieniach na mapowanie pamięci fizycznej za pomocą specjalnie przygotowanych żądań IOCTL. Może to prowadzić do eskalacji uprawnień, wykonania kodu z wysokimi uprawnieniami oraz ujawnienia informacji.

Występuje podatność w sterowniku snxppamd.sys w SUNIX Parallel Driver x64 - 10.1.0.0, która pozwala użytkownikom o niskich uprawnieniach na odczyt i zapis dowolnych portów I/O za pomocą specjalnie przygotowanych żądań IOCTL. Może to prowadzić do eskalacji uprawnień, wykonania kodu z wysokimi uprawnieniami oraz ujawnienia informacji.

Występuje podatność w sterowniku snxpsamd.sys w SUNIX Serial Driver x64 - 10.1.0.0, która pozwala użytkownikom o niskich uprawnieniach na odczyt i zapis dowolnych portów I/O za pomocą specjalnie przygotowanych żądań IOCTL. Może to być wykorzystane do eskalacji uprawnień, wykonania kodu z wysokimi uprawnieniami oraz ujawnienia informacji.

Problem w komponencie snxpcamd.sys karty SUNIX Multi I/O w wersji 10.1.0.0 umożliwia atakującym wykonywanie dowolnych operacji odczytu i zapisu poprzez dostarczanie spreparowanych żądań IOCTL.

W interfejsie webowym mostu bezprzewodowego 501 istnieje wiele podatności na wstrzykiwanie poleceń, które mogą prowadzić do zdalnego wykonania poleceń przez uwierzytelnionego użytkownika. Sukces w wykorzystaniu tych podatności pozwala atakującemu na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W interfejsie webowym mostu bezprzewodowego 501 występuje wiele podatności na wstrzykiwanie poleceń, które mogą prowadzić do zdalnego wykonania poleceń przez uwierzytelnionego użytkownika. Sukces w wykorzystaniu tych podatności pozwala atakującemu na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W AdPortal 3.0.39 wykryto obejście mechanizmu przesyłania plików, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję przesyłania plików.

Podatność Cross Site Scripting (XSS) w oprogramowaniu AdPortal 3.0.39 firmy iPublish Media Solutions umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr shippingAsBilling w pliku updateuserinfo.html.

W AdPortal 3.0.39 wykryto podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Zdalny atakujący może wykorzystać parametry shippingAsBilling i firstname w pliku updateuserinfo.html do wykonania dowolnego kodu.

Podatność CVE-2025-22350 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WpIndeed Ultimate Learning Pro. Problem ten dotyczy wersji Ultimate Learning Pro od n/a do 3.9.

W urządzeniach SiWx91x algorytm SHA2/224 zwraca skrót o długości 256 bitów zamiast 224 bitów. Taka nieprawidłowa długość skrótu wywołuje asercję w oprogramowaniu, co prowadzi do odmowy usługi (DoS).

Invoice Ninja w wersjach przed 5.10.43 umożliwia zdalne wykonanie kodu z preautoryzowanej trasy, gdy atakujący zna APP_KEY. Problem jest zaostrzony przez pliki .env dostępne w repozytorium produktu, które zawierają domyślne wartości APP_KEY.

W systemie AC500 V3 istnieje podatność, która pozwala na wykonanie poleceń przez atakującego. Po skutecznym wykorzystaniu podatności CVE-2024-12429 (przechodzenie przez katalogi), uwierzytelniony atakujący może wstrzyknąć dowolne polecenia do specjalnie przygotowanego pliku, które następnie zostaną wykonane przez użytkownika root.