Katalog podatności CVE

W bibliotece libmodbus 3.1.12 dla systemu Windows wykryto podatność na atak typu DoS (Denial of Service). Problem wynika z nieprawidłowego zarządzania limitami czasu podczas operacji odczytu sieciowego w pętli odbiorczej.

W systemie MikroTik RouterOS w wersjach 7.21.x przed 7.21.4 oraz 7.22.x przed 7.22.2 wykryto podatność w funkcji unflatten() biblioteki libumsg.so. Zdalny atakujący może wykorzystać ten błąd do spowodowania odmowy usługi (DoS).

Podatność w funkcji downloadBlob w Ollama umożliwia zdalnemu atakującemu wywołanie stanu odmowy usługi (DoS) bez wymaganego uwierzytelnienia. Problem wynika z braku walidacji danych użytkownika, co prowadzi do odczytu poza granicami zaalokowanej tablicy.

Podatność w Glarysoft Glary Utilities umożliwia lokalną eskalację uprawnień poprzez nadużycie funkcji czyszczenia dysku. Atakujący z niskimi uprawnieniami może utworzyć dowiązanie symboliczne (junction), aby usunąć dowolne pliki w kontekście systemu.

Podatność w kamerze Lorex 2K Indoor Wi-Fi Security Camera wynika z braku prawidłowej walidacji certyfikatu serwera zarządzania urządzeniem. Umożliwia to atakującemu z tej samej sieci wykonanie dowolnego kodu w kontekście roota bez interakcji użytkownika.

W kamerze Lorex 2K Indoor Wi-Fi Security Camera wykryto podatność umożliwiającą zdalne wykonanie kodu przez atak z formatowaniem łańcucha. Luka występuje w procesie parsowania żądań JSON w pliku binarnym sonia, gdzie brak walidacji danych wejściowych pozwala na użycie ich jako specyfikatora formatu. Atak nie wymaga uwierzytelnienia i może być przeprowadzony z sąsiedniej sieci.

W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_exam2.php wykryto podatność na iniekcję SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie ChurchCRM przed wersją 7.4.0 wykryto podatność w punktach końcowych ograniczonych do rodziny, która umożliwiała użytkownikom o niskich uprawnieniach odczyt i modyfikację rekordów innych rodzin. Uwierzytelniony użytkownik niebędący administratorem, posiadający dostęp EditSelf, może podać identyfikator innej rodziny i uzyskać dostęp do rekordów spoza swojego zakresu. Backend ufa kontrolowanemu przez atakującego identyfikatorowi rodziny i ładuje odpowiednią encję rodziny bez weryfikacji, czy żądana rodzina należy do bieżącego użytkownika.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

W bibliotece CedarJava przed wersjami 2.3.6, 3.4.1 i 4.9.0 stwierdzono podatność na wstrzykiwanie wyrażeń Cedar. Metoda toCedarExpr() nie odpowiednio zabezpiecza znaków specjalnych, co może pozwolić atakującemu na wstrzyknięcie dowolnych wyrażeń polityki.

W bibliotece CedarJava w wersjach przed 4.9.0 metoda EntityIdentifier.equals() zawiera odwróconą logikę dla porównań z null i z samym sobą, co prowadzi do nieprawidłowych wyników równości. Problem nie wpływa na decyzje autoryzacyjne Cedar, ale może dotyczyć integratorów wykonujących własne porównania identyfikatorów encji.

CedarJava przed wersjami 2.3.6, 3.4.1 i 4.9.0 zawiera podatność polegającą na nieprawidłowym przetwarzaniu danych wejściowych, która może prowadzić do pomylenia typu Record-to-Entity przez granicę FFI Java-Rust. CedarJava wysyła żądania autoryzacji do ewaluatora Rust cedar-policy jako JSON. Protokół JSON rezerwuje magiczne kształty obiektów z pojedynczym kluczem (__entity i __extn) dla referencji encji i wartości rozszerzeń. Podczas serializacji CedarMap nie ma walidacji zapobiegającej użyciu tych zastrzeżonych kluczy. Jeśli integrująca usługa buduje CedarMap z danych klucz/wartość dostarczonych przez wywołującego (takich jak nagłówki żądań, metadane zdefiniowane przez użytkownika lub tagi zasobów), osoba kontrolująca te klucze może spowodować, że ewaluator Rust zinterpretuje rekord jako referencję encji. Podatność została naprawiona w wersjach 2.3.6, 3.4.1 i 4.9.

W bibliotece Laravel-Mediable przed wersją 7.0.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym zdalne wykonanie kodu poprzez przesłanie pliku z podwójnym rozszerzeniem, np. shell.php.jpg. Funkcja PATHINFO_FILENAME wyodrębnia wewnętrzne rozszerzenie .php, a na nieprawidłowo skonfigurowanych serwerach Apache lub nginx plik jest interpretowany jako kod PHP, podczas gdy walidacja MIME i rozszerzeń przepuszcza go z powodu zewnętrznego .jpg.

W bibliotece Laravel-Mediable przed wersją 7.0.0 wykryto podatność na path traversal w funkcji File::sanitizePath(). Pozwala ona atakującemu na zapisywanie przesłanych plików w dowolnych lokalizacjach poprzez kontrolowanie argumentu katalogu przekazanego do MediaUploader::toDestination().

Laravel-Mediable przed wersją 7.0.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona zdalnemu atakującemu wysyłanie dowolnych żądań HTTP z serwera poprzez dostarczenie niesprawdzonych adresów URL do endpointów korzystających z MediaUploader::fromSource().

W OpenBMB XAgent w wersji 1.0.0 i wcześniejszych wykryto podatność na przechodzenie do katalogów nadrzędnych (path traversal) w funkcji file() w pliku XAgent/XAgentServer/application/routers/workspace.py. Parametr wejściowy „filename” jest kontrolowany przez użytkownika i łączony ze ścieżką pliku bez odpowiedniej walidacji, co umożliwia odczyt dowolnych plików poza zamierzonym katalogiem.

LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.

Shiori zawiera podatność na eskalację uprawnień w punkcie końcowym aktualizacji konta, która umożliwia uwierzytelnionym użytkownikom modyfikację pola właściciela bez odpowiednich kontroli autoryzacji. Atakujący może eskalować do administratora, wysyłając spreparowane żądanie PATCH z polem owner: true, a następnie ponownie się uwierzytelnić, aby uzyskać token JWT administratora dający pełny dostęp do systemu.

W bibliotece mcp-gitlab wykryto podatność typu path traversal w parametrze job_id w pliku build/index.js. Umożliwia ona atakującym przekierowanie żądań API GitLab do dowolnych punktów końcowych.