Katalog podatności CVE

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowane obrazy SVG używane jako zdjęcia okładek.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez spreparowane zdjęcia profilowe w formacie SVG.

W systemie SIGB PMB w wersji 8.0.1.14 wykryto wiele podatności na wstrzykiwanie SQL w komponencie /opac_css/ajax_selector.php. Luki występują w parametrach id oraz datas.

Podatność w kamerze bezpieczeństwa Blurams Lumi (A31C) w wersji oprogramowania v23.1227.472.2926 umożliwia lokalnemu atakującemu fizycznemu wykonanie dowolnego kodu poprzez nadpisanie bootloadera na karcie SD.

W YCCMS 3.4 odkryto podatność na trwałe XSS w funkcji zarządzania artykułami. Problem występuje w pliku ArticleAction.class.php w funkcjach add() i getPost() z powodu braku odpowiedniej neutralizacji danych wejściowych w polu tytułu artykułu.

W systemie OpenRapid RapidCMS 1.3.1 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku /user/user-move.php. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony, który może zostać wykonany w przeglądarce ofiary.

eGovFrame Common Components w wersjach do 4.3.1 zawiera nieuwierzytelnioną podatność na przesyłanie plików przez endpointy /utl/wed/insertImage.do i /utl/wed/insertImageCk.do. Atakujący może przesłać dowolną treść, a serwer przechowuje plik i zwraca URL do pobrania, co pozwala na wykorzystanie aplikacji jako hostingu plików.

Podatność CVE-2025-11963 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StarCities, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.1.61.

Podatność CVE-2025-0421 dotyczy niewłaściwego ograniczenia renderowanych warstw interfejsu użytkownika lub ramek w oprogramowaniu Shopside firmy Shopside Software Technologies Inc. Problem ten występuje w wersji Shopside do 05022025, umożliwiając wykorzystanie nakładek iFrame.

W bootloaderze GRUB2 w module normal zidentyfikowano podatność Use After Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia normal_exit podczas wyładowywania modułu. Atakujący może wywołać to polecenie po usunięciu modułu, powodując dostęp do zwolnionej pamięci.

W bootloaderze GRUB2 wykryto podatność Use-after-Free w komendzie 'normal'. Błąd wynika z nieprawidłowego wyrejestrowania komendy podczas wyładowywania modułu, co pozwala atakującemu na wykonanie kodu w nieprawidłowym obszarze pamięci. Skuteczne wykorzystanie prowadzi do niestabilności systemu i jego całkowitego zawieszenia.

W komponencie GRUB (Grand Unified Bootloader) wykryto podatność polegającą na nieprawidłowym przetwarzaniu konwersji ciągów znaków podczas odczytu danych z urządzenia USB. Lokalny atakujący może podłączyć złośliwie skonfigurowane urządzenie USB podczas sekwencji rozruchu, co prowadzi do awarii GRUB-a i odmowy usługi (DoS). Możliwe jest również uszkodzenie danych, jednak ze względu na złożoność exploita wpływ jest najprawdopodobniej ograniczony.

W GNU GRUB (Grand Unified Bootloader) wykryto podatność use-after-free. Błąd wynika z nieprawidłowego zachowania wskaźnika pamięci podczas zamykania pliku, co pozostawia nieprawidłowe odwołanie do struktury systemu plików. Atakujący może wykorzystać tę podatność do spowodowania awarii GRUB-a, prowadząc do odmowy usługi (DoS).

W module sieciowym bootloadera GRUB2 wykryto podatność Use-after-Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia net_set_vlan podczas zwalniania modułu z pamięci. Atakujący może wykorzystać tę lukę, aby doprowadzić do niestabilności systemu i jego całkowitego zawieszenia.

W routerach H3C ERG3/ERG5, XiaoBei, bramach chmurowych i punktach dostępowych wykryto zdalne wykonanie kodu (RCE). Luka umożliwia atakującemu wstrzyknięcie spreparowanych komend przez parametr sessionid.

W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.

W bibliotece libvirt wykryto podatność, w której zewnętrzne nieaktywne migawki dla wyłączonych maszyn wirtualnych są domyślnie tworzone z uprawnieniami odczytu dla wszystkich użytkowników. Umożliwia to nieuprzywilejowanym użytkownikom przeglądanie zawartości systemu gościa, co prowadzi do ujawnienia informacji.

W systemie OpenRapid RapidCMS 1.3.1 w pliku /system/update-run.php występuje podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony, który może być wykonany w przeglądarce ofiary.

Aplikacja internetowa Brightpick Mission Control ujawnia zakodowane na stałe poświadczenia w swoim pakiecie JavaScript po stronie klienta, które umożliwiają dostęp do portalu dokumentacji Brightpick AI.

Interfejs webowy Brightpick Internal Logic Control jest dostępny bez uwierzytelniania. Nieautoryzowany użytkownik może manipulować funkcjami sterowania robotem, w tym uruchamiać lub zatrzymywać zadania, przypisywać prace, czyścić stacje i rozmieszczać pojemniki magazynowe.