Katalog podatności CVE

Podatność CVE-2025-0670 w Akinsoft ProKuafor umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia zasobów. Problem dotyczy wersji ProKuafor od s1.02.07 do przed v1.02.08.

W podatności CVE-2024-12974 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Akinsoft ProKuaför, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji ProKuaför od s1.02.07 do przed v1.02.08.

Podatność CVE-2025-0640 w Akinsoft OctoCloud umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia wycieków zasobów. Problem dotyczy wersji OctoCloud od s1.09.02 do przed v1.11.01.

W podatności CVE-2024-12973 w Akinsoft OctoCloud występuje błąd walidacji pochodzenia, który umożliwia atak typu HTTP Response Splitting. Problem dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność CVE-2024-12972 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft OctoCloud, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność typu 'Open Redirect' w Akınsoft QR Menü umożliwia wymuszone przeglądanie oraz phishing. Problem dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.

Podatność CVE-2024-12914 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akınsoft QR Menü, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.

W Nagios XI 2024R2 wykryto podatność na atak XSS (cross-site scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w sesji zalogowanego użytkownika poprzez spreparowany URL. Problem dotyczy komponentu webowego odpowiedzialnego za renderowanie danych związanych z wydajnością.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która dotyczy mechanizmu samoregeneracji. Gdy węzeł wycofuje się i jest jedynym węzłem z zamontowanym systemem plików, gfs2 próbuje odtworzyć lokalny dziennik, co prowadzi do dereferencji wskaźnika NULL.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do paniki systemu przy użyciu opcji montowania 'mode=lfs'. Problem występował w funkcji f2fs_map_blocks(), gdzie nieprawidłowe zarządzanie alokacją bloków mogło prowadzić do wyczerpania przestrzeni.

W systemie jshERP v3.5 w komponencie PersonController.java występuje nieprawidłowa kontrola dostępu, która umożliwia nieautoryzowanym atakującym uzyskanie wszystkich informacji o osobach obsługujących system poprzez wykonanie metody getAllList.

W systemie jshERP v3.5 w komponencie SupplierController.java występuje nieprawidłowa kontrola dostępu, umożliwiająca nieautoryzowanym atakującym dowolną modyfikację statusu dostawcy na dowolnym koncie.

W systemie jshERP v3.5 w pliku UserController.java występuje nieprawidłowa kontrola dostępu, która umożliwia atakującym dowolne resetowanie haseł użytkowników. Podatność ta pozwala na przeprowadzenie ataku polegającego na eskalacji uprawnień w poziomie.

Biblioteka elysia-cors do wersji 1.3.0 zawiera błąd walidacji pochodzenia żądań, który pozwala na obejście ograniczeń CORS. Zamiast dokładnego dopasowania domeny, biblioteka sprawdza, czy podany origin jest podciągiem dowolnej domeny z polityki CORS, co umożliwia atakującym wykorzystanie fałszywych domen, np. "notexample.com" lub "example.common.net", gdy polityka zawiera "example.com".

W bibliotece libssh wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji bin_to_base64() podczas przetwarzania zbyt dużego bufora wejściowego przekazanego do ssh_get_fingerprint_hash(). Prowadzi to do niedostatecznego przydziału pamięci i zapisu poza zakresem, co skutkuje uszkodzeniem sterty. Problem dotyczy wyłącznie wersji 32-bitowych libssh.

W jądrze Linux wykryto podatność w mechanizmie epoll, która umożliwia nieograniczoną rekurencję podczas sprawdzania pętli. Brak odpowiedniego ograniczenia głębokości grafu epoll może prowadzić do przepełnienia stosu jądra.

W jądrze Linux stwierdzono podatność w mechanizmie BPF, która powoduje ostrzeżenie jądra przy próbie węższego dostępu do pól wskaźnikowych w strukturach kontekstu. Problem występuje, gdy program BPF odczytuje mniejszą liczbę bajtów niż rozmiar pola wskaźnikowego, co prowadzi do błędu konwersji dostępu do kontekstu.

Wtyczka Cookies and Content Security Policy do wersji 2.29 zawiera lukę w kontroli dostępu w punkcie końcowym AJAX. Niezautoryzowani zdalni atakujący mogą wywołać atak typu DoS poprzez nieograniczone operacje zapisu do bazy danych na endpointcie wp_ajax_nopriv_cacsp_insert_consent_data.

Podatność XSS w systemie OURPHP do wersji 8.6.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez pole "Nazwa" w funkcji "Uzupełnij profil" na stronie "Moje centrum użytkownika". Atak wymaga wcześniejszej rejestracji przez interfejs front-endowy.

Aplikacja Lotus Cars na Androida (com.lotus.carsdomestic.intl) w wersji 1.2.8 ma w manifeście ustawioną flagę allowBackup=true, co umożliwia wyodrębnienie danych przez kopię zapasową ADB na zrootowanych lub z włączonym debugowaniem urządzeniach. Stanowi to ryzyko ujawnienia danych użytkownika.