Katalog podatności CVE

Audio Conversion Wizard w wersji 2.01 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci specjalnie skonstruowanym kodem rejestracyjnym. Atakujący mogą wygenerować ładunek, który nadpisuje stos pamięci aplikacji, co potencjalnie umożliwia zdalne wykonanie kodu.

Tdarr 2.00.15 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu w terminalu pomocy, która pozwala atakującym na wstrzykiwanie i łączenie dowolnych poleceń. Atakujący mogą wykorzystać brak filtrowania wejścia, łącząc polecenia takie jak `--help; curl .py | python`, aby wykonać zdalny kod bez uwierzytelnienia.

ImpressCMS w wersji 1.4.4 zawiera podatność na przesyłanie plików z słabą sanitizacją rozszerzeń, co pozwala atakującym na przesyłanie potencjalnie złośliwych plików. Atakujący mogą obejść ograniczenia przesyłania plików, używając alternatywnych rozszerzeń plików, takich jak .php2, .php6, .php7, .phps, .pht, aby wykonać dowolny kod PHP na serwerze.

Beehive Forum w wersji 1.5.2 zawiera podatność na wstrzykiwanie nagłówka hosta w funkcji resetowania hasła, co pozwala atakującym manipulować żądaniami resetowania haseł. Atakujący mogą wstrzyknąć złośliwy nagłówek hosta, aby przechwycić tokeny resetowania haseł i zmienić hasła kont ofiar bez bezpośredniej autoryzacji.

e107 CMS w wersji 3.2.1 zawiera wiele podatności umożliwiających ataki XSS. Pierwsza to odbity XSS w funkcji komentarzy do wiadomości, gdzie zautentykowany użytkownik może wstrzyknąć złośliwy kod JavaScript przez parametr URL. Druga to obejście ograniczeń uploadu dla administratorów, pozwalające na wgranie plików SVG ze złośliwym kodem przez zdalny upload w menedżerze multimediów, co prowadzi do trwałego XSS.

Aero CMS w wersji 0.0.1 zawiera podatność na wstrzykiwanie SQL w parametrze autora, co pozwala atakującym na manipulację zapytaniami do bazy danych. Wykorzystując techniki oparte na booleanach, błędach, czasie oraz zapytania UNION, atakujący mogą uzyskać dostęp do wrażliwych informacji z bazy danych.

VIAVIWEB Wallpaper Admin 1.0 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w funkcji przesyłania obrazów. Atakujący może przesłać złośliwy plik PHP przez endpoint add_gallery_image.php, aby wykonać dowolny kod na serwerze.

Covenant w wersjach 0.1.3 - 0.5 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na tworzenie złośliwych tokenów JWT z uprawnieniami administracyjnymi. Atakujący mogą generować sfałszowane tokeny z rolą admina i przesyłać niestandardowe biblioteki DLL, aby wykonać dowolne polecenia na systemie docelowym.

Cal.com to oprogramowanie do planowania z otwartym kodem źródłowym. W wersjach od 3.1.6 do przed 6.0.7 występuje podatność w niestandardowym wywołaniu zwrotnym NextAuth JWT, która pozwala atakującym uzyskać pełny dostęp do konta dowolnego użytkownika, podając docelowy adres e-mail za pomocą session.update().

GuardDog, narzędzie CLI do identyfikacji złośliwych pakietów PyPI, przed wersją 2.7.1 zawiera podatność na path traversal w funkcji safe_extract(). Złośliwe pakiety PyPI mogą zapisywać dowolne pliki poza katalogiem ekstrakcji, co prowadzi do nadpisania plików i zdalnego wykonania kodu na systemach z GuardDog. Podatność została naprawiona w wersji 2.7.1.

Eigent, system wieloagentowy, zawiera krytyczną podatność w przepływie CI (.github/workflows/ci.yml), która umożliwia wykonanie dowolnego kodu z pull requestów z forków z uprawnieniami do zapisu w repozytorium. Podatny workflow używa wyzwalacza pull_request_target w połączeniu z checkoutem niezaufanego kodu PR. Atakujący może wykorzystać to do kradzieży poświadczeń, publikowania komentarzy, wypychania kodu lub tworzenia wydań.

OpenC3 COSMOS w wersjach od 5.0.0 do 6.10.1 zawiera krytyczną podatność na zdalne wykonanie kodu, dostępną przez API JSON-RPC. Atakujący może wykorzystać nieautoryzowane żądania do wykonania kodu Ruby, mimo że żądanie kończy się niepowodzeniem autoryzacji (401).

Fortinet FortiSIEM w wersjach 7.4.0, 7.3.0-7.3.4, 7.1.0-7.1.8, 7.0.0-7.0.4 oraz 6.7.0-6.7.10 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania TCP.

W podatności CVE-2025-47855 w Fortinet FortiFone w wersjach 7.0.0 do 7.0.1 oraz 3.0.13 do 3.0.23 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym. Atakujący bez uwierzytelnienia może uzyskać konfigurację urządzenia za pomocą spreparowanych żądań HTTP lub HTTPS.

Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.

W jądrze Linux wykryto błąd w sterowniku STMMAC powodujący crash podczas wykonywania akcji XDP_TX w trybie zero copy. Problem wynika z braku sprawdzenia typu pamięci bufora XDP przed jego użyciem, co prowadzi do nieprawidłowych mapowań i awarii systemu.

W sterowniku e1000 jądra Linux wykryto podatność na odczyt poza zakresem (OOB) w funkcji e1000_tbi_should_accept(). Problem występuje, gdy długość ramki zgłoszona przez deskryptor jest zerowa lub większa niż rozmiar bufora RX, co prowadzi do odczytu poza przydzieloną pamięcią i może spowodować awarię systemu.

W jądrze Linux w komponencie svcrdma funkcja svc_rdma_copy_inline_range nie sprawdzała, czy indeks rc_curpage mieści się w przydzielonej tablicy stron. Może to prowadzić do odczytu lub zapisu poza zakresem.

phpgurukul News Portal Project V4.1 zawiera podatność na przesyłanie plików przez upload.php, która umożliwia przesyłanie plików dowolnego formatu na serwer bez uwierzytelnienia.