Katalog podatności CVE

Podatność w Ghidra przed wersją 12.1.4. Brak walidacji bajtu TYPE_COL w funkcji OptionsDB.createUnregisteredOption() powoduje wyjątek ArrayIndexOutOfBoundsException, który blokuje obiekty domeny. Złośliwy plik bazy danych może spowodować zawieszenie aplikacji i uniemożliwić zwolnienie zasobów.

Podatność deserializacji w Dask do wersji 2026.8.0. Dotyczy funkcji from_npy_stack w pliku dask/array/core.py w komponencie Loader. Atak zdalny, exploit publiczny.

Podatność SQL Injection w Restaurant-Management-System do konkretnego commita. Dotyczy funkcji mysqli_query w pliku admin/display_menu.php w komponencie Search Form. Manipulacja argumentem s1 umożliwia atak SQL Injection zdalnie. Exploit publiczny.

Podatność SQL Injection w Leave Management System 1.0. Dotyczy nieznanej funkcji w pliku /module/leavetype/index.php. Manipulacja argumentem ID umożliwia atak SQL Injection zdalnie. Exploit publiczny.

Podatność nieograniczonego przesyłania plików w Pixtream do konkretnego commita. Dotyczy nieznanego przetwarzania w pliku /post_upload.php. Manipulacja argumentem media umożliwia atak zdalny. Exploit publiczny.

W produkcie TDuckCloud tduck-platform do wersji 5.3 wykryto podatność typu SQL injection w funkcji PaginationInnerInterceptor.concatOrderBy w pliku MybatisPlusConfig.java. Manipulacja argumentem orders[0].column pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 mechanizm resetowania hasła administratora opiera się na kodzie odblokowującym, który nie zawiera sekretu per urządzenie ani materiału kryptograficznego po stronie serwera. Atakujący z dostępem do konsoli fizycznej i uprawnionego procesu resetowania hasła może offline sfałszować prawidłowy kod odblokowujący i zresetować hasło administratora. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 ufa nagłówkowi X-Forwarded-For dostarczonemu przez dowolnego klienta przy ustalaniu adresu źródłowego żądania. Nieuwierzytelniony zdalny atakujący może podszyć się pod adres loopback, aby obejść mechanizmy bezpieczeństwa ograniczające połączenia lokalne na niezabezpieczonych interfejsach web (bez TLS) i ujawnić informacje o konfiguracji. Problem występuje co najmniej od firmware 2.2.3.4.

Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 zawiera zaszyty na stałe, nieudokumentowany account odzyskiwania ze wspólnym poświadczeniem, którego nie można zmienić, wyłączyć ani rotować. Nieuwierzytelniony zdalny atakujący może użyć tego konta do uwierzytelnienia w procesie resetowania hasła. Konto nie daje normalnego dostępu administratora; do przejęcia konta administratora potrzebne są dodatkowe podatności. Problem występuje co najmniej od firmware 2.2.3.4.

W produkcie Mstfakts College-Management-System wykryto podatność w funkcji session_start w pliku Front-end/server.php w komponencie Authentication. Manipulacja prowadzi do utrwalenia sesji (session fixation). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 wykryto podatność w nieznanej funkcjonalności pliku /dashboard/userprofile.php?section=admin1. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Dostawca został poinformowany, ale nie odpowiedział.

plone.app.dexterity to system typów treści dla systemu zarządzania treścią Plone, a plone.app.contenttypes dostarcza typy treści oparte na Dexterity. Wersje plone.app.dexterity do 3.2.2, od 4.0.0 do 4.1.2 oraz 5.0.0, a także plone.app.contenttypes do 3.0.11, od 4.0.0 do 4.0.9 oraz 5.0.0 są podatne na atak typu denial of service, ponieważ uwierzytelniony użytkownik może tworzyć treści z nadmiernie długimi tytułami, opisami lub nazwami przesyłanych plików, powodując zawieszenie się Plone i potencjalne trudności w edycji lub usunięciu takich treści. Podatność została naprawiona w wersjach plone.app.dexterity 3.2.3, 4.1.3 i 5.0.1 oraz plone.app.contenttypes 3.0.12, 4.0.10 i 5.0.1.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na fałszowanie dzienników audytu transakcji z powodu niewłaściwej walidacji nagłówka HTTP dostarczonego przez klienta.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście mechanizmów bezpieczeństwa poprzez fałszowanie tożsamości użytkowników z powodu niewłaściwej autoryzacji.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift wykorzystuje zakodowane na stałe klucze kryptograficzne oraz wektory inicjalizacyjne. Uwierzytelniony zdalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji oraz sfałszować znaczniki uwierzytelniające.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu path traversal. Uwierzytelniony zdalny atakujący może w rezultacie modyfikować pliki serwera.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie wymusza prawidłowo autoryzacji. Uwierzytelniony zdalny atakujący może w rezultacie wykonywać nieautoryzowane operacje modyfikacji płatności.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift przechowuje dane uwierzytelniające w sposób niewystarczająco zabezpieczony. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo kanonikalizuje ścieżki. Zdalny atakujący może w rezultacie odczytać dowolne pliki.