Katalog podatności CVE

Quark Cloud Drive v3.23.2 ma podatność na przechwycenie DLL. Wynika to z niebezpiecznego ładowania bibliotek systemowych – aplikacja nie weryfikuje ścieżki ani podpisu ładowanego pliku regsvr32.exe. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu startowym aplikacji, która zostanie załadowana i wykonana przy uruchomieniu programu.

Podatność na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w systemie ABB Ability Edgenius. Problem ten dotyczy wersji 3.2.0.0 oraz 3.2.1.1.

Funkcja read w pliku thinkphp\library\think\template\driver\File.php w ThinkPHP 5.0.24 zawiera podatność na zdalne wykonanie kodu.

Dataease, narzędzie do wizualizacji i analizy danych, w wersjach przed 2.10.17 jest podatne na wstrzyknięcie JNDI. Mimo dodania czarnej listy w wersji 2.10.14, atak nadal możliwy jest przez schematy iiop, corbaname oraz iiopname. Podatność została naprawiona w wersji 2.10.17.

Institute-of-Current-Students v1.0 zawiera podatność na czasową ślepą iniekcję SQL w punkcie końcowym mydetailsstudent.php. Parametr GET 'myds' nie jest odpowiednio sanityzowany przed użyciem w zapytaniach SQL.

W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.

BASIS BBj przed wersją 25.00 zawiera endpoint serwowany przez Jetty, który nie waliduje ani nie kanonizuje segmentów ścieżki, co pozwala na nieuwierzytelniony path traversal i odczyt dowolnych plików systemowych. Może to ujawnić poświadczenia kont używanych przez BBj Enterprise Manager, co umożliwia dostęp administracyjny i wykonanie poleceń systemowych.

Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.

W Looker skonfigurowanym z uwierzytelnianiem OIDC, z powodu normalizacji adresów e-mail, atakujący może przejąć konto użytkownika. Problem dotyczy zarówno wersji hostowanej przez Looker, jak i samodzielnie instalowanych; wersje hostowane zostały już załatane, a samodzielne wymagają aktualizacji.

Urządzenie QVidium Opera11 (firmware 2.9.0-Ax4x-opera11) jest podatne na zdalne wykonywanie kodu (RCE) z powodu nieprawidłowej walidacji danych wejściowych w punkcie końcowym /cgi-bin/net_ping.cgi. Atakujący może wysłać specjalnie spreparowane żądanie GET z złośliwym parametrem, aby wstrzyknąć dowolne polecenia, które są wykonywane z uprawnieniami root.

Claude Code przed wersją 1.0.39, gdy działa na maszynie z Yarn 3.0 lub nowszym, może zostać oszukany do wykonania kodu zawartego w projekcie poprzez wtyczki Yarn, zanim użytkownik zaakceptuje okno zaufania przy starcie. Wymaga to uruchomienia Claude Code w niezaufanym katalogu i używania Yarn 3.0+.

Lookyloo przed wersją 1.35.1 ma potencjalną podatność na cross-site scripting (XSS) na stronie indeksu i drzewa. Problem został naprawiony w wersji 1.35.1.

Rallly przed wersją 4.5.4 ma podatność IDOR w funkcji finalizacji ankiety. Każdy uwierzytelniony użytkownik może sfinalizować ankietę, której nie jest właścicielem, manipulując parametrem pollId w żądaniu, co pozwala na nieautoryzowaną finalizację i konwersję ankiet na wydarzenia.

Urządzenie Newtec Celox UHD (modele CELOXA504, CELOXA820) z firmware celox-21.6.13 jest podatne na obejście uwierzytelniania. Atakujący może zmodyfikować przechwycone odpowiedzi z punktu końcowego /celoxservice, wstrzykując sfałszowaną odpowiedź podczas logowania, aby uzyskać dostęp Superuser lub Operator bez ważnych poświadczeń.

Produkt R.V.R Elettronica TEX (firmware TEXL-000400, Web GUI TLAN-000400) jest podatny na złamanie kontroli dostępu z powodu nieprawidłowych kontroli uwierzytelniania na punkcie końcowym /_Passwd.html. Atakujący może wysłać nieuwierzytelnione żądanie POST, aby zmienić hasła Admin, Operator i User, co prowadzi do całkowitej kompromitacji systemu.

W interfejsie webowym przełącznika Dasan Switch DS2924 (firmware 1.01.18 i 1.02.00) odkryto obejście uwierzytelniania, które pozwala atakującym uzyskać podwyższone uprawnienia poprzez przechowywanie spreparowanych ciasteczek w przeglądarce.

Twonky Server 8.5.2 na Linux i Windows jest podatny na wadę kontroli dostępu. Nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania API usługi webowej, aby wyciec plik dziennika i odczytać nazwę użytkownika administratora oraz zaszyfrowane hasło.

Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie udostępniają nieuwierzytelniony endpoint do przesyłania kopii zapasowych w interfejsie F2MAdmin. Skrypt tworzy katalog na podstawie konfiguracji i przenosi przesłany plik o nazwie kontrolowanej przez atakującego, bez uwierzytelniania i walidacji typu pliku. W domyślnych instalacjach Windows atakujący może przesłać pliki konfiguracyjne serwera, co umożliwia wykonanie dowolnych poleceń z uprawnieniami NT AUTHORITY\SYSTEM.

Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie zawierają komponent administracyjny F2MAdmin z nieuwierzytelnionym endpointem do zarządzania skryptami. Akcja saveScript zapisuje dane dostarczone przez atakującego bezpośrednio do pliku po stronie serwera z uprawnieniami konta usługi webowej, które na Windows działa jako NT AUTHORITY\SYSTEM. Zdalny, nieuwierzytelniony atakujący może zapisywać dowolne pliki w katalogach dostępnych przez web i następnie je wykonywać.

Urządzenie Itel DAB Encoder (IDEnc build 25aec8d) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.