Katalog podatności CVE

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

W interfejsie zarządzania opartym na sieci web urządzenia NETLINK HG322G V1.0.00-231017 występuje niewłaściwa autoryzacja, która umożliwia zdalnemu, nieautoryzowanemu atakującemu eskalację uprawnień oraz zablokowanie dostępu do konta prawowitego administratora za pomocą odpowiednio skonstruowanych żądań HTTP.

Urządzenia Raisecom pozwalają na nawiązanie sesji SSH bez ukończenia uwierzytelniania użytkownika. Atakujący może uzyskać dostęp do powłoki bez ważnych poświadczeń.

W wolfSSH w wersjach 1.4.20 i starszych klientach występuje nieprawidłowa weryfikacja uwierzytelniania hosta, co pozwala na obejście uwierzytelniania i wyciek danych uwierzytelniających klienta.

Na serwerze SFTP występuje potencjalne przepełnienie bufora stosu podczas odbierania złośliwego pakietu, który ma rozmiar uchwytu większy niż rozmiar uchwytu systemowego lub deskryptora pliku, ale mniejszy niż maksymalny dozwolony rozmiar uchwytu.

Nieautoryzowany atakujący z dostępem do portu TCP 12306 serwera WorkExaminer może wykorzystać brak serwerowych kontroli uwierzytelniania, aby ominąć ekran logowania w konsoli WorkExaminer Professional i uzyskać dostęp administracyjny do serwera. To umożliwia dostęp do wszystkich wrażliwych danych monitorujących, w tym zrzutów ekranu i naciśnięć klawiszy wszystkich użytkowników.

W rozszerzeniu Lockdown dla MediaWiki (Wikimedia Foundation) występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co umożliwia nadużycie uprawnień. Podatność została naprawiona w MediaWiki Core Action API; dotyczy gałęzi master przed wersją 1.42.

Wtyczka FormGent dla WordPressa w wersjach przed 1.0.4 jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Atakujący może uzyskać powłokę root na systemie operacyjnym hosta w ograniczonych warunkach na bramach Omada. Podatność dotyczy uzyskania uprawnień roota w systemie bazowym bramy.

Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenie systemu operacyjnego na produkcie.

Podatność w silniku analizy behawioralnej systemu Windows 10 pozwala na ominięcie detekcji próbek złośliwego oprogramowania poprzez ich rekurencyjne uruchamianie, co prowadzi do wyczerpania zasobów systemowych. W efekcie kluczowe złośliwe zachowania mogą nie być rejestrowane ani raportowane.

W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.

W NetXDuo przed wersją 6.4.4, w kliencie DHCPV6, istnieje niesprawdzony indeks podczas wyodrębniania DUID serwera z odpowiedzi serwera, co może prowadzić do odczytu poza pamięcią przy użyciu spreparowanego pakietu.

W podatności CVE-2025-9574 występuje brak uwierzytelnienia dla krytycznej funkcji w urządzeniach ABB ALS-mini-s4 IP oraz ABB ALS-mini-s8 IP. Problem ten dotyczy wszystkich wersji oprogramowania układowego z numerem seryjnym od 2000 do 5166.

W NetBird VPN zainstalowanym za pomocą skryptu dostawcy nie usunięto ani nie zmieniono domyślnego hasła konta administratora utworzonego przez ZITADEL. Problem dotyczy instalacji wykonanych tym skryptem oraz może dotyczyć instancji Docker, jeśli hasło nie zostało zmienione ani użytkownik nie został usunięty. Podatność naprawiono w wersji 0.57.0.

W wersjach Dolby UDC od 4.5 do 4.13 odkryto problem, który może prowadzić do awarii procesu dekodera DD+ podczas przetwarzania źle sformatowanego strumienia bitowego DD+. Błąd w obliczeniach długości zapisu może spowodować przepełnienie, co skutkuje zbyt małym przydzielonym buforem i nieskuteczną kontrolą dostępu do pamięci.

W aplikacji Bhabishya-123 E-commerce w wersji 1.0 występuje podatność na atak typu SQL Injection w punkcie końcowym signup.inc.php. Aplikacja bezpośrednio włącza niesanitizowane dane wejściowe użytkowników do zapytań SQL, co pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia i uzyskanie pełnego dostępu.

W Epsilon RH firmy Grupo Castilla znaleziono podatność na wstrzykiwanie SQL, która pozwala atakującemu odczytywać, tworzyć, aktualizować i usuwać dane w bazie danych poprzez wysłanie żądania POST z parametrem 'sEstadoUsr' w '/epsilonnetws/WSAvisos.asmx'.