Katalog podatności CVE

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji formSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do uszkodzenia pamięci, co może być zrealizowane zdalnie.

W Tenda CH22 do wersji 1.0.0.1 wykryto podatność w funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid_index prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie.

Nagios Log Server przed wersją 2024R1.3.2 pozwala uwierzytelnionym użytkownikom na odczyt administracyjnych kluczy API w postaci jawnej poprzez wywołanie /nagioslogserver/index.php/api/system/get_users.

W podatności CVE-2025-3450 występuje niewłaściwe blokowanie zasobów w komponencie SDM oprogramowania B&R Automation Runtime w wersjach przed 6.3 oraz przed Q4.93. Może to umożliwić nieautoryzowanemu atakującemu z sieci usunięcie danych, co prowadzi do warunków odmowy usługi.

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na wstrzyknięcie SQL w pliku edit_product.php. Parametr GET product_id jest niebezpiecznie przekazywany do zapytania SQL bez odpowiedniej walidacji lub parametryzacji.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w kontekście przetwarzania wiadomości DLM. Problem ten został rozwiązany w aktualizacji, która naprawia błąd użycia po zwolnieniu pamięci w funkcji dlm_midcomms_commit_mhandle.

W podatności CVE-2025-0603 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na ataki typu SQL Injection oraz Blind SQL Injection w systemie Callvision Healthcare Callvision Emergency Code przed wersją 3.0.

PyVista w wersji 0.46.3 jest podatna na zdalne wykonanie kodu w wyniku zamieszania zależności (dependency confusion). Kod używa opcji --extra-index-url, a jeden z wymienionych pakietów nie jest publikowany w PyPI, więc atakujący może opublikować złośliwy pakiet o wyższym numerze wersji w PyPI, który zostanie pobrany.

W systemie Uniclare Student Portal v2 zidentyfikowano podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez podatne pola wejściowe, co pozwala na wykonanie funkcji opóźnienia czasowego w celu wnioskowania o odpowiedziach bazy danych.

Podatność w Akka.Remote (wersje 1.2.0 do 1.5.51) polega na braku wzajemnego uwierzytelniania TLS (mTLS) — klient nawiązujący połączenie wychodzące nie musi przedstawić swojego certyfikatu, co pozwala nieautoryzowanym podmiotom na dołączenie do klastra Akka.NET, nawet gdy TLS jest włączony. Problem został naprawiony w wersji 1.5.52, która wymusza mTLS oraz wprowadza szybsze wykrywanie błędów konfiguracji kluczy prywatnych.

Platforma Flag Forge w wersjach od 2.0.0 do przed 2.3.2 miała endpointy `/api/admin/badge-templates` (GET) i `/api/admin/badge-templates/create` (POST) dostępne bez uwierzytelnienia i autoryzacji. Umożliwiało to nieautoryzowanym użytkownikom pobieranie szablonów odznak wraz z metadanymi oraz tworzenie dowolnych szablonów w bazie danych. Luka została naprawiona w wersji 2.3.2.

W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.

W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.

Podatność typu OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu Denial of Service (DoS), eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.

Kontrakt inteligentny BATBToken zawiera nieprawidłową implementację kontroli dostępu w funkcjach zarządzania białą listą. Funkcje setColdWhiteList() i setSpecialAddress() są zadeklarowane jako publiczne, co pozwala każdemu użytkownikowi na obejście ograniczeń transferowych i manipulację ustawieniami specjalnych adresów.

IBM Security Verify Access i IBM Security Verify Access Docker w wersjach 10.0.0.0 do 10.0.9.0 oraz 11.0.0.0 do 11.0.1.0 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do roota z powodu wykonywania z większymi uprawnieniami niż wymagane.

W Topal Finanzbuchhaltung firmy Topal Solutions AG na Windows występuje deserializacja niezaufanych danych umożliwiająca zdalne wykonanie kodu. Problem dotyczy co najmniej wersji 10.1.5.20 i został naprawiony w wersji 11.2.12.00.

SillyTavern to lokalnie instalowany interfejs użytkownika do interakcji z modelami językowymi, generatorami obrazów i modelami mowy. W wersjach przed 1.13.4 interfejs webowy jest podatny na DNS rebinding, co pozwala atakującym na instalowanie złośliwych rozszerzeń, odczytywanie czatów, wstrzykiwanie dowolnego HTML do ataków phishingowych itp. Podatność naprawiono w wersji 1.13.4 poprzez wprowadzenie ustawienia serwera walidującego nazwy hostów w przychodzących żądaniach HTTP według listy dozwolonych hostów: hostWhitelist.enabled w pliku config.yaml lub zmienna środowiskowa SILLYTAVERN_HOSTWHITELIST_ENABLED. Ustawienie jest domyślnie wyłączone dla kompatybilności, ale zaleca się jego włączenie, zwłaszcza przy hostowaniu w sieci lokalnej bez SSL.

XWiki Platform (od wersji 4.3-milestone-1 do przed 16.10.9, 17.4.2 i 17.5.0) jest podatny na wstrzyknięcie HQL przez parametr orderField w adresie URL wyszukiwania REST. Wartość jest dodawana dwukrotnie do zapytania, co utrudnia eksploatację, ale możliwe jest ominięcie zabezpieczeń przez zamknięcie części zapytania w pojedyncze cudzysłowy.

Rozszerzenie XWiki OIDC w wersjach od 2.17.1 do przed 2.18.2 pozwala każdemu z dostępem VIEW do profilu użytkownika na utworzenie tokenu dla tego użytkownika. Jeśli instancja XWiki zezwala na uwierzytelnianie tokenem, umożliwia to logowanie jako dowolny użytkownik. Wersja 2.18.2 zawiera poprawkę.