Katalog podatności CVE

W podatności CVE-2024-13150 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie fayton.Pro ERP. Problem ten dotyczy wersji oprogramowania do 29 września 2025 roku.

W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.

W DataSpider Servista 4.4 i starszych występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Przetworzenie specjalnie spreparowanego żądania może pozwolić na odczyt dowolnych plików z systemu plików serwera lub doprowadzić do odmowy usługi (DoS).

W Apeman ID71 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku /system/www/system.ini. W wyniku manipulacji w tym pliku mogą zostać ujawnione twardo zakodowane dane uwierzytelniające.

W wersjach wcześniejszych niż 11.0.2, w get-jwks występuje podatność, która może prowadzić do zanieczyszczenia pamięci podręcznej w mechanizmie pobierania kluczy JWKS. Problem polega na tym, że walidacja roszczenia iss (issuer) odbywa się dopiero po pobraniu kluczy z pamięci podręcznej, co pozwala na ponowne wykorzystanie kluczy z nieoczekiwanego źródła.

Formbricks, alternatywa dla Qualtrics, przed wersją 4.0.1 nie weryfikował podpisów JWT. W wyniku tego, mechanizm walidacji tokenów jedynie dekodował JWT, co umożliwiało atakującym tworzenie fałszywych tokenów do logowania i resetowania haseł.

W DOXENSE WATCHDOC przed wersją 6.1.1.5332 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu poprzez bibliotekę .NET Remoting w interfejsie administracyjnym Watchdoc.

Podatność CVE-2025-60219 w HaruTheme WooCommerce Designer Pro umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji WooCommerce Designer Pro od n/a do 1.9.24.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce webandprint AR For WordPress umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji AR For WordPress od n/a do 8.34 włącznie.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R pozwala atakującemu na wykonanie dowolnych poleceń. Problem dotyczy wersji do V9.4.0cu.1458_B20250708.

Flag Forge (platforma CTF) w wersjach od 2.2.0 do przed 2.3.1 nieprawidłowo obsługuje unieważnianie sesji. Uwierzytelnieni użytkownicy mogą nadal uzyskiwać dostęp do chronionych punktów końcowych, takich jak /api/profile, nawet po wylogowaniu. Tokeny CSRF są również nadal ważne po wylogowaniu, co może pozwolić na nieautoryzowane działania. Problem naprawiono w wersji 2.3.1.

Podatność w usługach webowych Cisco Secure Firewall ASA, FTD, IOS, IOS XE i IOS XR umożliwia nieuwierzytelnionemu zdalnemu atakującemu (dla ASA i FTD) lub uwierzytelnionemu z niskimi uprawnieniami (dla IOS, IOS XE, IOS XR) wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP.

Horilla (system HRMS) przed wersją 1.4.0 zawiera podatność przechowywanego XSS w edytorze komentarzy do zgłoszeń. Użytkownik z niskimi uprawnieniami może uruchomić dowolny JavaScript w przeglądarce administratora, wykraść jego ciasteczka/token CSRF i przejąć sesję. Podatność naprawiono w wersji 1.4.0.

Projekt Gardener umożliwia automatyczne zarządzanie i obsługę klastrów Kubernetes jako usługi. W wersjach wcześniejszych niż 1.64.0 dla dostawców AWS, 1.55.0 dla Azure, 1.49.0 dla OpenStack oraz 1.46.0 dla GCP może wystąpić możliwość wstrzyknięcia kodu w rozszerzeniach Gardenera.

Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.

iMonitor EAM w wersji 9.6394 dostarczany jest z domyślnymi danymi logowania dla administratora, które są również wyświetlane w oknie połączenia klienta zarządzającego. Jeśli administrator nie zmieni tych domyślnych danych, zdalny atakujący może uwierzytelnić się na serwerze EAM i uzyskać pełną kontrolę nad monitorowanymi agentami oraz danymi.

Instancje Rob--W cors-anywhere skonfigurowane jako otwarte proxy pozwalają nieuwierzytelnionym zewnętrznym użytkownikom na wywołanie przez serwer żądań HTTP do dowolnych celów (SSRF). Ponieważ proxy przekazuje żądania i nagłówki, atakujący może dotrzeć do wewnętrznych punktów końcowych i usług metadanych, pobrać poświadczenia ról instancji oraz wchodzić w interakcje z wewnętrznymi API.

Serwer ADB MCP Server w wersjach 0.1.0 i wcześniejszych jest podatny na ataki polegające na wstrzyknięciu komend w ramach definicji i implementacji niektórych narzędzi MCP. Luka została naprawiona w commicie 041729c.

Ericsson Indoor Connect 8855 zawiera podatność na wstrzykiwanie SQL, która po wykorzystaniu może skutkować nieautoryzowanym ujawnieniem lub modyfikacją danych.