Katalog podatności CVE

W DataEase w wersjach do 2.10.12 poprawka wprowadzona w celu ograniczenia ataków zdalnego wykonania kodu przez deserializację JDBC DB2 objęła czarną listą tylko parametr rmi. Parametr ldap w ciągu połączenia JDBC DB2 nie został filtrowany, co pozwala atakującym wykorzystać ciąg połączenia JDBC DB2 do wywołania podatności SSRF. W nowszych wersjach Javy deserializacja ldap (autoDeserialize) jest domyślnie wyłączona, co uniemożliwia zdalne wykonanie kodu, ale SSRF pozostaje możliwy do wykorzystania. Luka została naprawiona w wersji 2.10.13.

W jądrze Linuxa w NFSD istnieje podatność na przepełnienie bufora wysyłki w NFSv2 READDIR. Przywrócono poprzedni limit argumentu @count, aby zapobiec atakowi przepełnienia bufora.

System baz danych statystycznych opracowany przez Gotac ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na odczyt, modyfikację i usunięcie zawartości bazy danych z wysokimi uprawnieniami.

Wykryto podatność w urządzeniu Mercury KM08-708H GiGA WiFi Wave2 w wersji 1.1.14, która dotyczy nieznanej funkcji komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.

W Flowise w wersji 3.0.5 i wcześniejszych punkt końcowy forgot-password zwraca wrażliwe informacje, w tym ważny token resetowania hasła (tempToken), bez uwierzytelnienia lub weryfikacji. Umożliwia to atakującemu wygenerowanie tokenu resetującego dla dowolnego użytkownika i przejęcie jego konta. Podatność dotyczy zarówno chmury, jak i instalacji lokalnych.

Podatność na wgrywanie plików w SueamCMS w wersji 0.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu braku filtrowania przesyłanych plików.

Langchaingo obsługuje składnię jinja2 podczas analizowania zapytań, co jest następnie przetwarzane za pomocą biblioteki gonja w wersji 1.5.3. Gonja wspiera składnię include i extends do odczytu plików, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera w langchaingo.

Evertz SDVN 3080ipx-10G zawiera lukę w mechanizmie uwierzytelniania interfejsu webowego, która prowadzi do obejścia uwierzytelnienia. Zdalny nieuwierzytelniony atakujący może uzyskać wykonanie dowolnych poleceń z podwyższonymi uprawnieniami (root).

Evertz SDVN 3080ipx-10G zawiera podatność na wstrzykiwanie poleceń w pliku feature-transfer-export.php interfejsu webowego. Zdalny nieuwierzytelniony atakujący może uzyskać wykonanie dowolnych poleceń z podwyższonymi uprawnieniami (root).

Niektóre rozwiązania płatności bezobsługowych 'Stored Value' firmy KioSoft wykorzystują podatne karty NFC. Atakujący mogą wykorzystać tę podatność do zmiany salda na kartach i generowania pieniędzy.

NUP Pro opracowany przez NewType Infortech posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Niektóre modele NVR opracowane przez firmę Digiever mają podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu oraz pozyskać hasła w postaci niezaszyfrowanej dla NVR i podłączonych kamer.

Brama zabezpieczeń Daikin Europe N.V. jest podatna na obejście autoryzacji poprzez lukę w kluczu kontrolowanym przez użytkownika, co może pozwolić atakującemu na ominięcie uwierzytelnienia. Nieautoryzowany atakujący mógłby uzyskać dostęp do systemu bez wcześniejszych poświadczeń.

W wersji 0.7.2-beta.2 AIRI, komponent MarkdownRenderer.vue przetwarza zawartość Markdown i renderuje przetworzony HTML bezpośrednio w DOM przy użyciu v-html. Atakujący może stworzyć plik karty zawierający złośliwy HTML/JavaScript, co prowadzi do podatności na ataki typu cross-site scripting (XSS).

W jądrze Linux w sterowniku RDMA/siw wykryto błąd w funkcji siw_tcp_sendpages, gdzie nieprawidłowo ustawiano licznik bajtów w iov_iter oraz wywołaniu tcp_sendmsg_locked. Powodowało to wysyłanie zbyt dużych iteracji, co przy zmianach w alokatorze pamięci prowadziło do odczytów poza zakresem i awarii systemu.

W kodzie viridian (Xen) występuje wyścig przy mapowaniu strony referencyjnej TSC, w którym gość może spowodować zwolnienie strony przez Xen, podczas gdy jest ona nadal obecna w tablicach stron gościa fizycznego do maszynowego (p2m). Jest to jedna z wielu podatności związanych z obsługą pamięci gościa w viridian, obok CVE-2025-27466 i CVE-2025-58142.

W kodzie viridian Xen występuje dereferencja wskaźnika NULL polegająca na założeniu, że strona SIM jest zmapowana, gdy trzeba dostarczyć komunikat syntetycznego timera. Jest to jedna z trzech powiązanych podatności w obsłudze pamięci gościa.

W kodzie viridian Xen występuje dereferencja wskaźnika NULL podczas aktualizacji obszaru referencyjnego TSC. Jest to jedna z trzech powiązanych podatności w obsłudze pamięci gościa.

Podatność SQL Injection w Online Fire Reporting System v1.2 firmy PHPGurukul. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'teamid' w punkcie końcowym '/ofrs/admin/edit-team.php'.

Delta Electronics DIALink zawiera podatność polegającą na obejściu uwierzytelniania poprzez path traversal. Szczegóły techniczne nie zostały podane w opisie.