Katalog podatności CVE

Sitecore Experience Manager (XM) i Experience Platform (XP) w wersjach 9.0-9.3 i 10.0-10.4 zawierają podatność unsafe reflection, która pozwala na zatruwanie pamięci podręcznej (cache poisoning).

Podatność CVE-2025-1740 w Akinsoft MyRezzta polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście uwierzytelnienia, wykorzystanie odzyskiwania hasła oraz ataki typu brute force. Problem dotyczy wersji MyRezzta od s2.03.01 do przed v2.05.01.

W podatności CVE-2024-32444 występuje nieprawidłowe przypisanie uprawnień w motywie RealHomes od InspiryThemes, co umożliwia eskalację uprawnień. Problem dotyczy wersji RealHomes od n/a do 4.3.6 włącznie.

W API REST H2O-3 (POST /99/ImportSQLTable) występuje podatność na deserializację, która dotyczy wszystkich wersji do 3.46.0.7. Podatność ta umożliwia zdalne wykonanie kodu (RCE) z powodu niewłaściwej walidacji parametrów połączenia JDBC przy użyciu formatu Key-Value.

W BootRom występuje potencjalny brak sprawdzenia rozmiaru ładunku. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W FDL1 występuje potencjalny brak sprawdzenia rozmiaru ładunku, co może prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W BootROM brakuje sprawdzenia rozmiaru kluczy RSA podczas walidacji typu certyfikatu 0. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

Podatność w repozytorium h2oai/h2o-3 umożliwia atakującym wykorzystanie deserializacji nieufnych danych, co może prowadzić do wykonania dowolnego kodu oraz odczytu plików systemowych. Problem dotyczy najnowszej wersji gałęzi master 3.47.0.99999 i wynika z możliwości ominięcia filtrów wyrażeń regularnych, które mają na celu zapobieganie wstrzykiwaniu złośliwych parametrów w połączeniach JDBC.

W SkyBridge BASIC MB-A130 w wersji 1.5.8 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny, nieautoryzowany atakujący może wykonywać dowolne polecenia systemowe z uprawnieniami roota.

Podatność CVE-2025-31100 w systemie zarządzania szkołą Mojoomla pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji od n/a do 1.93.1.

W podatności CVE-2024-32832 występuje brak autoryzacji w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.6.93 włącznie.

ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach przed 125.10 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego przetwarzania przesyłanych plików przez narzędzie CGI mimencode. Nieuwierzytelnieni atakujący mogą przesyłać i wykonywać dowolne skrypty jako użytkownik Apache, a opcjonalnie eskalować uprawnienia do roota.

Dogfood CRM w wersji 2.0.10 zawiera podatność zdalnego wykonania kodu w skrypcie spell.php używanym przez podsystem poczty. Luka wynika z nieoczyszczonego wejścia użytkownika przekazywanego przez żądanie POST do parametru data, co pozwala na wstrzyknięcie dowolnych poleceń powłoki.

Belkin Bulldog Plus w wersji 4.0.2 build 1219 zawiera podatność przepełnienia bufora na stosie w handlerze uwierzytelniania usługi webowej. Wysłanie spreparowanego żądania HTTP z nadmiernie długim nagłówkiem Authorization powoduje uszkodzenie pamięci i potencjalne zdalne wykonanie kodu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność external control of file name or path, pozwalająca zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez złośliwy plik i kontrolę ścieżki docelowej.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność nieograniczonego przesyłania plików niebezpiecznego typu, umożliwiająca zdalnym atakującym zapisanie złośliwego kodu w określonym pliku, co może prowadzić do wykonania dowolnego kodu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak autoryzacji, który pozwala zdalnym atakującym na nieautoryzowane wdrożenie aplikacji z powodu braku odpowiednich kontroli dostępu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak uwierzytelnienia dla krytycznej funkcji, co pozwala zdalnym atakującym na dostęp do funkcji wdrażania bez uprzedniego uwierzytelnienia.

W NetSupport Manager w wersjach 14.x przed 14.12.0000 występuje przepełnienie bufora na stercie. Zdalny, nieuwierzytelniony atakujący może wywołać odmowę usługi lub wykonać dowolny kod.