Katalog podatności CVE

W Arcserve Unified Data Protection (UDP) występuje obejście uwierzytelniania, które pozwala nieuwierzytelnionym atakującym uzyskać dostęp do chronionych funkcji lub kont użytkowników. Poprzez manipulację parametrami żądania lub wykorzystanie błędu logicznego można ominąć mechanizm logowania i uzyskać uprawnienia administratora. Podatność dotyczy wszystkich wersji UDP przed 10.2.

Oprogramowanie Dongsheng Logistics wystawia nieautoryzowany punkt końcowy pod adresem /CommMng/Print/UploadMailFile, który nie wprowadza odpowiedniej walidacji typu pliku ani kontroli dostępu. Atakujący może przesyłać dowolne pliki, w tym skrypty wykonywalne, co umożliwia zdalne wykonanie kodu na serwerze.

W systemie Bian Que Feijiu Intelligent Emergency and Quality Control występuje nieautoryzowana podatność na wstrzykiwanie SQL w punkcie końcowym GetLyfsByParams. Problem wynika z niewłaściwego oczyszczania danych wejściowych w parametrze strOpid, co umożliwia atakującym wstrzykiwanie dowolnych poleceń SQL.

Podatność na wstrzyknięcie poleceń w Dahua EIMS w wersjach przed 2240008 pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez interfejs capture_handle.action. Luka wynika z niewłaściwej walidacji parametru captureCommand, który jest przetwarzany bez sanityzacji i uwierzytelnienia. Wysyłając spreparowane żądania HTTP, atakujący mogą wstrzyknąć polecenia systemowe wykonywane na serwerze, prowadząc do pełnego przejęcia systemu.

QiAnXin TianQing Management Center w wersjach do 6.7.0.4130 włącznie zawiera podatność na path traversal w komponencie rptsvr, która pozwala nieuwierzytelnionym atakującym na przesyłanie plików do dowolnych lokalizacji na serwerze. Punkt końcowy /rptsvr/upload nie sanityzuje parametru filename w żądaniach multipart form-data, umożliwiając path traversal. Pozwala to atakującym na umieszczanie plików wykonywalnych w katalogach dostępnych z sieci, co może prowadzić do zdalnego wykonania kodu.

LiveBOS, zorientowany obiektowo zestaw oprogramowania pośredniczącego do architektury biznesowej firmy Apex Software Co., Ltd., zawiera podatność na dowolne przesyłanie plików w punkcie końcowym UploadFile.do;.js.jsp. Luka dotyczy komponentu LiveBOS Server i pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie spreparowanych plików poza zamierzoną strukturę katalogów poprzez path traversal w parametrze filename. Udana eksploatacja może prowadzić do zdalnego wykonania kodu na serwerze, umożliwiając pełne przejęcie systemu.

H3C Intelligent Management Center (IMC) w wersjach do E0632H07 włącznie zawiera podatność na zdalne wykonanie poleceń w punkcie końcowym /byod/index.xhtml. Niewłaściwe przetwarzanie JSF ViewState pozwala nieuwierzytelnionym atakującym na tworzenie żądań POST ze sfałszowanymi parametrami javax.faces.ViewState, co może prowadzić do wykonania dowolnych poleceń. Luka nie wymaga uwierzytelnienia i może być wykorzystana bez ciasteczek sesyjnych.

Podatność typu path traversal w platformie Dahua Smart Park Integrated Management Platform (znanej również jako Dahua Smart Campus Integrated Management Platform) dotyczy interfejsu przesyłania map GIS opartego na SOAP. Umożliwia nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików na serwer, w tym plików JSP, co może prowadzić do zdalnego wykonania kodu (RCE) i pełnego przejęcia systemu. Podatność dotyczy wersji wydanych przed wrześniem 2023 roku, a nowsze wersje zawierają poprawkę.

Podatność typu stored XSS w Coolify przed wersją v4.0.0-beta.420.6 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wstrzyknięcie złośliwego JavaScriptu w nazwę projektu. Kod wykonuje się w przeglądarce administratora podczas próby usunięcia projektu lub powiązanego zasobu.

W n8n-workflows (commit ee25413) funkcja download_workflow w api_server.py umożliwia atakującym wykonanie directory traversal.

Klucz tajny JWT jest osadzony w backendzie egOS WebGUI i jest dostępny dla domyślnego użytkownika. Nieautoryzowany atakujący zdalny może generować ważne tokeny HS256 i omijać uwierzytelnianie oraz autoryzację z powodu użycia zakodowanego klucza kryptograficznego.

Podatność typu traversal w funkcjonalności przesyłania plików bez uwierzytelnienia pozwala złośliwemu użytkownikowi na przesyłanie binariów i skryptów do katalogów konfiguracyjnych oraz głównych katalogów serwera, co prowadzi do zdalnego wykonania kodu na serwerze Unified PAM.

W podatności CVE-2025-55575 występuje luka typu SQL Injection w SMM Panel w wersji 3.1, która umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie HTTP z parametrem action=service_detail.

Istnieje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu na kontrolowanie funkcji kopii zapasowych administratora. Może to prowadzić do kompromitacji haseł, sekretów oraz tokenów sesji aplikacji przechowywanych przez Unified PAM.

System zarządzania szpitalem phpGurukul w wersji 4.0 jest podatny na atak typu SQL Injection poprzez parametr 'username' w pliku index.php.

System zarządzania szpitalem phpGuruKul w wersji 4.0 jest podatny na atak typu SQL Injection poprzez parametr docname w pliku add-doctor.php.

Wtyczka Case Theme User dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z niewłaściwego logowania użytkownika z danymi wcześniej zweryfikowanymi przez funkcję facebook_ajax_login_callback().

Wtyczka Simpler Checkout dla WordPressa jest podatna na obejście uwierzytelniania w wersjach od 0.7.0 do 1.1.9. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika przed zalogowaniem go jako administratora przez funkcję simplerwc_woocommerce_order_created().

Voltronic Power ViewPower w wersjach do 1.04-21353 oraz PowerShield Netguard przed 1.04-23292 pozwala zdalnemu atakującemu na konfigurację systemu poprzez nieokreślony interfejs webowy. Atakujący bez uwierzytelnienia może wprowadzać zmiany w systemie, w tym zmieniać hasło administratora interfejsu webowego oraz przeglądać i zmieniać konfigurację systemu.