Katalog podatności CVE

YesWiki przed wersją 4.6.6 zawiera podatność na przechowywane wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów semantycznych Bazar, która może eskalować do zdalnego wykonania kodu (RCE). Uwierzytelniony administrator może umieścić dowolne wyrażenia Twig w polu szablonu semantycznego, które są wykonywane podczas żądań do publicznych endpointów semantycznych.

ntop nDPI przed wersją 6.0 zawiera podatność na przepełnienie bufora sterty w funkcji ndpi_json_string_escape, która zapisuje dane poza granice bufora dostarczonego przez wywołującego. Atakujący może wywołać przepełnienie, dostarczając spreparowane dane pakietów sieciowych, takie jak TLS SNI, nagłówki HTTP lub nazwy DNS, prowadząc do uszkodzenia sterty.

Unidata netcdf-c do wersji 4.10.1 zawiera podatność na zapis poza zakresem w funkcji NC4_HDF5_inq_attname(), która kopiuje nazwy atrybutów HDF5 do stałego bufora 256-bajtowego bez walidacji długości. Atakujący mogą tworzyć pliki HDF5 z nadmiernie długimi nazwami atrybutów, powodując przepełnienie bufora, uszkodzenie pamięci i awarie podczas wyliczania nazw atrybutów.

Laravel przed wersjami 12.60.0 i 13.10.0 zawiera podatność na wstrzyknięcie CRLF w walidacji adresów e-mail, która w połączeniu z obsługą sekwencji znaków przez Symfony Mailer i Symfony Mime może pozwolić nieuwierzytelnionemu atakującemu na ingerencję w wysyłkę wiadomości e-mail w aplikacjach wysyłających maile na adresy podane przez użytkownika. Problem naprawiono w wersjach 12.60.0 i 13.10.0.

ntopng przed wersją 6.7.260717 nie sprawdza uprawnień użytkownika w punkcie końcowym masowego usuwania pul, co pozwala uwierzytelnionym nie-administratorom na usunięcie wszystkich pul hostów i powiązań członków. Atakujący mogą wysyłać żądania POST do punktu usuwania pul, aby nieodwracalnie zniszczyć wszystkie pule hostów, usuwając powiązania polityk ruchu i ograniczenia widoczności, co może obejść polityki bezpieczeństwa.

ntopng przed wersją 6.7.260717 nie przeprowadza kontroli autoryzacji w punktach końcowych usuwania oraz w handlerach REST v2 dla odbiorców. Uwierzytelnieni użytkownicy niebędący administratorami mogą wysyłać żądania POST, aby nieodwracalnie usunąć wszystkie skonfigurowane punkty końcowe powiadomień i odbiorców, wyciszając wszystkie alerty.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na brak autoryzacji (Missing Authorization). Podatność ta może pozwolić atakującemu na wyodrębnienie danych uwierzytelniających systemu, konfiguracji lub zawartości pamięci flash.

W Ignition 8.1.53 i wcześniejszych ustawienie bramy "Create Project Role(s)" było domyślnie puste, co pozwalało każdemu uwierzytelnionemu użytkownikowi na tworzenie projektów (jeśli może wykonywać skrypty bramy). Wersja 8.1.54 ogranicza tworzenie projektów do sesji Designer i nie polega już na tym ustawieniu. Seria 8.3 nie jest dotknięta.

Twig od wersji 1.0.0 do przed 3.27.0 zawiera podatność w SecurityPolicy::checkMethodAllowed(), która bezwarunkowo zezwala na wszystkie wywołania metod na instancjach Twig\Markup. Ponieważ Twig\Markup nie jest finalny, podklasy dziedziczą to obejście. Aplikacja przekazująca obiekt klasy pochodnej Markup do szablonu w trybie piaskownicy (zwykle w celu oznaczenia fragmentu HTML jako bezpiecznego) nieumyślnie udostępnia autorom szablonów wszystkie publiczne metody tej podklasy, niezależnie od skonfigurowanej listy allowedMethods. Problem naprawiono w wersji 3.27.0.

Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na atak typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonywania operacji zmieniających stan urządzenia.

W CRMEB v6.0.0 występuje podatność na dowolne usuwanie plików w komponencie /adminapi/file/video_data_save. Uwierzytelniony atakujący może usunąć dowolne pliki poprzez spreparowane żądanie POST.

Podatność zdalnego wykonania kodu (RCE) w komponencie admin_config.php systemu seacms v13.6. Uwierzytelniony atakujący może wykonać dowolny kod poprzez spreparowane żądanie POST.

Problem w Free5GC v.4.2.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent UPF.

Podatność przepełnienia bufora w Open5GS v2.7.7 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez funkcję ogs_sbi_time_parse().

Amazon ion-java przed wersją 1.12.1 nieprawidłowo obsługuje wysoko skompresowane dane, co może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi (DoS) poprzez spreparowany skompresowany dokument Ion, który po dekompresji rozszerza się do bardzo dużych rozmiarów. Problem wynika z niewystarczającego pokrycia mechanizmu rezygnacji z automatycznej dekompresji GZIP wprowadzonego dla CVE-2026-75936.

Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.

Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.

Problem w Invoice Ninja v5.13.24 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponenty StoreWebhookRequest.php, UpdateWebhookRequest.php i WebhookSingle.php.

Podatność na iniekcję SQL w Zhao-github APiAdmin v.5.0.1 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponent User.php.