Katalog podatności CVE

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).

Dell PowerProtect Cyber Recovery w wersjach wcześniejszych niż 20.3 zawiera podatność polegającą na podążaniu za dowiązaniem symbolicznym UNIX (Symlink Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W edytorze diagramów Dia istnieje podatność na przepełnienie bufora na stercie w importerze formatu WPG. W pliku plug-ins/wpg/wpg-import.c, importer WPG alokuje stałą paletę o rozmiarze 256 wpisów. Podczas obsługi rekordu WPG_COLORMAP, parser odczytuje indeks startowy i liczbę kolorów z pliku, ale nie sprawdza, czy indeks i liczba nie przekraczają rozmiaru palety. Złośliwy plik WPG może dostarczyć i16=256 i iNum16=264, co powoduje zapis poza buforem, prowadząc do awarii Dia lub potencjalnie do wykonania dowolnego kodu.

Weblate przed wersją 2026.8 pozwala uwierzytelnionemu użytkownikowi na zmianę głównego adresu e-mail konta przez żądania PUT lub PATCH do /api/users/{username}/ bez weryfikacji nowego adresu, co umożliwia późniejsze przyjęcie zaproszenia do zespołu bez dostępu do skrzynki odbiorczej.

Static Web Server (SWS) to serwer WWW gotowy do produkcji, odpowiedni dla statycznych plików lub zasobów. Do wersji 2.43.0 włącznie, instancje z włączonymi funkcjami basic-auth i metrics przetwarzają punkt końcowy /metrics przed sprawdzeniem basic-auth w src/handler.rs, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na pobranie metryk Prometheus, które ujawniają nazwy hostów wirtualnych, wolumeny żądań, wskaźniki błędów, rozkłady opóźnień i aktywne połączenia. Problem został naprawiony w wersji 2.44.0.

Moduł raportowania w backendzie smart-web2 v1.3.1 jest podatny na dowolne wykonanie SQL. Parametr sqlResource.sql jest przechowywany w tabeli t_report_sql_resource przez interfejs ReportController.save() i bezpośrednio osadzany w natywnych zapytaniach Hibernate bez parametryzacji lub filtrowania.

W DocSys-master V2.02.85 interfejs uploadMarkdownPic w pliku DocController.java zawiera podatność na dowolne przesyłanie plików.

Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.

Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność Server-Side Request Forgery (SSRF). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.

Podatność w Oracle Java SE (komponent: 2D). Dotyczy wersji Oracle Java SE 7u511. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie Oracle Java SE. Udane ataki mogą skutkować nieautoryzowaną zdolnością do zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Java SE. Podatność może być wykorzystana przez API w określonym komponencie, np. przez usługę sieciową dostarczającą dane do API. Dotyczy również wdrożeń Java, zazwyczaj w klientach uruchamiających aplikacje Java Web Start w piaskownicy lub aplety Java w piaskownicy, które ładują i uruchamiają niezaufany kod. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Interfejs /cms/category/list w MCMS <=6.2.0 jest podatny na wstrzykiwanie SQL. Parametr size jest bezpośrednio łączony z klauzulą LIMIT przez FreeMarker ${size} bez parametryzacji. Filtr SqlInjectionUtil nie blokuje słów kluczowych takich jak CREATE/TABLE/SET/PREPARE/EXECUTE, co pozwala na obejście i wykonanie złożonych zapytań SQL bez logowania.