Katalog podatności CVE

Wtyczka Content Views dla WordPressa przed wersją 4.5.1.2 nie sprawdza, czy użytkownik żądający widoku ma uprawnienia do odczytu postów, które on zwraca. Umożliwia to nieuwierzytelnionym atakującym uzyskanie tytułów i treści niepublicznych postów, takich jak szkice, oczekujące, prywatne i zaplanowane, jeśli widok został skonfigurowany tak, aby je zawierał.

Wtyczka WPFunnels dla WordPressa przed wersją 3.13.0 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie, przed tworzeniem kont z formularzy opt-in, polegając na wartości dostarczonej w żądaniu. Umożliwia to nieuwierzytelnionym atakującym tworzenie kont użytkowników WordPressa nawet wtedy, gdy rejestracja jest wyłączona. Jest to niekompletna poprawka dla CVE-2025-12353: sprawdzenie dodane w wersji 3.6.3 obejmuje tylko jedną z trzech ścieżek rejestracji.

W Eleveo Quality Management 9.7.0 wykryto podatność path traversal w funkcji QuestionnaireService.runDataExportNow komponentu Questionnaire Service. Manipulacja argumentem file_name umożliwia zdalny atak. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W Eleveo Quality Management 9.7.0 wykryto podatność w komponencie Conversation Handler, w pliku /enc-fwk-data/api/v3/conversations/<ID>/events. Manipulacja argumentem createdBy powoduje dynamicznie określane atrybuty obiektów, co umożliwia zdalny atak. Exploit jest publiczny, a producent nie odpowiedział.

W Eleveo Quality Management 9.7.0 wykryto podatność w komponencie Conversation Handler, w pliku /enc-fwk-data/api/v3/conversations/<ID>/events. Manipulacja argumentem labels prowadzi do odmowy usługi (DoS). Atak może być wykonany zdalnie. Exploit jest publiczny, a producent nie odpowiedział.

W Dolibarr do wersji 21.0.4/22.0.5/23.0.3 wykryto podatność w Legacy File Manager, w pliku htdocs/core/filemanagerdol/connectors/php/config.inc.php. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być wykonany zdalnie. Exploit jest publiczny. Aktualizacja do wersji 23.0.4 rozwiązuje problem.

SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia SFTP aplikacji SmartIT Agent z kodu źródłowego, co umożliwia przeglądanie systemu plików hosta użytkownika.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/inv_del.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit jest publiczny.

W light0011 cms (konkretne wersje) wykryto podatność XSS w funkcji htmlspecialchars_decode pliku App/Home/View/Default/Chapter/oneChapter.tpl komponentu Chapter Content Output. Manipulacja argumentem content umożliwia zdalny atak. Exploit jest publiczny, a projekt nie odpowiedział na zgłoszenie.

W light0011 cms (konkretne wersje) wykryto podatność polegającą na obejściu autoryzacji w pliku App/Home/Controller/ChapterController.class.php komponentu Chapter Controller. Manipulacja argumentem content umożliwia zdalny atak. Exploit jest publiczny, a projekt nie odpowiedział.

Podatność w Samsung Opensource rLottie (wersja 25648aef19187b3f87f4d9420b8d761453ad4630) powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do nadmiernego odczytu buforów.

MOOS-IvP do wersji 24.8.1 nieprawidłowo waliduje nazwy zmiennych wyodrębniane z plików alog w SplitHandler, co pozwala atakującym na zapisywanie plików poza katalogiem podziału. Atakujący mogą dostarczyć spreparowane pliki alog z sekwencjami ukośników odwróconych w nazwach zmiennych, aby uciec z katalogu wyjściowego i dopisywać dane do dowolnych plików w systemach Windows.

MOOS core-moos do wersji 10.4.0 zawiera podatność na przepełnienie bufora w funkcji CMOOSSerialPort::GetTelegram(), która zapisuje terminator NUL o jeden bajt poza bufor stosu telegramu szeregowego. Atakujący kontrolujący linię szeregową może wysłać telegram o pełnej długości, aby wywołać zapis typu off-by-one, uszkadzając stos i potencjalnie umożliwiając wykonanie kodu.

MOOS core-moos do wersji 10.4.0 nie zabezpiecza zawartości bazy danych podczas renderowania stron HTTP MOOSDB, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Każdy wydawca MOOS może ustawić wartości zmiennych zawierające ładunki skryptów, które wykonują się w przeglądarce operatorów przeglądających interfejs webowy.

W SpecterOps BloodHound do wersji 9.5.1 zidentyfikowano słabość w funkcji NewV2API pliku cmd/api/src/api/registration/v2.go komponentu Graph Write Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 9.6.0-rc1, 9.6.0 lub 9.7.0-rc3 jest wystarczająca do naprawy tego problemu.

W TP-Link RE305 V3 i Archer C7 V5 występuje podatność polegająca na zaszytym na stałe kluczu kryptograficznym. Ten sam prywatny klucz RSA-1024 jest przechowywany w plikach konfiguracyjnych firmware i wielokrotnie używany w różnych urządzeniach, co pozwala atakującemu, który zdobędzie klucz i przechwyci sesję logowania HTTP do interfejsu Web UI, odszyfrować hasło administratora.

IBM Netezza Software 11.3.0.3 do Interim Fix 002 wykonuje operacje bez weryfikacji własności zasobnika (bucket) przy użyciu parametru ExpectedBucketOwner. To pominięcie może pozwolić zdalnemu atakującemu na wykorzystanie błędnych konfiguracji lub kolizji nazw w celu przekierowania żądań aplikacji do niezamierzonego zasobnika S3 kontrolowanego przez atakującego.

IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.

IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików dziennika.

IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.