Katalog podatności CVE

W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje problem łańcucha uprawnień. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

Smart Parking System 1.0 od code-projects zawiera podatność w endpointach administracyjnych, która pozwala na zdalny dostęp bez uwierzytelnienia. Szczegóły exploita są publicznie dostępne.

Podatność w SourceCodester Water Billing Management System 1.0 dotyczy nieznanego przetwarzania w pliku /classes/Users.php?f=save komponentu User Management Endpoint, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Implementacja klienta LDAP w wersji 2.1.7 nie weryfikuje, czy certyfikat serwera odpowiada zamierzonej nazwie hosta LDAP. Mimo walidacji łańcucha certyfikatów, brak identyfikacji punktu końcowego pozwala na akceptację certyfikatu wydanego dla zupełnie innego hosta. Atakujący z możliwością MITM w sieci może podszyć się pod serwer LDAP.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku add_user_check.php w komponencie User Creation Handler. Manipulacja argumentem role może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku delete.php. Manipulacja argumentami user_id/course_id/teacher_id/student_id/application_id może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku login_check.php w komponencie Login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

W OTRS i ((OTRS)) Community Edition stwierdzono podatność na ataki XSS (refleksyjne) w obsłudze zgłoszeń. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript poprzez spreparowane parametry żądania związane z akcjami zgłoszeń, co prowadzi do wykonania skryptu w kontekście sesji agenta po otwarciu spreparowanego linku.

W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.

W narzędziu NousResearch hermes-agent do wersji 0.12.0 występuje podatność na iniekcję w funkcji _compress_context pliku run_agent.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W narzędziu NousResearch hermes-agent do wersji 2026.4.30 występuje podatność na iniekcję w funkcji _serve_plugin_skill/skill_view pliku tools/skills_tool.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w GoClaw do wersji 3.11.3 włącznie, w funkcji FsBridge.WriteFile pliku internal/sandbox/fsbridge.go, umożliwia zdalne wykonanie poleceń systemowych poprzez manipulację narzędziem write_file.

Podatność w chatgpt-on-wechat do wersji 2.0.8 włącznie, w funkcji _get_safety_warning pliku agent/tools/bash/bash.py, pozwala na zdalne wykonanie poleceń systemowych poprzez narzędzie Bash.

W systemie code-projects Online Hospital Management System 1.php wykryto podatność na wstrzykiwanie SQL w pliku login_1.php w funkcji login_user. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze D-Link DI-8400 do wersji 16.07.26A1, w pliku /dbsrv.asp występuje przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem str. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Badacz zgłosił sprzeczne nazwy parametrów.

Sereal::Decoder w wersjach przed 5.005 dla Perla zawiera podatność na odczyt poza dozwolonym zakresem sterty przez spreparowane dane wejściowe. Funkcje srl_read_object() i srl_read_hash() nieprawidłowo przetwarzają znacznik COPY, co pozwala atakującemu na odczytanie do 31 bajtów ze sterty jako nazwy klasy lub klucza hasza.

W routerze Tenda W12 w wersji 3.0.0.7(4763), w pliku /bin/httpd funkcja set_local_time_0 zawiera przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem Time. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgiWifiMacFilterSet pliku /bin/httpd. Manipulacja argumentem wifiMacFilterSet.macList.mac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.