Katalog podatności CVE

Joplin przed wersją 3.5.7 zawiera podatność typu path traversal w importerze, umożliwiającą nadpisywanie dowolnych plików na dysku. Konwerter OneNote nie oczyszcza nazw osadzonych plików, co pozwala na użycie sekwencji ../.. w nazwach plików.

Claude HUD do wersji 0.0.12 (załatane w commicie 234d9aa) zawiera podatność na wstrzykiwanie poleceń, która pozwala lokalnym atakującym na wykonanie dowolnych poleceń poprzez manipulację zmienną środowiskową COMSPEC. Atakujący może ustawić COMSPEC na dowolną ścieżkę binarną przed sprawdzeniem wersji przez claude-hud, co powoduje wykonanie przez execFile() złośliwego pliku z argumentami cmd.exe, prowadząc do wykonania dowolnego kodu w systemie Windows.

Podatność w rozszerzeniu Summarize przed wersją 0.15.1 pozwala złośliwym stronom na wysyłanie syntetycznych zdarzeń najechania myszą na kontrolowane przez atakującego linki. Powoduje to, że rozszerzenie wykonuje uwierzytelnione żądania do demona przy użyciu przechowywanych tokenów, bez weryfikacji wiarygodności zdarzenia.

Podatność typu path traversal w Summarize przed wersją 0.15.1 pozwala uwierzytelnionym atakującym na zapisywanie plików w dowolnych katalogach poprzez parametr slidesDir w endpointcie /v1/summarize. Atakujący mogą wykorzystać to do zapisu plików slide_*.png i slides.json, a następnie ich usunięcia przez wielokrotne wywołanie.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem użytkownika.

HSC MailInspector w wersji 5.3.3-7 posiada podatność typu Path Traversal z powodu niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika w punkcie końcowym /tap/dw.php. Parametr tekstowy jest używany do konstruowania ścieżek plików bez odpowiedniej normalizacji lub ograniczenia do bezpiecznego katalogu bazowego.

HSC MailInspector w wersji 5.3.3-7 zawiera podatność typu Local File Inclusion (LFI) spowodowaną niewłaściwą kontrolą ścieżek plików dostarczanych przez użytkownika. Punkt końcowy /vendor/phpunit/phpunit.php przetwarza parametry kontrolowane przez użytkownika, co pozwala na nieautoryzowany dostęp do plików systemowych.

Thermo Fisher Scientific Torrent Suite Dx w wersjach do 5.14.2 zawiera podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na uzyskanie nieautoryzowanych uprawnień administratora poprzez wykorzystanie określonych interfejsów systemowych.

ngrok w wersjach 4.3.3 oraz 5.0.0-beta.2 jest podatny na atak typu Command Injection, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych.

W tinyMQTT, w wyniku błędu w przetwarzaniu pakietów CONNECT, broker nie zamyka połączenia TCP po otrzymaniu pakietu z zerowym identyfikatorem klienta, gdy CleanSession jest ustawione na 0. To prowadzi do wyczerpania zasobów serwera przy wielokrotnych próbach połączenia.

W systemie PrestaShop w module upsshipping we wszystkich wersjach do co najmniej 2.4.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty /modules/upsshipping/logs/ oraz /modules/upsshipping/lib/UPSBaseApi.php.

System zarządzania szpitalem Offline w wersji 5.3.0 umożliwia zdalne wykonanie kodu z powodu niewłaściwej konfiguracji renderera Electron. Aplikacja pozwala na integrację z Node.js przy wyłączonej izolacji kontekstu, co umożliwia JavaScriptowi wykonywanemu w procesie renderera dostęp do API Node.js oraz wykonywanie dowolnych poleceń systemu operacyjnego.

W bibliotece GnuTLS odkryto usterkę w logice porządkowania pakietów DTLS. Funkcja porównująca, odpowiedzialna za sortowanie pakietów według numerów sekwencyjnych, nieprawidłowo obsługuje pakiety z duplikatami numerów sekwencyjnych. Może to prowadzić do niestabilnego porządkowania pakietów lub niezdefiniowanego zachowania, skutkującego odmową usługi.

W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.

W Basamak Information Technology Consulting and Organization Trade Ltd. Co. występuje podatność na atak typu Stored XSS w aplikacji DernekWeb, spowodowana niewłaściwym neutralizowaniem danych wejściowych podczas generowania stron internetowych.

W P4 (Helix Core) Server's Command-Line Client, przed poprawką 2025.2 Patch 2, występowała podatność na zdalne wykonanie kodu. Została ona naprawiona, aby zminimalizować potencjalne ryzyko bezpieczeństwa.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sanitizują wrażliwych pól konfiguracyjnych w wtyczce Mattermost Calls. To pozwala atakującemu z dostępem do pakietu wsparcia na uzyskanie poświadczeń serwera TURN poprzez wartości w postaci tekstu jawnego obecne w wyeksportowanej konfiguracji wtyczki.

Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Ajax Load More dla WordPressa przed wersją 7.8.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.3 nieprawidłowo sanitizuje parametr przed użyciem go w ścieżce pliku, co umożliwia uwierzytelnionym użytkownikom przeprowadzenie ataków Local File Inclusion.