Katalog podatności CVE

W Basamak Information Technology Consulting and Organization Trade Ltd. Co. występuje podatność na atak typu Stored XSS w aplikacji DernekWeb, spowodowana niewłaściwym neutralizowaniem danych wejściowych podczas generowania stron internetowych.

W P4 (Helix Core) Server's Command-Line Client, przed poprawką 2025.2 Patch 2, występowała podatność na zdalne wykonanie kodu. Została ona naprawiona, aby zminimalizować potencjalne ryzyko bezpieczeństwa.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sanitizują wrażliwych pól konfiguracyjnych w wtyczce Mattermost Calls. To pozwala atakującemu z dostępem do pakietu wsparcia na uzyskanie poświadczeń serwera TURN poprzez wartości w postaci tekstu jawnego obecne w wyeksportowanej konfiguracji wtyczki.

Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Ajax Load More dla WordPressa przed wersją 7.8.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.3 nieprawidłowo sanitizuje parametr przed użyciem go w ścieżce pliku, co umożliwia uwierzytelnionym użytkownikom przeprowadzenie ataków Local File Inclusion.

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczki Autoptimize przed wersją 3.1.15, Clearfy Cache przed wersją 2.4.2 oraz Speed Optimizer przed wersją 7.7.9 są podatne na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Wykorzystują one przewidywalny hash zastępczy podczas procesu minimalizacji HTML, co pozwala na wstrzykiwanie dowolnych atrybutów HTML.

W projekcie hospital-management-system-in-php 1.0 zidentyfikowano lukę w funkcji getAllPatientDetail w pliku update_info.php, która dotyczy obsługi parametrów GET. Manipulacja argumentem appointment_no może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w Edimax BR-6428NS 1.10, która dotyczy funkcji formPPTPSetup w pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto lukę bezpieczeństwa w linlinjava litemall do wersji 1.8.0, która dotyczy funkcji list w pliku WxGoodsController.java. Manipulacja tą funkcją prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w vercel ai do wersji 3.0.97, dotycząca funkcji validateDownloadUrl w pliku packages/provider-utils/src/download-blob.ts komponentu provider-utils. Manipulacja ta prowadzi do ataku typu server-side request forgery.

Wykryto podatność bezpieczeństwa w H3C Magic B3 do wersji 100R002, która dotyczy funkcji UpdateWanParams w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Wersje Net::Statsd::Tiny przed 0.3.8 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk i ustawione wartości nie były sprawdzane pod kątem nowych linii, dwukropków ani pionowych kresek.

Zidentyfikowano podatność w xiandafu beetl do wersji 3.20.2, dotycząca funkcji w pliku SpELFunction.java. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w wyrażeniach języka.

W Metasoft 美特软件 MetaCRM w wersjach do 6.4.0 Beta06 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /common/jsp/upload3.jsp. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wykryto podatność w adenhq hive do wersji 0.11.0, która dotyczy funkcji _read_events_tail w pliku core/framework/server/routes_sessions.py komponentu Delete Request Handler. Manipulacja tą funkcją prowadzi do przejścia ścieżki.

Wykryto podatność w fishaudio Bert-VITS2, która dotyczy funkcji generate_config w pliku webui_preprocess.py komponentu Gradio Interface. Manipulacja argumentem data_dir prowadzi do przejścia ścieżki, co umożliwia zdalne ataki.

Wykryto lukę w fishaudio Bert-VITS2, która dotyczy funkcji _get_all_models w pliku hiyoriUI.py komponentu Model Handler. Luka ta umożliwia atak typu path traversal, który może być inicjowany zdalnie.