Katalog podatności CVE

Urządzenia monitorujące Dräger SC (modele 6002XL, 6802XL, 7000, 8000, 9000 XL) we wszystkich wersjach oprogramowania zawierają lukę DoS. Nieuwierzytelniony atakujący może wysłać zniekształcony pakiet sieciowy, powodując restart monitora. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

GLPI, oprogramowanie do zarządzania aktywami IT, w wersjach od 0.50 do 10.0.24 i 11.0.6 pozwala technikowi na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. Problem został naprawiony w wersjach 10.0.25 i 11.0.7.

Funkcja unicodedata.normalize() może zużywać nadmierną moc CPU podczas przetwarzania specjalnie spreparowanych danych Unicode zawierających długie ciągi znaków kombinujących o zmiennych wartościach klasy porządkowania kanonicznego. Problem dotyczy wszystkich form normalizacji.

Podatność na skrypty między witrynami (XSS) w bibliotece backpack/crud dla Laravel. Atakujący może przeprowadzić ukierunkowaną kampanię phishingową, aby nakłonić użytkowników lub administratorów do kliknięcia złośliwego linku, co w bardzo specyficznych okolicznościach może prowadzić do ujawnienia informacji lub uzyskania dostępu administracyjnego.

System zarządzania szkołą ProjectsAndPrograms school-management-system używa przewidywalnych haseł, generując hasła uczniów i nauczycieli wyłącznie na podstawie daty urodzenia (np. 12072000 dla 12 lipca 2000). Aplikacja nie wymaga ani nie zachęca do zmiany hasła przy pierwszym logowaniu. Umożliwia to atakującym łatwe odgadnięcie lub wyliczenie poprawnych danych logowania, prowadząc do nieautoryzowanego dostępu do kont.

System zarządzania szkołą ProjectsAndPrograms jest podatny na trwałe ataki XSS w wielu atrybutach obiektów uczniów i nauczycieli. Uwierzytelniony atakujący (np. nauczyciel lub administrator) może wstrzyknąć złośliwy JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników. W połączeniu z CVE-2025-11661, umożliwiającym nieuwierzytelniony dostęp do endpointów backendu, podatność ta może być wykorzystana zdalnie bez uprawnień.

Daphne przed wersją 4.2.2 nie przekazywał wartości maxFramePayloadSize ani maxMessagePayloadSize do WebSocketServerFactory biblioteki Autobahn. Ponieważ Autobahn domyślnie ustawia obie wartości na 0 (nieograniczone), nieuwierzytelniony zdalny atakujący może wysyłać dowolnie duże ramki lub wiadomości WebSocket, powodując nadmierne zużycie pamięci i odmowę usługi.

W bibliotece lwext4 1.0.0 w funkcji ext4_ext_binsearch_idx w pliku src/ext4_extent.c występuje odczyt poza zakresem. Podatność wynika z niewystarczającej walidacji pól nagłówka extent przed wykonaniem wyszukiwania binarnego, co może prowadzić do nieprawidłowych obliczeń wskaźników i odczytu pamięci poza zakresem podczas przeglądania drzewa extent.

W bibliotece lwext4 1.0.0 w funkcji ext4_block_set_lb_size w src/ext4_blockdev.c występuje podatność dzielenia przez zero, która pozwala atakującemu na spowodowanie odmowy usługi poprzez dostarczenie sfałszowanego obrazu systemu plików ext4 z zerowym rozmiarem bloku logicznego.

W projekcie GPAC/MP4Box przed wersją 26.02.0, w funkcji gf_filter_pid_resolve_file_template_ex w pliku /filter_core/filter_pid.c występuje dereferencja wskaźnika NULL. Atakujący może dostarczyć spreparowany plik, powodując odmowę usługi (DoS).

W funkcji Backup Task w Synology Hyper Backup przed wersją 4.1.2-4036 występuje podatność na ścieżkę traversal (Path Traversal). Umożliwia ona zdalnym, uwierzytelnionym użytkownikom zapis określonych plików poza dozwolonym katalogiem poprzez nieokreślone wektory.

Synology Hyper Backup przed wersją 4.1.2-4036 zawiera podatność typu path traversal w komponencie Backup.Repository webapi. Uwierzytelniony administrator może zapisać określone pliki zawierające niepoufne informacje poza dozwolonym katalogiem.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu w Synology Note Station Client przed 2.2.4-703. Atakujący typu man-in-the-middle może przechwycić dane uwierzytelniające użytkownika.

Morgan, popularne oprogramowanie pośredniczące do logowania w Node.js, ma podatność na fałszowanie logów. Token :remote-user wypisuje nazwę użytkownika Basic Auth bez neutralizowania znaków kontrolnych, co pozwala atakującemu wstrzyknąć fałszywe linie do logów.

W bibliotece EIPStackGroup OpENer do wersji 2.3.0 wykryto podatność use-after-free w funkcji CreateMessageRouterRequestStructure pliku cipmessagerouter.c w komponencie SendRRData Handler. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie SourceCodester Online Boat Reservation System 1.0 stwierdzono podatność w nieznanej funkcjonalności komponentu Administrative Endpoint. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Wiele endpointów jest dotkniętych.

Wtyczka EmergencyWP dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.4.2 włącznie. Brak walidacji nonce w funkcji form_settings_ui umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym roli dostępu, flagi usuwania danych przy odinstalowaniu, wartości timingu, adresu e-mail mandatora, ID strony potwierdzenia oraz formatów daty/godziny.

Wtyczka Passeum Ticketing dla WordPress do wersji 1.0 zawiera podatność na Stored XSS. Metoda get_shop_url() zwraca wartość shop_name bez sanityzacji, gdy zaczyna się od "http", a funkcja validate_shop_name() tylko sprawdza pustą wartość i typ. Uwierzytelnieni administratorzy mogą wstrzyknąć zewnętrzne skrypty, ustawiając shop_name na adres URL atakującego. Skrypty wykonują się na każdej stronie z shortcodem wtyczki.

W narzędziu code-index-mcp do wersji 2.14.0 wykryto słabość w funkcji is_safe_regex_pattern komponentu search_code_advanced. Manipulacja argumentem regex prowadzi do nieefektywnej złożoności wyrażenia regularnego. Atak zdalny jest możliwy, a exploit jest publiczny. Problem rozwiązano w wersji 2.14.1.

W projekcie wonderwhy-er DesktopCommanderMCP do wersji 0.2.38 występuje podatność w pliku src/search-manager.ts w funkcji start_search. Manipulacja argumentem SearchResult[] prowadzi do nieefektywnej złożoności wyrażenia regularnego, co może być wykorzystane zdalnie.