Katalog podatności CVE

Niewłaściwa implementacja w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Błąd kryptograficzny w komponencie Enterprise przeglądarki Google Chrome przed wersją 151.0.7922.72. Atakujący w uprzywilejowanej pozycji sieciowej mógł ominąć kontrolę dostępu za pomocą złośliwego ruchu sieciowego.

Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

System zarządzania szpitalem kishan0725 w wersji 4.0 jest podatny na iniekcję SQL w pliku get_doctor.php poprzez parametry doctor i specilizationid.

System zarządzania szpitalem kishan0725 w wersji 4.0 zawiera podatność na wstrzykiwanie SQL w pliku /hms/doctor/view-patient.php poprzez parametr viewid.

System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.

Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.

Podatność SQL Injection w Hospital Management System 4.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez plik /betweendates-detailsreports.php.

Podatność w Flyto2 Core przed wersją 2.26.6 pozwala atakującemu na zapis plików w dowolnej lokalizacji systemu plików poprzez kontrolowanie parametru output_dir w module image.download. Brak walidacji ścieżki względem konfiguracji FLYTO_SANDBOX_DIR umożliwia zapis danych odpowiedzi w dowolnym miejscu.

Podatność w Flyto2 Core przed wersją 2.26.7 w usłudze flyto-verification umożliwia nieuwierzytelnionym atakującym wykonanie SSRF i kradzież sekretu runnera. Serwer nasłuchuje na 0.0.0.0:8344 i używa callback_url podanego przez klienta do wysłania żądania POST z nagłówkiem X-Internal-Key, pomijając walidację target_allowed.

Podatność w consul-mcp-server w wersjach 0.1.0 do 0.1.3 powoduje, że token uwierzytelniający Consul jednego klienta może być użyty w kolejnych żądaniach innych klientów w trybie bezstanowym. Brak izolacji stanu sesji umożliwia nieautoryzowany dostęp do zasobów Consul.

Podatność SSRF w IBM WebSphere Application Server 9.0, 8.5 oraz Liberty 17.0.0.3-26.0.0.8 występuje, gdy włączona jest funkcja SIP container (sipServlet-1.1). Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów.

Care Everywhere Gateway 14.3.10 zawiera zakodowane na stałe domyślne poświadczenia w interfejsie zarządzania WildFly 8.2.0.Final, co pozwala nieuwierzytelnionym atakującym na zdalne uzyskanie dostępu administracyjnego. Atakujący może wdrożyć złośliwy plik WAR przez konsolę na porcie 20990 i uzyskać zdalne wykonanie kodu.

Podatność w Agent Development Kit (ADK) umożliwia fałszowanie potwierdzeń narzędzi. Atakujący, który może manipulować zdarzeniami w historii sesji, może wykonać nieautoryzowane narzędzia poprzez sfałszowanie odpowiedzi potwierdzenia. Framework nie weryfikował, czy narzędzie jest zarejestrowane dla agenta, czy wymaga potwierdzenia, ani czy argumenty zgadzają się z oryginalnym wywołaniem.

W Coverity Connect w wersjach od 2023.6.0 do 2026.3.0 występuje podatność w Spring Security umożliwiająca ominięcie uwierzytelniania i autoryzacji. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do danych w Coverity.

Logging operator przed wersją 6.6.0 zawiera podatność na wstrzyknięcie poleceń w rendererze Fluentd. Użytkownik mogący tworzyć zasoby Flow może wstrzyknąć blok <match **> z @type exec, co pozwala na wykonanie dowolnych poleceń w agregatorze Fluentd.

Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora sterty przed uwierzytelnieniem. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany identyfikator klienta SSH, aby zapisać dane poza buforem sterty. Błąd logiczny w pętli odbioru umożliwia eksploatację przed uwierzytelnieniem.