Katalog podatności CVE

Podatność w systemie Dell PowerProtect Data Domain dotyczy niewłaściwej walidacji certyfikatów w logowaniu opartym na certyfikatach. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co może prowadzić do podniesienia uprawnień.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawiera podatność na wstrzykiwanie poleceń. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu na poziomie roota.

Urządzenia Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 8.0 do 8.5 oraz w wersji LTS2025 od 8.3.1.0 do 8.3.1.10 zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia poświadczeń.

Wersje Dell PowerProtect Data Domain BoostFS dla klientów od 7.7.1.0 do 8.5 oraz LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawierają lukę w zabezpieczeniach związana z niewystarczającą ochroną poświadczeń. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.

Podatność CVE-2025-15624 dotyczy przechowywania haseł w postaci niezaszyfrowanej w Sparx Pro Cloud Server. W przypadku użycia OpenID jako głównej metody uwierzytelniania, serwer tworzy lokalne hasła dla użytkowników i przechowuje je w formie tekstu jawnego.

W podatności CVE-2025-15623 występuje ujawnienie prywatnych informacji osobowych oraz wrażliwych danych systemowych w Sparx Pro Cloud Server. Nieautoryzowany użytkownik może w określonych sytuacjach uzyskać hasło do bazy danych w postaci niezaszyfrowanej.

W JetBrains YouTrack przed wersją 2025.3.131383 użytkownik z wysokimi uprawnieniami może uzyskać zdalne wykonanie kodu (RCE) poprzez obejście piaskownicy.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach 7.7.1.0 do 8.5 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.20 i LTS2024 w wersjach 7.13.1.0 do 7.13.1.50 zawiera podatność na użycie słabych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu do systemu.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.

Vault jest podatny na atak typu odmowa usługi (DoS), w którym nieuwierzytelniony atakujący może wielokrotnie inicjować lub anulować operacje generowania tokena głównego lub ponownego kluczowania, zajmując pojedynczy slot operacji w toku. Uniemożliwia to uprawnionym operatorom ukończenie tych procesów.

Podatność w Vault umożliwia przekazanie tokena Vault do backendu wtyczki uwierzytelniania, gdy punkt montowania uwierzytelniania jest skonfigurowany do przekazywania nagłówka „Authorization”. Problem został naprawiony w wersjach 2.0.0, 1.21.5, 1.20.10 i 1.19.16.

Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.

Wtyczka WP Statistics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'utm_source' we wszystkich wersjach do 14.16.4 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Note Mark to aplikacja do robienia notatek typu open-source. W wersjach 0.19.1 i wcześniejszych, obsługa dostarczania zasobów nieprawidłowo identyfikuje typy treści dla plików tekstowych, takich jak HTML, SVG czy XHTML, co pozwala na ich wykonanie w kontekście aplikacji.

Cloud Foundry UUA jest podatny na obejście, które pozwala atakującemu uzyskać token dla dowolnego użytkownika i uzyskać dostęp do systemów chronionych przez UAA. Podatność ta występuje, gdy dla klienta włączone są asercje SAML 2.0, ponieważ UAA akceptuje asercje SAML 2.0, które nie są podpisane ani szyfrowane.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView konstruuje ścieżkę systemu plików z parametru id kontrolowanego przez użytkownika bez walidacji lub egzekwowania granic ścieżki.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView jest chroniony jedynie przez ogólną autoryzację, co pozwala na usunięcie atrybutów bez weryfikacji uprawnień użytkownika.