Katalog podatności CVE

Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu w Samsung MagicINFO 9 Server przed wersją 21.1052 pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi.

SAP NetWeaver Visual Composer Metadata Uploader jest podatny na niebezpieczną deserializację, gdy uprzywilejowany użytkownik przesyła niezaufane lub złośliwe treści. Może to prowadzić do naruszenia poufności, integralności i dostępności systemu.

Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.

Craft CMS przechowuje dowolną treść dostarczoną przez nieuwierzytelnionych użytkowników w plikach sesji, które mogą zostać odczytane i wykonane, potencjalnie przy użyciu niezależnej podatności. CMS zapisuje niesanityzowany adres URL powrotu w pliku sesji w '/var/lib/php/sessions', co pozwala nieuwierzytelnionemu klientowi wprowadzić dowolne wartości, takie jak kod PHP, do znanej lokalizacji na serwerze. Wersje 5.7.5 i 4.15.3 rozwiązują ten problem.

SysAid On-Prem w wersjach do 23.3.40 jest podatny na nieuwierzytelnioną podatność XML External Entity (XXE) w funkcji przetwarzania adresu URL serwera, co pozwala na przejęcie konta administratora i odczyt plików.

SysAid On-Prem w wersjach do 23.3.40 zawiera nieuwierzytelnioną podatność XML External Entity (XXE) w funkcji przetwarzania Checkin, umożliwiającą przejęcie konta administratora oraz odczyt plików.

Output Messenger w wersjach przed 2.0.63 był podatny na atak directory traversal poprzez nieprawidłowe przetwarzanie ścieżek plików. Poprzez sekwencje ../ w parametrach atakujący mogli uzyskać dostęp do wrażliwych plików poza zamierzonym katalogiem.

ScreenConnect w wersjach 25.2.3 i wcześniejszych może być podatny na atak wstrzyknięcia kodu ViewState. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać uprzywilejowany dostęp na poziomie systemu w celu pozyskania kluczy maszynowych.

Commvault Web Server zawiera nieokreśloną podatność, którą może wykorzystać zdalny, uwierzytelniony atakujący. Zgodnie z advisory Commvault: "Webservers can be compromised through bad actors creating and executing webshells."

Craft to elastyczny, przyjazny dla użytkownika system zarządzania treścią (CMS), który umożliwia tworzenie niestandardowych doświadczeń cyfrowych. Wersje od 3.0.0-RC1 do przed 3.9.15, 4.0.0-RC1 do przed 4.14.15 oraz 5.0.0-RC1 do przed 5.6.17 są podatne na zdalne wykonanie kodu.

SAP NetWeaver Visual Composer Metadata Uploader nie jest odpowiednio zabezpieczony autoryzacją, co pozwala nieuwierzytelnionemu agentowi na przesyłanie potencjalnie złośliwych plików wykonywalnych, które mogą poważnie zaszkodzić systemowi. Wpływa to na poufność, integralność i dostępność systemu.

W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.

Commvault Command Center Innovation Release w wersjach od 11.38.0 do 11.38.20 pozwala nieuwierzytelnionemu atakującemu na przesyłanie plików ZIP reprezentujących pakiety instalacyjne, które po rozpakowaniu na serwerze docelowym są podatne na path traversal, co może prowadzić do zdalnego wykonania kodu przez złośliwe JSP.

Active! mail 6 BuildInfo: 6.60.05008561 i wcześniejsze zawiera podatność przepełnienia bufora na stosie. Otrzymanie specjalnie spreparowanego żądania od zdalnego nieuwierzytelnionego atakującego może prowadzić do wykonania dowolnego kodu i/lub warunku odmowy usługi (DoS).

Erlang/OTP przed wersjami OTP-27.3.3, OTP-26.2.5.11 i OTP-25.3.2.20 zawiera podatność w serwerze SSH, która może pozwolić atakującemu na nieuwierzytelnione zdalne wykonanie kodu (RCE). Wykorzystując błąd w obsłudze komunikatów protokołu SSH, osoba atakująca może uzyskać nieautoryzowany dostęp do systemów i wykonywać dowolne polecenia bez ważnych poświadczeń.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w wersjach iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1 oraz visionOS 2.4.1.

Wystąpił problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1 oraz watchOS 11.5.

Yii 2 przed wersją 2.0.52 nieprawidłowo obsługuje dołączanie behavior zdefiniowanego przez klucz tablicy __class, co jest regresją CVE-2024-4990, wykorzystywaną w środowisku naturalnym od lutego do kwietnia 2025.

Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność w Langflow przed wersją 1.3.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie kodu przez endpoint /api/v1/validate/code. Wykorzystanie podatności pozwala na wykonanie dowolnego kodu na serwerze.