Katalog podatności CVE

Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.

W komponencie obsługi wolumenów AWS EFS CSI Driver przed wersją v3.0.1 występuje niewłaściwa neutralizacja separatorów argumentów. Zdalni uwierzytelnieni użytkownicy z uprawnieniami do tworzenia PersistentVolume mogą wstrzyknąć dowolne opcje montowania poprzez wstrzyknięcie przecinka.

W Firebird, otwartoźródłowym systemie zarządzania bazami danych, w wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja ClumpletReader::getClumpletSize() może spowodować przepełnienie wartości totalLength podczas parsowania clumpletu typu Wide, prowadząc do nieskończonej pętli. Uwierzytelniony użytkownik z uprawnieniami INSERT na dowolnej tabeli może to wykorzystać poprzez spreparowany Batch Parameter Block, powodując odmowę usługi na serwerze. Problem naprawiono w wersjach 5.0.4, 4.0.7 i 3.0.14.

W Giskard, frameworku do testowania modeli AI, w wersjach przed 1.0.2b1 kontrola RegexMatching przekazuje wzorzec regex dostarczony przez użytkownika bezpośrednio do re.search() bez limitu czasu. Spreparowany wzorzec może wywołać katastrofalne cofanie i zawiesić proces; wymagany jest dostęp zapisu do definicji kontroli.

W prasathmani TinyFileManager do wersji 2.6 wykryto podatność w nieznanej funkcjonalności pliku /filemanager.php?p= ajax=true&type=upload komponentu File Upload Handler. Manipulacja argumentem uploadurl prowadzi do server-side request forgery, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.

Podatność pozwalająca lokalnemu atakującemu z uprawnieniami administratora na obejście mechanizmu wymuszania podpisów sterowników Windows (Driver Signature Enforcement).

W prasathmani TinyFileManager do wersji 2.6 manipulacja argumentem file[] w pliku /filemanager.php prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W JetBrains Junie przed wersją 252.549.29 możliwe było wykonanie poleceń poprzez złośliwy plik projektu.

W systemie Hotel Booking Management System wykryto podatność w funkcji pliku /api/health/detailed komponentu Health Check Endpoint. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

STProcessMonitor 11.11.4.0, część pakietu Safetica Application, pozwala użytkownikowi z uprawnieniami administratora na wysyłanie spreparowanych żądań IOCTL w celu zakończenia procesów chronionych przez implementację zewnętrzną. Wynika to z niewystarczającej walidacji wywołującego w obsłudze IOCTL sterownika, co umożliwia nieautoryzowanym procesom wykonywanie tych działań w przestrzeni jądra. Skuteczna eksploatacja może prowadzić do denial of service poprzez zakłócenie krytycznych usług lub aplikacji zewnętrznych.

W QueryMine sms do wersji 7ab5a9ea196209611134525ffc18de25c57d9593 wykryto lukę w pliku admin/addteacher.php w komponencie Background Management Page. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W aplikacji QueryMine sms wykryto podatność w pliku admin/editcourse.php, polegającą na manipulacji parametrem ID prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z ciągłego dostarczania, więc nie ma szczegółów wersji.

Wykryto podatność path traversal w Qihui jtbc5 CMS 5.0.3.6 w pliku /dev/code/common/diplomat/manage.php. Manipulacja argumentem path umożliwia zdalny atak, a publiczny exploit może być wykorzystany.

Dell PowerProtect Data Domain z DD OS zawiera podatność cross-site scripting (XSS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wstrzyknięcia skryptu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność nieprawidłowego uwierzytelniania. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność typu session fixation. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania nieautoryzowanego dostępu.

GREENmod używa nazwanych potoków do komunikacji między pluginami, portalem webowym i usługą systemową, ale listy kontroli dostępu są skonfigurowane nieprawidłowo. Atakujący może komunikować się ze strumieniem i przesłać dowolny plik XML lub JSON, który zostanie przetworzony z uprawnieniami użytkownika usługi, umożliwiając Server-Side Request Forgery do systemów Windows przez SMB lub WebDAV.