Katalog podatności CVE

Poprawka CVE-2025-68161 w Apache Log4j Core była niekompletna: obejmowała weryfikację nazwy hosta tylko przez właściwość systemową log4j2.sslVerifyHostName, a nie przez atrybut verifyHostName elementu <Ssl>. Atrybut ten był ignorowany we wszystkich wersjach do 2.25.3, pozostawiając połączenia TLS podatne na przechwycenie.

HDF5 to oprogramowanie do zarządzania danymi. W wersji 1.14.1-2 i wcześniejszych atakujący, który może kontrolować plik h5 parsowany przez HDF5, może wywołać przepełnienie bufora sterty oparte na zapisie w metodzie H5T__ref_mem_setnull. Może to prowadzić do warunku odmowy usługi, a potencjalnie do dalszych problemów, takich jak zdalne wykonanie kodu, w zależności od praktycznej wykorzystywalności przepełnienia sterty w nowoczesnych systemach operacyjnych.

W Canonical Juju 4.0.5, 3.6.20 i 2.9.56 występuje niewłaściwa synchronizacja mapy userTokens w serwerze API. Może to pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) lub ponowne użycie jednorazowego tokenu discharge.

W podatności CVE-2021-47960 w kliencie Synology SSL VPN przed wersją 1.4.5-0684, zewnętrzni napastnicy mogą uzyskać dostęp do plików w katalogu instalacyjnym poprzez lokalny serwer HTTP związany z interfejsem loopback. Wykorzystując interakcję użytkownika z przygotowaną stroną internetową, napastnicy mogą uzyskać wrażliwe pliki, takie jak pliki konfiguracyjne, certyfikaty i logi.

W Checkmk w wersjach <2.5.0b4, <2.4.0p26 i <2.3.0p47 występuje wstrzyknięcie Livestatus na stronie wykresu predykcji. Uwierzytelniony użytkownik może wstrzyknąć dowolne polecenia Livestatus poprzez spreparowany parametr nazwy usługi z powodu niewystarczającej sanityzacji wartości opisu usługi.

Wstrzyknięcie Livestatus w szybkim wyszukiwaniu monitoringu w Checkmk przed wersją 2.5.0b4. Uwierzytelniony atakujący może wstrzyknąć polecenia Livestatus poprzez zapytanie wyszukiwania z powodu niewystarczającej sanityzacji danych wejściowych w wtyczkach filtrów wyszukiwania.

W code-projects Vehicle Showroom Management System 1.0 w pliku /BranchManagement/ServiceAndSalesReport.php manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting. Atak jest możliwy zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W aplikacji Vehicle Showroom Management System 1.0 (code-projects) wykryto podatność w pliku /BranchManagement/ProfitAndLossReport.php. Manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W aplikacji CodeAstro Online Classroom 1.0 wykryto podatność w pliku /updatedetailsfromstudent.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Simple Laundry System 1.0 manipulacja argumentem serviceId w pliku /checkcheckout.php prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Notepad++ w wersji 8.9.3 występuje podatność na przepełnienie bufora stosu w komponencie obsługi przeciągania i upuszczania plików. Problem występuje, gdy użytkownik przeciąga i upuszcza ścieżkę katalogu o dokładnie 259 znakach bez końcowego ukośnika, co prowadzi do przepełnienia bufora i awarii aplikacji.

W OpenStack Skyline przed wersjami 5.0.1, 6.0.0 i 7.0.0 występuje podatność DOM-based Cross-Site Scripting (XSS) w konsoli, ponieważ document.write jest używane w niebezpieczny sposób. Ma to znaczenie, gdy administratorzy używają interfejsu webowego konsoli do przeglądania logów konsoli instancji.

W itsourcecode Construction Management System 1.0 wykryto podatność w nieznanej funkcji pliku /del1.php. Manipulacja argumentem 'toolname' prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Wtyczka WordPress YML for Yandex Market w wersjach przed 5.0.26 jest podatna na zdalne wykonanie kodu (RCE) poprzez proces generowania feedu. Luka pozwala na wykonanie dowolnego kodu na serwerze.

Pliki certyfikatów instalatora w folderze …/bootstrap/common/ssl na systemach Windows nie mają ograniczonych uprawnień, co pozwala użytkownikom na odczyt i wykonanie. Szczególnie plik client.key może prowadzić do wykorzystania podatności, ponieważ ujawnia materiały tożsamości agenta lokalnie uwierzytelnionym standardowym użytkownikom.

W CodeAstro Online Classroom 1.0/2.php wykryto lukę w nieznanej funkcjonalności pliku /OnlineClassroom/takeassessment2.php?exid=14. Manipulacja argumentem Q1 prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Construction Management System 1.0 wykryto podatność w nieznanej funkcji pliku /del.php. Manipulacja argumentem equipname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Patient Record Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_hpatient.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Patient Record Management System 1.0 wykryto lukę w nieznanej funkcji pliku /hematology_print.php. Manipulacja argumentem hem_id może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

W code-projects Online Library Management System 1.0 wykryto podatność w pliku /sql/library.sql komponentu SQL Database Backup File Handler. Manipulacja prowadzi do ujawnienia informacji, atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.