Katalog podatności CVE

W Sage DPW 2025_06_004 konfiguracja inna niż domyślna umożliwia nieuwierzytelniony dostęp do punktów końcowych diagnostycznych w funkcji Database Monitor, ujawniając wrażliwe informacje, takie jak hashe i nazwy tabel. Funkcja jest domyślnie wyłączona i niedostępna w Sage DPW Cloud, a w wersji 2025_06_003 została wymuszenie wyłączona.

W systemie DDSN Interactive Acora CMS w wersji 10.7.1 odkryto wiele podatności na trwały cross-site scripting (XSS) w punkcie końcowym submit_add_user.asp. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametrów First Name i Last Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

Wtyczka King Addons for Elementor dla WordPressa jest podatna na wiele podatności Stored Cross-Site Scripting (XSS) w wersjach do 51.1.38 włącznie. Podatność wynika z niedostatecznego sanitizacji wejścia i braku odpowiedniego kodowania wyjścia w wielu widgetach i funkcjach. Atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę lub gdy administrator podgląda stronę w edytorze Elementora.

W funkcji wyszukiwania pulpitu rozwiązania VertiGIS FM występuje podatność odbitego XSS. Atakujący może spreparować złośliwy adres URL, który po odwiedzeniu przez uwierzytelnioną ofiarę wykona dowolny kod JavaScript w jej kontekście.

OpenViking w wersjach od 0.2.5 do 0.2.13 zawiera brak uwierzytelniania w routerze proxy bota, co pozwala zdalnym, nieuwierzytelnionym atakującym na dostęp do chronionych funkcji proxy bota poprzez wysyłanie żądań do endpointów POST /bot/v1/chat i POST /bot/v1/chat/stream. Atakujący mogą ominąć mechanizmy uwierzytelniania i bezpośrednio komunikować się z backendem bota przez proxy OpenViking bez podawania prawidłowych poświadczeń.

W produkcie MEPIS RM firmy Metronik wykryto zaszyty na stałe klucz kryptograficzny w komponencie Mx.Web.ComponentModel.dll. Gdy włączona była opcja przechowywania haseł domenowych, klucz ten służył do szyfrowania haseł użytkowników przed zapisaniem ich w bazie danych aplikacji.

Brak escapowania danych wyjściowych dla tytułów artykułów prowadzi do wektorów ataku XSS w różnych miejscach aplikacji.

Brak escapowania danych wyjściowych prowadzi do wektora XSS w komponencie stowarzyszeń wielojęzycznych. Dane wprowadzone przez użytkownika nie są prawidłowo kodowane przed wyświetleniem.

W Harvard University IQSS Dataverse do wersji 6.8 nieznana funkcja pliku /ThemeAndWidgets.xhtml w komponencie Theme Customization pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem uploadLogo. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 6.10 usuwa podatność.

Wtyczka Ultimate Addons for WPBakery Page Builder przed wersją 3.21.4 zawiera podatność Cross-site Scripting (DOM-Based XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.

W jądrze Linux w podsystemie KVM dla architektury x86 wykryto podatność polegającą na tym, że podczas instalacji emulowanego wpisu MMIO SPTE nie jest usuwany istniejący wpis shadow-present. Może to prowadzić do ostrzeżenia i potencjalnie nieprawidłowego działania, gdy host userspace modyfikuje pamięć gościa.

W AutohomeCorp frostmourne do wersji 1.0 wykryto podatność Server-Side Request Forgery (SSRF) w komponencie Alarm Preview, w pliku AlarmController.java. Manipulacja danymi wejściowymi może prowadzić do wykonania żądań po stronie serwera. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

PowerStore zawiera podatność typu path traversal w kontekście użytkownika usługi (Service user). Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do modyfikacji dowolnych plików systemowych.

Dell Secure Connect Gateway (SCG) 5.0 Appliance i Application w wersjach 5.28.00.xx do 5.32.00.xx zawierają lukę path traversal (niewłaściwe ograniczenie ścieżki do katalogu restricted). Wysoko uprzywilejowany atakujący w sieci zarządzania może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

Wykryto podatność w code-projects Simple Laundry System 1.0. Dotyczy ona nieznanej części pliku /delstaffinfo.php w komponencie Parameter Handler. Manipulacja argumentem userid prowadzi do cross site scripting.

W Google Chrome przed wersją 146.0.7680.178 występuje niewłaściwa implementacja WebGL, która pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Podatność ma średni poziom istotności w klasyfikacji Chromium.

Nieprawidłowa implementacja w komponencie ANGLE w Google Chrome przed wersją 146.0.7680.178 pozwala zdalnemu atakującemu na wyciek danych z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 146.0.7680.178 występuje niewystarczające egzekwowanie polityki w WebUSB, co pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom istotności w klasyfikacji Chromium.

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu przepełnienie odczytu bufora w RTI Connext Professional (Core Libraries) pozwala na odczyt poza granicami bufora. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.1, od 6.1.0 przed 6.1.2.34, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.