Katalog podatności CVE

pypdf to darmowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.6.0 występuje możliwość długiego czasu działania dla brakującego obiektu /Root z dużymi wartościami /Size podczas odbudowy tabeli odwołań. Dotyczy to tylko trybu odczytu nieścisłego (non-strict). Podatność została naprawiona w wersji 6.6.0.

W Angularze, platformie do tworzenia aplikacji webowych, zidentyfikowano podatność typu cross-site scripting (XSS) w kompilatorze szablonów. Problem wynika z niewłaściwego rozpoznawania atrybutów href i xlink:href w elementach SVG <script> jako kontekstu URL zasobów. Został on naprawiony w wersjach 19.2.18, 20.3.16, 21.0.7 oraz 21.1.0-rc.0.

Routery KAYSUS KS-WR1200 z firmware 107 udostępniają usługi SSH i TELNET w interfejsie LAN z zaszytymi na stałe poświadczeniami roota (root:12345678). Administrator nie może wyłączyć tych usług ani zmienić zaszytego hasła, a zmiana hasła GUI nie wpływa na uwierzytelnianie SSH/TELNET.

W routerze D-Link DIR-605L (wersja sprzętowa F1, firmware V6.02CN02) wykryto podatność polegającą na tym, że interfejs szeregowy UART udostępnia terminal roota bez odpowiedniej kontroli dostępu. Osoba mająca fizyczny dostęp do pinów UART może wykonywać dowolne polecenia z uprawnieniami roota.

Authlib to biblioteka Pythona do budowania serwerów OAuth i OpenID Connect. W wersjach 1.0.0 do 1.6.5, przechowywanie stanu/tokenów żądań w pamięci podręcznej nie jest powiązane z sesją inicjującego użytkownika, co umożliwia CSRF dla każdego atakującego, który posiada ważny stan (łatwo uzyskany poprzez inicjowany przez atakującego przepływ uwierzytelniania). Gdy pamięć podręczna jest dostarczona do rejestru klienta OAuth, FrameworkIntegration.set_state_data zapisuje cały stan pod _state_{app}_{state}, a get_state_data ignoruje sesję wywołującego. Problem został naprawiony w wersji 1.6.6.

W Nitro PDF Pro dla Windows przed wersją 14.42.0.34 w niektórych przypadkach wyświetlane są informacje o podpisującym z niezweryfikowanego pola PDF, a nie z zweryfikowanego podmiotu certyfikatu. Może to prowadzić do niespójnych danych podpisującego w dokumencie.

Rozszerzenie UploadWizard dla MediaWiki (wersje 1.45, 1.44, 1.43, 1.39) zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzyknąć złośliwy kod skryptu, który zostanie wykonany w przeglądarce użytkownika.

W edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.69) występuje podatność cross-site scripting (XSS) w parametrach ctl00_Content01_fieldValue na endpointcie /psp/appNet/TemplateOrder/TemplatePreview.aspx. Dane wejściowe użytkownika są przechowywane, a następnie renderowane w stronach HTML bez odpowiedniego kodowania lub sanityzacji, co pozwala atakującemu na trwałe wstrzyknięcie dowolnego JavaScriptu wykonującego się w kontekście sesji innych użytkowników.

W edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.76) występuje podatność cross-site scripting (XSS) w parametrze LoginID na endpointcie /PSP/app/web/reg/reg_display.asp. Nieoczyszczone dane wejściowe użytkownika są odzwierciedlane w odpowiedziach HTTP bez odpowiedniego kodowania lub escapowania HTML, co pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki ofiary.

Wszystkie funkcje w edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.76) są podatne na Cross-Site Request Forgery (CSRF). Aplikacja nie implementuje tokenów CSRF ani innych zabezpieczeń, co pozwala zdalnemu atakującemu nakłonić uwierzytelnionych użytkowników do nieświadomego wykonania niezamierzonych akcji w ich sesji.

W GL.iNet AX1800 w wersjach 4.6.4 i 4.6.8 skrypt opkg-call w /usr/libexec/opkg-call jest uruchamiany z uprawnieniami roota przez interfejs LuCI lub uwierzytelnione wywołania API do zarządzania pakietami. Podatny kod używa przekierowania powłoki do utworzenia pliku blokady w katalogu /tmp z prawami zapisu dla wszystkich.

Interfejs webowy LuCI na urządzeniach GL.Inet AX1800 w wersji 4.6.4 i 4.6.8 jest podatny na ataki. Brak ograniczenia liczby prób logowania lub mechanizmu blokady konta na endpointcie uwierzytelniania (/cgi-bin/luci) pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na przeprowadzenie nieograniczonej liczby prób zgadnięcia hasła do interfejsu administracyjnego. Poprawka dostępna jest w wersji 4.8.2.

Foomuuri zawiera podatność nieprawidłowej autoryzacji, która pozwala dowolnym użytkownikom wpływać na konfigurację zapory sieciowej. Problem dotyczy wersji przed 0.31.

Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.

System Asseco ADMX służący do przetwarzania dokumentacji medycznej pozwala zalogowanym użytkownikom na dostęp do plików medycznych należących do innych użytkowników poprzez manipulację argumentami GET zawierającymi identyfikatory dokumentów. Problem został naprawiony w wersji 6.09.01.62 ADMX.

Parsl przed wersją 2026.01.05 zawiera podatność na iniekcję SQL w komponencie parsl-visualize. Aplikacja konstruuje zapytania SQL używając niebezpiecznego formatowania stringów z danymi od użytkownika (workflow_id) pochodzącymi bezpośrednio z URL. Nieuwierzytelniony atakujący z dostępem do pulpitu wizualizacji może wstrzyknąć dowolne polecenia SQL, co może prowadzić do eksfiltracji danych lub ataku DoS na bazę monitorującą.

Asseco InfoMedica przechowuje hasła wszystkich użytkowników w bazie danych w formacie zakodowanym. Atakujący posiadający te zakodowane hasła może je zdekodować za pomocą algorytmu osadzonego w części klienckiej oprogramowania. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Asseco InfoMedica to kompleksowe rozwiązanie do zarządzania zadaniami administracyjnymi i medycznymi w sektorze opieki zdrowotnej. Użytkownik z niskimi uprawnieniami może uzyskać zakodowane hasła wszystkich innych kont (w tym głównego administratora) z powodu braku szczegółowości w kontroli dostępu. Połączone wykorzystanie tej podatności i CVE-2025-8307 pozwala atakującemu na eskalację uprawnień. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.

W wtyczce G5Theme Zorka występuje brak autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Zorka od nieznanej do <= 1.5.7.