Katalog podatności CVE

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność braku autoryzacji, która pozwala uwierzytelnionym zdalnym atakującym modyfikować określone parametry pakietów sieciowych. Umożliwia to niektórym funkcjom systemu dostęp do plików innych użytkowników.

W Vaadin podpisy akcji (Action captions) domyślnie akceptują HTML, ale nie były sanityzowane, co może prowadzić do Cross-site Scripting (XSS), jeśli treść podpisu pochodzi z danych użytkownika. W Vaadin Framework 7 i 8 klasa Action jest ogólnego przeznaczenia, a w Vaadin 23 i nowszych używana tylko przez komponent Spreadsheet. Poprawione wersje sanityzują podpisy domyślnie i udostępniają API do jawnego włączenia trybu HTML.

Znaleziono lukę w bg5sbk MiniCMS do wersji 1.8. Dotyczy ona funkcji delete_page w pliku /minicms/mc-admin/page.php komponentu File Recovery Request Handler. Manipulacja powoduje nieprawidłowe uwierzytelnienie. Atak można przeprowadzić zdalnie. Exploit został opublikowany i może być użyty. Dostawca został powiadomiony, ale nie odpowiedział.

W milvus do wersji 2.6.7 wykryto podatność w funkcji expr.Exec w pliku pkg/util/expr/expr.go komponentu HTTP Endpoint. Manipulacja argumentem code prowadzi do deserializacji, a atak można przeprowadzić zdalnie.

Zidentyfikowano podatność w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8. Podatność dotyczy funkcji findOrderHosNum w pliku /ssm_pro/orderHos/. Manipulacja argumentami hospitalAddress/hospitalName prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne. Dostawca został skontaktowany, ale nie odpowiedział.

Kentico Xperience 13 jest podatny na przechowywany atak XSS przez komponent formularza, umożliwiający atakującemu przejęcie sesji użytkownika i wykonywanie działań w jego kontekście bezpieczeństwa.

Wykryto podatność w cld378632668 JavaMall do wersji 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Dotyczy ona funkcji delete w pliku src/main/java/com/macro/mall/controller/MinioController.java. Manipulacja argumentem objectName powoduje path traversal. Atak można zainicjować zdalnie. Produkt używa ciągłego dostarczania z wydaniami rolling release, więc szczegóły wersji nie są dostępne. Dostawca został powiadomiony, ale nie odpowiedział.

Wykryto podatność w projekcie JavaMall (cld378632668) w funkcji Upload w pliku MinioController.java. Manipulacja danymi wejściowymi pozwala na nieograniczone przesyłanie plików, a atak można przeprowadzić zdalnie. Produkt stosuje model wydań ciągłych (rolling releases), więc szczegóły wersji nie są dostępne, a producent nie odpowiedział na zgłoszenie.

W CRMEB do wersji 5.6.1 wykryto podatność w pliku /adminapi/product/product_export. Manipulacja argumentem cate_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W CRMEB do wersji 5.6.1 wykryto podatność w pliku /adminapi/export/product_list. Manipulacja argumentem cate_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

JFrog Artifactory (Workers) w wersjach od 7.94.0 do 7.117.10 (wyłącznie) jest podatny na Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych użytkowników poprzez brak weryfikacji własności. Atakujący mogą wysyłać żądania do /member/pet/detailV2 z dowolnymi identyfikatorami zwierząt, uzyskując wrażliwe informacje.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowany dostęp do informacji o urządzeniu poprzez niebezpieczne punkty końcowe API. Atakujący mogą wykorzystać identyfikatory zwierząt domowych, aby pobrać numery seryjne i adresy MAC, co prowadzi do pełnej kontroli nad urządzeniem.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia nieautoryzowany dostęp do prywatnych nagrań audio poprzez wykorzystanie sekwencyjnych identyfikatorów audio i niezabezpieczonych punktów końcowych przypisania. Atakujący może wysyłać żądania do /device/deviceAudio/use z dowolnymi identyfikatorami audio, aby przypisać nagrania do dowolnego urządzenia, a następnie pobrać adresy URL audio w celu uzyskania dostępu do nagrań innych użytkowników.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia ominięcie uwierzytelniania poprzez wykorzystanie błędów walidacji tokenów OAuth w systemie logowania społecznościowego. Niezautoryzowany atakujący może wysłać żądanie do /member/auth/thirdLogin z dowolnym identyfikatorem Google ID i parametrem phoneBrand, uzyskując pełny token sesji i dostęp do konta bez poprawnej weryfikacji OAuth.

Podatność niewystarczająco chronionych danych uwierzytelniających w Nuvation Energy Multi-Stack Controller (MSC) umożliwia fałszowanie podpisów przez kradzież klucza. Problem dotyczy wersji do 2.5.1.

W backendzie plex.tv dla Plex Media Server (PMS) do 2025-12-31 token urządzenia niebędącego serwerem może pobrać tokeny udostępniania (przeznaczone do niezwiązanego dostępu) poprzez endpoint shared_servers.

W backendzie plex.tv dla Plex Media Server (PMS) do 2025-12-31 token urządzenia niebędącego serwerem może pobrać inne tokeny (przeznaczone do niezwiązanego dostępu) poprzez clients.plex.tv/devices.xml.