Katalog podatności CVE

OrangeHRM to kompleksowy system zarządzania zasobami ludzkimi (HRM). Od wersji 5.0 do 5.7 endpoint pobierania załączników rekrutacyjnych nie wymusza wymaganych kontroli autoryzacji przed udostępnieniem plików kandydatów. Nawet użytkownicy z dostępem na poziomie ESS, którzy nie mają uprawnień do przeglądania modułu Rekrutacji, mogą bezpośrednio uzyskać dostęp do adresów URL załączników kandydatów. W rezultacie każdy uwierzytelniony użytkownik może pobrać CV i inne przesłane dokumenty dla dowolnych kandydatów, co prowadzi do nieautoryzowanego ujawnienia wrażliwych danych aplikantów. Problem został naprawiony w wersji 5.8.

Reflected Cross-Site Scripting (rXSS) w krpano przed wersją 1.23.2 pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowany URL do funkcji passQueryParameters z włączonym parametrem xml.

W xmall v1.1 występuje wiele podatności Cross-Site Scripting (XSS) z powodu niewłaściwego obsługi danych dostarczanych przez użytkownika. Pola takie jak username i description są renderowane bezpośrednio w HTML bez sanityzacji, co pozwala na wstrzyknięcie i wykonanie złośliwych skryptów.

Werkzeug, biblioteka WSGI dla aplikacji webowych, w wersjach przed 3.1.4 pozwala funkcji safe_join na ścieżki zawierające nazwy urządzeń Windows (np. CON, AUX). Na systemie Windows żądanie ścieżki kończącej się taką nazwą powoduje otwarcie pliku, ale odczyt zawiesza się na stałe. Problem naprawiono w wersji 3.1.4.

W OpenPrinting CUPS przed wersją 2.4.15 użytkownik z grupy lpadmin może przez web UI zmienić konfigurację i wstawić złośliwą linię. Proces cupsd działający jako root parsuje nową konfigurację, co prowadzi do zapisu poza zakresem pamięci.

System drukowania OpenPrinting CUPS w wersjach przed 2.4.15 jest podatny na atak typu slowloris. Klient wysyłający bardzo wolne komunikaty (np. jeden bajt na sekundę) blokuje cupsd, uniemożliwiając obsługę innych klientów.

W Kiteworks przed wersją 9.1.0 występuje niewłaściwa walidacja danych wejściowych podczas zarządzania rolami udostępnionego folderu. Może to prowadzić do nieoczekiwanego podniesienia uprawnień innego użytkownika na udostępnieniu. Problem został naprawiony w wersji 9.1.0.

Kiteworks MFT orkiestruje przepływy transferu plików end-to-end. Przed wersją 9.1.0 niekorzystna definicja ról i uprawnień w Kiteworks MFT dotycząca zarządzania Connections mogła prowadzić do nieoczekiwanego podniesienia uprawnień dla autoryzowanych użytkowników. Problem został naprawiony w wersji 9.1.0.

Kiteworks MFT przed wersją 9.1.0 umożliwia zewnętrznemu atakującemu dostęp do informacji z logów systemowych poprzez nakłonienie administratora do odwiedzenia specjalnie spreparowanej fałszywej strony Kiteworks MFT. Problem został naprawiony w wersji 9.1.0.

Retro to platforma online oferująca przedmioty z kolekcji vintage. W wersjach przed 2.4.7 Retro jest podatna na atak cross-site scripting (XSS) w komponencie obsługi danych wejściowych. Problem został naprawiony w wersji 2.4.7.

Biblioteka fontTools w wersjach od 4.33.0 do 4.60.2 ma podatność polegającą na zapisie dowolnych plików w skrypcie varLib, co prowadzi do zdalnego wykonania kodu przy przetwarzaniu złośliwego pliku .designspace. Podatność dotyczy ścieżki main() w fontTools.varLib.

Rallly to narzędzie do planowania i współpracy open-source. Przed wersją 4.5.6 podatność na ujawnienie informacji wystawia szczegóły uczestników, w tym nazwiska i adresy e-mail, przez endpoint /api/trpc/polls.get,polls.participants.list, nawet gdy włączone są funkcje prywatności Pro. To omija zamierzone mechanizmy prywatności, które powinny uniemożliwić uczestnikom przeglądanie danych osobowych innych użytkowników. Problem został naprawiony w wersji 4.5.6.

ClipBucket v5 przed wersją 5.5.2 - #164 zawiera podatność na obejście autoryzacji w systemie flagowania AJAX, która pozwala niezalogowanym użytkownikom flagować dowolne treści (użytkowników, filmy, zdjęcia, kolekcje). Może to prowadzić do masowych ataków flagowania, zakłóceń treści i nadużyć systemu moderacji.

W Cilium przed wersjami 1.16.17, 1.17.10 i 1.18.4 polityki CiliumNetworkPolicy używające egress.toGroups.aws.securityGroupsIds do nieistniejących lub nieprzypisanych grup bezpieczeństwa AWS mogą nieumyślnie zezwalać na szerszy ruch wychodzący niż zamierzono. Sekcja toCIDRset pochodnej polityki nie jest generowana, co może dopuścić ruch do większej liczby miejsc docelowych.

W Devolutions Server i Remote Desktop Manager (Windows) występuje ekspozycja poświadczeń w niezamierzonych żądaniach. Problem dotyczy Devolutions Server do wersji 2025.3.8.0 oraz Remote Desktop Manager do wersji 2025.3.23.0.

W Apache Kvrocks występuje podatność polegająca na ujawnieniu danych uwierzytelniających w postaci jawnej w poleceniu MONITOR. Problem dotyczy wersji od 1.0.0 do 2.13.0.

Podatność nieprawidłowego zarządzania uprawnieniami w Apache Kvrocks dotyczy wersji od v2.9.0 do v2.13.0. Zaleca się aktualizację do wersji 2.14.0, która naprawia ten problem.

W HCL Technologies Ltd. Unica 12.0.0 występuje podatność związana z przesyłaniem plików. Opis nie precyzuje mechanizmu, ale dotyczy funkcji uploadu.

W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.

W HCL Technologies Ltd. Unica 12.0.0 występuje podatność Cross-Site Request Forgery (CSRF). Opis nie precyzuje szczegółów mechanizmu.