Katalog podatności CVE

W yangshare warehouseManager 仓库管理系统 1.1.0, funkcja addCustomer w pliku CustomerManageHandler.java jest podatna na cross site scripting (XSS) poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W wolfSSL przed wersją 5.8.4 liczne implementacje stałoczasowe mogą zostać przekształcone przez optymalizacje LLVM w kod niestałoczasowy. Może to prowadzić do obserwowalnych różnic czasowych i ujawnienia informacji poprzez ataki kanałami bocznymi opartymi na czasie.

W JetBrains TeamCity przed wersją 2025.11 możliwy był traversal ścieżek podczas przesyłania plików.

W JetBrains TeamCity przed wersją 2025.11 nieprawidłowa kontrola dostępu mogła ujawnić metadane tokena GitHub App.

W JetBrains TeamCity przed wersją 2025.11.2 nieprawidłowa walidacja adresów URL repozytoriów może prowadzić do ujawnienia lokalnych ścieżek.

W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.

Podatność w produkcie baowzh hfly (do commit 638ff9abe9078bc977c132b37acbe1900b63491c), dotycząca nieznanego przetwarzania w pliku /admin/index.php/advtext/add komponentu advtext Module. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

GitLab CE/EE naprawił problem we wszystkich wersjach od 15.6 przed 18.4.6, 18.5 przed 18.5.4 oraz 18.6 przed 18.6.2, który mógł pozwolić uwierzytelnionemu użytkownikowi na wyświetlanie treści w oknach dialogowych innym użytkownikom poprzez wstrzyknięcie złośliwego kodu HTML do tytułów merge requestów.

Rozszerzenie TableProgressTracking dla MediaWiki w wersjach 1.2.0 i starszych nie wymusza walidacji tokenu CSRF w API REST. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnionego użytkownika na wiki z włączonym rozszerzeniem, wywoła niezamierzone uwierzytelnione działania w przeglądarce ofiary. Brak walidacji tokenu pozwala na usuwanie lub śledzenie postępu w tabelach.

W narzędziu Apport firmy Canonical funkcja process_crash() w pliku data/apport może tworzyć pliki zrzutów awarii z nieprawidłowym właścicielem grupowym. Może to spowodować ujawnienie informacji o awariach grupom innym niż zamierzone.

Luka typu cross-site request forgery (CSRF) w Jenkins 2.540 i wcześniejszych oraz LTS 2.528.2 i wcześniejszych pozwala atakującym nakłonić użytkowników do zalogowania się na konto atakującego.

Podatność CVE-2025-13127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GoldenHorn firmy TAC Information Services. Umożliwia to ataki typu Cross-Site Scripting (XSS).

W Keycloak Admin REST API wykryto lukę, która pozwala na ujawnienie poufnych metadanych ról poprzez niewystarczające sprawdzanie autoryzacji na endpointcie /admin/realms/{realm}/roles.

Mastodon w wersjach 4.2.27 i wcześniejszych, 4.3.0-beta.1 do 4.3.14, 4.4.0-beta.1 do 4.4.9 oraz 4.5.0-beta.1 do 4.5.2 ma rozbieżności w obsłudze błędów, które pozwalają sprawdzić, czy dany status istnieje, wysyłając żądanie z nagłówkiem Accept-Language innym niż angielski. Atakujący znający identyfikator statusu, którego nie ma prawa zobaczyć, może potwierdzić jego istnienie. Nie można poznać treści statusu ani innych właściwości poza samym istnieniem.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń kryptograficznych i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5 wszystkich wersjach, 6.4 wszystkich wersjach oraz 6.3 wszystkich wersjach występuje niewłaściwa kontrola dostępu. Uwierzytelniony atakujący z co najmniej uprawnieniami tylko do odczytu może uzyskać poświadczenia usług komunikacyjnych innych administratorów za pomocą spreparowanych żądań.

Fortinet FortiAuthenticator w wersjach 6.6.0-6.6.6 oraz 6.5, 6.4, 6.3 (wszystkie wersje) ma podatność na bezpośrednie żądanie (forced browsing), która pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej sponsora na odczyt i pobieranie logów urządzenia poprzez dostęp do określonych punktów końcowych.

Router NETGEAR Nighthawk R7000P (koniec wsparcia) zawiera podatność na nieprawidłową walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci wykonanie wstrzyknięcia poleceń OS i nieautoryzowanych modyfikacji oprogramowania routera.

Aplikacja Android "Brother iPrint&Scan" w wersjach 6.13.7 i wcześniejszych nieprawidłowo używa zewnętrznego katalogu pamięci podręcznej. Jeśli to wykorzystać, pliki specyficzne dla aplikacji mogą być dostępne dla innych złośliwych aplikacji.