Katalog podatności CVE

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja uploadFile w pliku /FileDir.do?Action=Upload jest podatna na nieograniczone przesyłanie plików przez manipulację argumentem File. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

XMLUnit dla Java przed wersją 2.10.0, w domyślnej konfiguracji, może umożliwić wykonanie kodu przez niezaufany arkusz stylów (używany do transformacji XSLT), ponieważ funkcje rozszerzeń XSLT są włączone.

ClipBucket v5 do build 5.5.2 #145 pozwala na przechowywane XSS w wielu polach metadanych wideo i zdjęć. Pola takie jak Tags, Genre, Actors, Producer, Executive Producer, Director dla wideo oraz Photo Title i Photo Tags dla zdjęć przyjmują wartości od użytkownika bez odpowiedniej sanityzacji. Zwykły użytkownik mogący edytować wideo lub zdjęcie może wstrzyknąć skrypt, który wykona się, gdy inny użytkownik (w tym niezalogowany gość lub administrator) wyświetli stronę. Wersja 5.5.2 build #146 i późniejsze zawierają poprawkę.

W ClipBucket w wersji 5.5.2 - #146 i wcześniejszych wykryto podatność path traversal w endpointcie /admin_area/template_editor.php. Niewystarczająca walidacja ścieżki pozwala uwierzytelnionym administratorom czytać i zapisywać dowolne pliki poza katalogiem szablonów. Problem został naprawiony w wersji 5.5.2 - #147.

W DataEase w wersjach do 2.10.13 występuje podatność na przechowywany XSS wynikająca z niewłaściwej walidacji przesyłanych plików i obejścia uwierzytelniania. Interfejs StaticResourceApi definiuje trasę upload/{fileId}, która pozwala użytkownikom kontrolować nazwę i rozszerzenie pliku; TokenFilter uznaje ścieżki kończące się na .js za bezpieczne i pomija kontrolę uprawnień, co umożliwia przesłanie plików HTML ze złośliwym JavaScriptem.

W ImageMagick w wersjach przed 7.1.2-7 i 6.9.13-32 występuje przepełnienie liczb całkowitych w dekoderze BMP na systemach 32-bitowych. Przy obliczaniu wartości extent (kolumny × bity na piksel) może dojść do zawinięcia do zera, a dodana wcześniej kontrola przepełnienia (CVE-2025-57803) jest umieszczona po fakcie. Podatność dotyczy tylko 32-bitowych kompilacji z ręcznie zwiększonymi limitami zasobów; 64-bitowe systemy i domyślne limity nie są podatne. Poprawka w wersjach 7.1.2-7 i 6.9.13-32.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność w funkcji getArticle pliku app\modules\cms\controller\gather.js. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka Memberlite Shortcodes (do wersji 1.4.1 włącznie) jest podatna na stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Złośliwy skrypt może być trwale zapisany i wykonany w przeglądarce użytkownika.

W yanyutao0402 ChanCMS do wersji 3.3.2 znaleziono podatność. Funkcja hasUse w pliku /cms/model/hasUse jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto usterkę. Funkcja update w pliku /cms/article/update jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność. Funkcja findField w pliku /cms/article/findField jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Wtyczka Binary MLM Plan dla WordPressa (do wersji 5.0 włącznie) jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR). Funkcja bmp_user_payout_detail_of_current_user() wybiera rekordy wypłat wyłącznie na podstawie id, bez weryfikacji właściciela, co pozwala uwierzytelnionym atakującym z rolą bmp_user (często subskrybentom) przeglądać podsumowania wypłat innych członków poprzez bezpośrednie żądania do endpointu /bmp-account-detail/ z spreparowanym parametrem payout-id.

W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.

W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.

W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.

W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.

W NetX Duo przed wersją 6.4.4, module sieciowym dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_packet_receive() podczas obsługi unicastowych wiadomości DHCP, co może powodować uszkodzenie 4 bajtów pamięci.

W Eclipse Foundation NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, występował potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_option_process() podczas przetwarzania pakietu IPv4 z opcją znacznika czasu.

Moxa network security appliances i routers zawierają podatność Execution with Unnecessary Privileges. Błąd w logice autoryzacji API pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wykonanie administracyjnej funkcji ping, co umożliwia rozpoznanie sieci wewnętrznej.

Envoy w wersjach wcześniejszych niż 1.36.2, 1.35.6, 1.34.10 i 1.33.12 zawiera podatność use-after-free w filtrze Lua. Gdy skrypt Lua w fazie odpowiedzi zmienia rozmiar ciała odpowiedzi przekraczając limit per_connection_buffer_limit_bytes, Envoy generuje lokalną odpowiedź, której nagłówki nadpisują oryginalne, pozostawiając wiszące referencje i powodując awarię.