Katalog podatności CVE

Portal Kiwire Captive Portal zawiera podatność typu open redirection poprzez parametr login-url. Atakujący może przekierować użytkowników na kontrolowaną przez siebie stronę internetową.

W HCL AION występuje podatność polegająca na braku atrybutu Secure w pliku cookie sesji szyfrowanej (SSL). Problem dotyczy wersji AION 2.0.

Odzwierciedlony Cross-Site Scripting (XSS) w Xibo CMS v4.1.2 od Xibo Signage wynika z braku właściwej walidacji danych wejściowych użytkownika. Aby wykorzystać podatność, atakujący musi utworzyć szablon w sekcji 'Templates', dodać element z polem 'Configuration Name' (np. widget 'Clock'), a następnie zmodyfikować pole 'Configuration Name' w lewej sekcji.

Przechowywana podatność XSS w Xibo CMS v4.1.2 wynika z braku odpowiedniej walidacji danych wejściowych użytkownika. Aby wykorzystać podatność, atakujący musi utworzyć szablon w sekcji 'Templates', następnie dodać element tekstowy w sekcji 'Global Elements', a na końcu zmodyfikować pole 'Text' w sekcji z złośliwym payloadem.

W Elasticsearch występuje wstawianie poufnych informacji do pliku dziennika podczas audytowania żądań do API reindex. W określonych warunkach wstępnych może to prowadzić do utraty poufności danych.

Energy CRM v2025 od Status Tracker Ltd ma podatność na trwały XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika podczas wysyłania żądania POST do „/crm/create_invoice_submit.php” z parametrem „customerName_0”. Podatność ta może pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.

W SonarQube przed wersjami 25.6, 2025.3 Commercial i 2025.1.3 LTA uwierzytelnieni użytkownicy o niskich uprawnieniach mogą odpytywać punkt końcowy /api/v2/users-management/users i uzyskać pola użytkowników przeznaczone tylko dla administratorów, w tym adresy e-mail innych kont.

Podatność typu out-of-bounds write występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą zapisywać poza granicami pamięci.

Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.

Podatność typu out-of-bounds read występuje podczas odczytu danych obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Podatność typu out-of-bounds read występuje podczas alokacji bufora obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Podatność typu out-of-bounds read występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Niewłaściwa walidacja danych wejściowych w trybie Retail Mode przed wersją 5.59.11 pozwala atakującym na wykonanie uprzywilejowanych poleceń na własnych urządzeniach.

Nieprawidłowa kontrola dostępu w Samsung Voice Recorder przed wersją 21.5.73.12 w Android 15 i 21.5.81.40 w Android 16 pozwala atakującym z fizycznym dostępem na dostęp do plików nagrań na ekranie blokady.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.

Nieprawidłowa autoryzacja w aplikacji Samsung Health w wersjach starszych niż 6.30.5.105 pozwala lokalnym atakującym na dostęp do danych w aplikacji Samsung Health.

Użycie niejawnej intencji do wrażliwej komunikacji w Samsung Notes w wersjach starszych niż 4.4.30.63 pozwala lokalnym atakującym na dostęp do udostępnionych notatek.

Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.

Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.

W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.