Katalog podatności CVE

Podatność XSS w School Management System (wersja rolling release) występuje w pliku /student-view.php w komponencie Edit Student Info Page. Manipulacja argumentem First Name powoduje XSS. Atak zdalny jest możliwy, exploit publiczny.

Podatność XSS w Skuul School Management System do wersji 2.6.5, występująca w komponencie SVG File Handler w pliku /dashboard/schools/1/edit. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W motogadget mo.lock Ignition Lock do wersji 20251125 wykryto podatność w nieznanej funkcjonalności komponentu NFC Handler. Manipulacja prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak wymaga fizycznego dostępu do urządzenia i jest trudny do przeprowadzenia.

W bibliotece libexpat do wersji 2.7.3, specjalnie przygotowany plik o przybliżonym rozmiarze 2 MiB może powodować znaczne opóźnienia w czasie przetwarzania, trwające nawet kilkanaście sekund.

Mustang w wersjach przed 2.16.3 pozwala na eksfiltrację plików poprzez ataki XXE (XML External Entity).

W Devolutions Server występuje ujawnienie poświadczeń w niezamierzonych żądaniach. Problem dotyczy wersji Server do 2025.2.20 oraz do 2025.3.8.

Biblioteka Spotipy (Python, Spotify Web API) w wersji przed 2.25.2 zawiera podatność XSS w serwerze callback OAuth. Parametr błędu nie jest sanityzowany, co pozwala na wstrzyknięcie i wykonanie dowolnego JavaScriptu w przeglądarce użytkownika podczas uwierzytelniania OAuth.

GitLab CE/EE we wszystkich wersjach od 13.2 przed 18.5.5 oraz 18.6 przed 18.6.3 zawiera podatność, która mogła pozwolić uwierzytelnionemu użytkownikowi z dostępem do określonych logów na uzyskanie poufnych tokenów w specyficznych warunkach. Producent naprawił problem w wersjach 18.5.5 i 18.6.3.

W dodatku Splunk Add-on for Palo Alto Networks w wersjach poniżej 2.0.2 dodatek ujawnia klucze klienta (client secrets) w postaci jawnej w indeksie _internal podczas dodawania nowych „Data Security Accounts”. Podatność wymaga lokalnego dostępu do plików logów lub uprawnień administracyjnych do indeksów wewnętrznych, które domyślnie ma tylko rola admin.

W KDE Skanpage przed wersją 25.08.0 próba nadpisania pliku może skutkować zawartością nowego pliku na początku, a następnie częściową zawartością starego pliku na końcu, z powodu użycia QIODevice::ReadWrite zamiast QIODevice::WriteOnly.

VictoriaMetrics w wersjach od 1.0.0 przed 1.110.23, od 1.111.0 przed 1.122.8 i od 1.123.0 przed 1.129.1 jest podatny na ataki DoS, ponieważ dekoder snappy ignorował limity rozmiaru żądań, pozwalając zniekształconym blokom wywołać nadmierne zużycie pamięci. Może to prowadzić do błędów OOM i niestabilności usługi; poprawka wymusza sprawdzanie rozmiaru bloków na podstawie limitów MaxRequest i została wydana w wersjach 1.110.23, 1.122.8 i 1.129.1.

Contao to otwarty CMS. W wersjach od 4.0.0 do przed 4.13.57, przed 5.3.42 i przed 5.6.5 możliwe jest wstrzyknięcie kodu do szablonu, który zostanie wykonany w przeglądarce w interfejsie front-end i back-end. Luka została naprawiona w wersjach 4.13.57, 5.3.42 i 5.6.5.

IBM Sterling B2B Integrator oraz IBM Sterling File Gateway mogą ujawnić poufne informacje z powodu brakującego lub niebezpiecznego atrybutu SameSite dla wrażliwego pliku cookie. Problem dotyczy wersji 6.0.0.0–6.1.2.7, 6.2.0.0–6.2.0.5 oraz 6.2.1.1.

W Security Point (Windows) produktu MaLion przed wersją 5.3.4 występuje problem niepoprawnych domyślnych uprawnień. Użytkownik mogący zalogować się do systemu z zainstalowanym klientem Windows może umieścić dowolny plik w określonym folderze, a jeśli jest to specjalnie spreparowana biblioteka DLL, może doprowadzić do wykonania kodu z uprawnieniami SYSTEM.

Użytkownik z ograniczonym zestawem uprawnień w klastrze MongoDB może zakończyć zapytania wykonywane przez innych użytkowników. Może to spowodować odmowę usługi, uniemożliwiając pomyślne zakończenie części zapytań. Problem dotyczy MongoDB Server w wersjach 7.0 przed 7.0.26 oraz 8.0 przed 8.0.14.

W ATISoluciones CIGES Application w wersji 2.15.6 i wcześniejszych występuje podatność ujawnienia wrażliwych informacji w komponencie obsługi błędów. Gdy pewne nieoczekiwane warunki wywołają nieobsłużone wyjątki, aplikacja zwraca szczegółowe komunikaty błędów i ślady stosu do klienta. Może to ujawnić wewnętrzne ścieżki systemu plików, zapytania SQL, szczegóły połączenia z bazą danych lub dane konfiguracji środowiska zdalnym nieuwierzytelnionym atakującym. Problem umożliwia zbieranie informacji i rekonesans, ale nie pozwala na bezpośrednie przejęcie systemu.

W Eigenfocus do wersji 1.4.0 wykryto podatność w nieznanym kodzie komponentu Description Handler. Manipulacja argumentem entry.description/time_entry.description prowadzi do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.4.1 (patch 7dec94c9d1f3e513e0ee38ba68caaba628e08582) rozwiązuje problem.

Wykryto lukę typu cross site scripting w systemie Hostel Management System 2.1 firmy PHPGurukul. Podatny jest nieznany fragment kodu w pliku /register-complaint.php, a manipulacja argumentem cdetails prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany.

Wykryto podatność w narzędziu jarun nnn do wersji 5.1. Problem dotyczy funkcji show_content_in_floating_window/run_cmd_as_plugin w pliku nnn/src/nnn.c i prowadzi do podwójnego zwolnienia pamięci (double free). Atak wymaga dostępu lokalnego.

W Trusted Firmware for Cortex-A (TF-A) dla Versal Adaptive SoC flagi Secure przekazywane do poleceń PSCI były niepoprawnie ustawiane jako secure zamiast użycia rzeczywistego stanu bezpieczeństwa procesora. Może to powodować, że żądania PSCI wydają się pochodzić z procesorów w stanie secure zamiast non-secure.