Katalog podatności CVE

W urządzeniach AMD Zynq UltraScale+ brak walidacji adresów podczas wykonywania usług runtime CSU przez firmware PMU może umożliwić dostęp do odizolowanych lub chronionych przestrzeni pamięci. Prowadzi to do utraty integralności i poufności.

Podatność w bibliotece python-socketio w wersjach przed 5.14.0 pozwala na zdalne wykonanie kodu poprzez deserializację złośliwego ładunku pickle. W środowiskach wieloserwerowych korzystających z kolejki komunikatów (np. Redis) komunikacja między serwerami odbywa się z użyciem modułu pickle, a odbierane wiadomości są deserializowane bez weryfikacji. Atakujący, który wcześniej uzyskał dostęp do kolejki komunikatów, może wysłać spreparowaną wiadomość i wykonać dowolny kod Pythona z uprawnieniami procesu serwera Socket.IO.

Wykryto podatność w Four-Faith Water Conservancy Informatization Platform do wersji 2.2. Manipulacja argumentem fileName w pliku /aloneReport/index.do/../../aloneReport/download.do;othersusrlogout.do prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Four-Faith Water Conservancy Informatization Platform do wersji 2.2 wykryto lukę bezpieczeństwa. Manipulacja argumentem fileName w pliku /stAlarmConfigure/index.do/../../aloneReport/download.do;otherlogout.do prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu D-Link DI-7100G C1 do wersji 20250928 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_46409C pliku /msp_info.htm?flag=qos komponentu jhttpd. Manipulacja argumentem iface umożliwia zdalne wykonanie poleceń. Exploit jest publiczny.

W IdeaCMS do wersji 1.8 wykryto podatność command injection w pliku app/common/logic/admin/Config.php komponentu Website Name Handler. Manipulacja argumentem 网站名称 (nazwa witryny) umożliwia zdalny atak, a exploit jest publicznie dostępny.

W systemie PHPGurukul Beauty Parlour Management System 1.1 wykryto podatność na SQL injection w pliku /admin/sales-reports-detail.php. Manipulacja argumentami fromdate/todate umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony.

Podatność CVE-2025-0609 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Logo Cloud od Logo Software Inc., co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 1.18.

Podatność typu 'Open Redirect' w Logo Cloud firmy Logo Software Inc. umożliwia przekierowanie użytkowników na nieznane, potencjalnie złośliwe strony. Problem ten dotyczy wersji Logo Cloud przed 2025.R6.

W podatności CVE-2025-0607 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w oprogramowaniu Logo Cloud firmy Logo Software Inc., co umożliwia ataki phishingowe. Problem dotyczy wersji Logo Cloud przed 2.57.

Podatność CVE-2025-0606 w oprogramowaniu Logo Cloud firmy Logo Software Inc. umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do wymuszonego przeglądania oraz ujawnienia zasobów. Problem dotyczy wersji Logo Cloud przed 0.67.

Podczas dekodowania pliku OpenEXR z kompresją DWAA lub DWAB nie jest sprawdzana podana długość surowych danych RLE przy obliczaniu danych wyjściowych. Może to powodować dostęp do bufora poza jego rozmiarem rle_raw_size. Zalecana jest aktualizacja do wersji 8.0 lub nowszej.

Podczas dekodowania klatki pliku SANM (wariant ANIM v0) dane mogą przekroczyć rozmiar bufora, ponieważ kodek 48 nie sprawdza, czy zdekodowana klatka mieści się w przydzielonym buforze, co prowadzi do przepełnienia bufora sterty.

Podczas parsowania nagłówka pliku DHAV występuje niedomiar liczby całkowitej w obliczaniu przesunięcia, co prowadzi do odczytu czasu trwania spoza początku przydzielonego bufora, gdy plik jest większy niż MAX_DURATION_BUFFER_SIZE.

Poświadczenia użytkowników przechowywane w lokalnej bazie danych systemu mogą zostać wykorzystane do logowania, umożliwiając atakującemu uzyskanie nieautoryzowanego dostępu. Może to potencjalnie wpłynąć na poufność aplikacji.

W aplikacji występuje możliwość uruchomienia kodu JavaScript w pasku adresu za pośrednictwem przycisku „Open in new Tab” na pulpicie nawigacyjnym. Podatność ta umożliwia przejęcie sesji użytkownika.

Zdalny, nieautoryzowany atakujący może brute force'ować foldery i pliki oraz odczytywać je, np. klucze prywatne lub konfiguracje, co czyni aplikację podatną na gromadzenie wrażliwych informacji.

Możliwe jest brute-force'owanie nazw folderów i plików, co atakujący może wykorzystać do kradzieży poufnych informacji.

Aplikacja nie wdraża wystarczających środków zapobiegających wielu nieudanym próbom uwierzytelnienia w krótkim czasie. Umożliwia to atakującemu zgadywanie danych uwierzytelniających użytkowników.

W przypadku nieudanych prób logowania aplikacja zwraca różne komunikaty błędów w zależności od tego, czy logowanie nie powiodło się z powodu nieprawidłowego hasła, czy nieistniejącej nazwy użytkownika. Pozwala to atakującemu zgadywać nazwy użytkowników aż do znalezienia istniejącej.