Katalog podatności CVE

ntpd-rs to narzędzie do synchronizacji zegara implementujące protokoły NTP i NTS. W wersjach od 1.2.0 do 1.6.1 włącznie serwery zezwalające na ruch non-NTS są podatne na denial-of-service, gdzie atakujący może wywołać burzę komunikatów między dwoma serwerami NTP z ntpd-rs. Konfiguracje klienckie nie są podatne.

W aplikacji Kakao 헤이카카오 Hey Kakao do wersji 2.17.4 na Androida wykryto podatność polegającą na nieprawidłowym eksporcie komponentów aplikacji w pliku AndroidManifest.xml (komponent com.kakao.i.connect). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W aplikacji Rejseplanen w wersjach do 8.2.2 wykryto podatność polegającą na niewłaściwym eksporcie komponentów aplikacji w pliku AndroidManifest.xml (komponent de.hafas.android.rejseplanen). Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W aplikacji UAB Paytend do wersji 2.1.9 na Androida zidentyfikowano słabość polegającą na nieprawidłowym eksporcie komponentów aplikacji w pliku AndroidManifest.xml (komponent com.passport.cash). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W mixmark-io turndown do wersji 7.2.1 wykryto lukę w pliku src/commonmark-rules.js polegającą na nieefektywnej złożoności wyrażeń regularnych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Simple Grading System 1.0 wykryto podatność w nieznanej części pliku /delete_account.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest obecnie publiczny i może być wykorzystany.

W code-projects Simple Grading System 1.0 wykryto lukę w zabezpieczeniach dotyczącą nieznanej funkcjonalności pliku /delete_student.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można uruchomić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Simple Grading System 1.0 zidentyfikowano słabość dotyczącą nieznanej funkcjonalności pliku /edit_student.php w komponencie Admin Panel. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.

Podatność path traversal w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na odczyt zawartości nieoczekiwanych plików lub danych systemowych.

W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersji Qsync Central 4.5.0.7 i nowszych.

Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji systemu operacyjnego QNAP. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS). Podatność została naprawiona w wersjach QTS 5.2.5.3145 build 20250526 i nowszych oraz QuTS hero h5.2.5.3138 build 20250519 i nowszych.

Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji systemu operacyjnego QNAP. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS). Podatność została naprawiona w wersjach QTS 5.2.5.3145 build 20250526 i nowszych oraz QuTS hero h5.2.5.3138 build 20250519 i nowszych.

W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.

Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.