Katalog podatności CVE

Wtyczka Nexi XPay dla WordPress w wersjach do 8.3.0 zawiera podatność na nieautoryzowaną modyfikację danych z powodu braku kontroli autoryzacji w funkcji redirect. Umożliwia to nieuwierzytelnionym atakującym oznaczanie oczekujących zamówień WooCommerce jako opłaconych/zakończonych.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 2.0.0-RC.3 występuje podatność na trwałe XSS w funkcji przesyłania załączników do postów społecznościowych. Uwierzytelniony użytkownik może przesłać złośliwy plik HTML zawierający JavaScript przez endpoint /api/social_post_attachments. Plik jest serwowany bez sanityzacji, ograniczeń typu zawartości ani nagłówka Content-Disposition, co powoduje wykonanie JavaScript w kontekście aplikacji. Może to prowadzić do przejęcia sesji, konta, eskalacji uprawnień i innych działań. Problem naprawiono w wersji 2.0.0-RC.3.

October CMS w wersjach przed 3.7.14 i 4.1.10 zawiera podatność na trwałe XSS w logice sanityzacji SVG. Wzorzec regex używany do usuwania atrybutów obsługi zdarzeń (np. onclick, onload) może zostać ominięty przez spreparowany ładunek, co pozwala na przesyłanie złośliwych plików SVG przez Menedżera Mediów z osadzonym JavaScriptem. Eksploatacja może prowadzić do eskalacji uprawnień, jeśli superużytkownik wyświetli lub osadzi złośliwy SVG, i wymaga uwierzytelnionego dostępu do backendu z uprawnieniami do przesyłania multimediów.

October CMS przed wersjami 3.7.14 i 4.1.10 zawiera podatność na ujawnienie informacji po stronie serwera w parserze ustawień INI. PHP parse_ini_string() obsługuje składnię ${} dla zmiennych środowiskowych, co pozwala atakującym z dostępem edytora na wstrzykiwanie wzorców, takich jak ${APP_KEY}, co prowadzi do ujawnienia wrażliwych zmiennych środowiskowych.

Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na błąd dzielenia przez zero, który może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub jej unieruchomienia. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić specjalnie spreparowaną stronę.

W Radware Alteon 34.5.4.0 vADC load-balancer wykryto podatność na odbity Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity Cross-Site Scripting (XSS). Atakujący może nakłonić ofiarę do odwiedzenia spreparowanego URL-a, co pozwoli na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Zakres podatności uległ zmianie.

W narzędziu Windows Snipping Tool wykryto podatność polegającą na ujawnieniu wrażliwych informacji nieupoważnionemu aktorowi. Pozwala to atakującemu na przeprowadzenie ataku typu spoofing w sieci.

Microsoft Office Word zawiera podatność odczytu poza zakresem, która umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

W .NET Framework występuje problem wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.

W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.

Moduł 'profiling.sampling' (Python 3.15+) oraz możliwości introspekcji 'asyncio' (3.14+) mogą być wykorzystane do odczytu i zapisu adresów w uprzywilejowanym procesie, jeśli ten proces połączy się z złośliwym lub 'zainfekowanym' procesem Python za pomocą funkcji zdalnego debugowania.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.

W Keycloak znaleziono lukę w stronie logowania do wyboru organizacji. Zdalny atakujący z uprawnieniami `manage-realm` lub `manage-organizations` może wykorzystać podatność na przechowywane Cross-Site Scripting (XSS), co pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika.