Katalog podatności CVE

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/view.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność braku autoryzacji w systemie Learning Management System (LMS) firmy AVEZ Electronics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2026-09-18.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w powiązaniach Delphi biblioteki Apache Thrift (buffered transport) może prowadzić do wyczerpania zasobów. Dotyczy wersji przed 0.25.0.

Podatność w powiązaniach C++ biblioteki Apache Thrift dotyczy nieograniczonego przydzielania zasobów oraz nieprawidłowego obsługiwania wysoko skompresowanych danych (amplifikacja danych). Dotyczy wersji przed 0.25.0.

W oprogramowaniu E-Commerce Pack firmy Softtr Informatics Trading Limited Company występuje podatność typu observable discrepancy, która umożliwia profilowanie kont (Account Footprinting). Problem dotyczy wersji przed 5.03.01.54.

W systemie SourceCodester Student Result Management System 1.0 odkryto podatność XSS w module Announcement, w pliku script/academic/core/new_announcement.php, dotyczącą argumentów title/announcement. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.

Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.

W bibliotekach C++ Apache Thrift (wersje przed 0.25.0) występuje błąd polegający na braku zwolnienia pamięci po zakończeniu jej użycia. Może to prowadzić do stopniowego wyczerpywania zasobów pamięci.

W bibliotekach PHP Apache Thrift (wersje przed 0.25.0) występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Może to prowadzić do wyczerpania zasobów serwera.

W serwerze WebSocket Apache Thrift C++ (wersje przed 0.25.0) występuje użycie niezainicjalizowanego zasobu oraz zwracanie błędnego kodu statusu. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.

Wszystkie biblioteki JS Apache Thrift (wersje przed 0.25.0) są podatne na zanieczyszczenie prototypu (prototype pollution) poprzez niewłaściwą kontrolę modyfikacji atrybutów prototypu obiektu. Może to prowadzić do nieoczekiwanych zachowań aplikacji JavaScript.

Biblioteki C++ i D Apache Thrift zawierają błąd walidacji certyfikatu, polegający na tym, że przy niezgodności nazwy hosta sprawdzane są najpierw wpisy subjectAltName dNSName, a następnie — mimo ich obecności — brana jest pod uwagę wartość Common Name. Niezgodność wpisów dNSName powoduje wynik "skip" zamiast odrzucenia, co pozwala certyfikatowi z pasującym Common Name zostać zaakceptowanym. Problem dotyczy biblioteki C++ w wersjach 0.7.0–0.24.0 oraz biblioteki D w wersjach 0.9.0–0.24.0.

W bibliotekach Python Apache Thrift (wersje przed 0.25.0) występuje niewłaściwa walidacja certyfikatów oraz zwracanie błędnego kodu statusu. Może to prowadzić do akceptowania nieprawidłowych certyfikatów i błędów w komunikacji.

W bibliotekach Perl Apache Thrift (wersje przed 0.25.0) występuje niewłaściwa walidacja certyfikatów oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Może to prowadzić do nawiązywania niezabezpieczonych połączeń.

YesWiki w wersjach przed 4.5.3 zawiera wiele podatności typu reflected cross-site scripting (XSS), które pozwalają zdalnym atakującym wstrzykiwać JavaScript poprzez nieoczyszczone parametry, takie jak incomingurl, id, file, tags i template. Atakujący mogą nakłonić użytkowników do otwarcia spreparowanych linków w celu przejęcia sesji i wykonania uwierzytelnionych żądań.

YesWiki przed wersją 4.6.7 zawiera podatność SSRF, która pozwala edytorom stron na wymuszenie na serwerze pobierania dowolnych adresów URL poprzez parametr url w akcji Bazar valeur. Atakujący mogą osadzić akcję z parametrem champ w znacznikach wiki, aby dotrzeć do usług loopback lub wewnętrznych i częściowo odczytać odpowiedzi renderowane na stronie.

YesWiki w wersjach przed 4.6.7 zawiera podatność typu session fixation, która pozwala atakującym przejąć uwierzytelnione sesje, ponieważ logowanie nie regeneruje identyfikatora sesji PHP. Atakujący, który ustawi lub pozna ciasteczko sesji YesWiki-* ofiary przed uwierzytelnieniem, może użyć go po zalogowaniu, aby uzyskać dostęp do prywatnych treści i wykonać działania z uprawnieniami ofiary.

YesWiki przed wersją 4.6.7 zawiera podatność niewystarczającego wygasania sesji, ponieważ tokeny resetowania hasła nie mają znaczników czasu ważności. Atakujący, który zdobędzie nieużywany link resetowania hasła (np. z poczty, logów, kopii zapasowych lub historii przeglądarki), może ustawić nowe hasło przez checkEmailKey() i przejąć konto.

YesWiki przed wersją 4.6.7 zawiera podatność przechowywanego XSS w formatters/wakka.php. Użytkownicy mogący edytować strony lub komentować mogą wstrzyknąć obsługę zdarzeń, umieszczając cudzysłowy w adresach URL obrazów markdown, co prowadzi do wykonania JavaScriptu w przeglądarkach przeglądających, w tym administratorów.