Katalog podatności CVE

Wykryto podatność w BioStar VALKYRIE AURORA w wersji 2.10.2411.0800. Problem dotyczy funkcji sub_1105C w pliku BS_RVSIO64.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar VIVID LED DJ 4.0.2411.1500 w funkcji sub_1105C pliku BS_LED64.sys (obsługa IOCTL). Manipulacja argumentem AssociatedIrp prowadzi do warunku write-what-where. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Wykryto podatność w QCMS do wersji 6.0.6 w funkcji self_Tmp biblioteki Lib/Config/Controllers.php (Content Detail Page). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie 03-lovepreetSingh MCP do wersji f95d035c5317fad81af9828286631053ccb23546 wykryto podatność w funkcji create_file pliku app/api/mcp/route.ts. Manipulacja argumentami filePath/content prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne.

W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność na wstrzyknięcie SQL z uprawnieniami uwierzytelnionego użytkownika core.manage. Funkcja saveGallery() przekazuje dane formularza przez ręcznie napisany parser do obiektu Input Joomla, a następnie odczytuje je z filtrami ARRAY/STRING, które nie sanityzują treści SQL. Wartości z pól category_names[], catOrderIds i image-ordering są bezpośrednio łączone w zapytania SQL bez cudzysłowów ani rzutowania na liczby całkowite, co daje pełny dostęp do bazy danych, w tym ekstrakcję hashy haseł użytkowników.

W vas3k TaxHacker do wersji 0.8.5 wykryto podatność typu server-side request forgery w funkcji generateInvoicePDF w pliku /apps/invoices/actions.ts komponentu Invoice PDF Renderer. Manipulacja argumentem businessLogo pozwala na wykonanie żądań po stronie serwera, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W NonceGeek dim-sum-app wykryto podatność typu server-side request forgery w funkcji textSearchV2Handler w pliku deno/main.tsx komponentu Deno Backend. Manipulacja argumentem supabase_url prowadzi do wykonania żądań po stronie serwera, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka ma nazwę 8389032e5d52c28c4855c6126ca7d0eae8af346a.

W routerach D-Link DIR-X1860 i DIR-X1860Z do wersji 1.0.2.220120.165402 wykryto podatność w nieznanej funkcji pliku /ubus komponentu routerd. Manipulacja argumentem passwd_set prowadzi do niewłaściwej kontroli dostępu, a atak musi pochodzić z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystany.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /drug_recommender/Admin/edit_user.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

openEQUELLA przed wersją 2026.1.0 zawiera uwierzytelnioną podatność na wstrzykiwanie szablonów po stronie serwera w funkcji FreemarkerPortletRenderer.renderHtml(), która pozwala każdemu uwierzytelnionemu użytkownikowi niebędącemu gościem na osiągnięcie zdalnego wykonania kodu poprzez zapisanie złośliwego ładunku FreeMarker przez żądanie POST do punktu końcowego RemotePortletService invoker. Pole markup z zapisanej konfiguracji portletu jest przekazywane bezpośrednio do custFactory.createResult() bez ograniczenia TemplateClassResolver lub sandboxingu FreeMarker w BasicConfiguration, pozostawiając dostępne wbudowane funkcje takie jak ?new i freemarker.template.utility.Execute, co powoduje wykonanie ładunku w procesie serwera aplikacji, gdy dowolny użytkownik renderuje pulpit zawierający dotknięty portlet.

W NivoCart do wersji 2.4.0 występuje podatność przewidywalnego tokenu resetowania hasła w punkcie końcowym forgotten.php, który generuje kody odzyskiwania za pomocą substr(md5(mt_rand()), 0, 10). Atakujący znający adres e-mail administratora może zażądać resetu hasła i przewidzieć token, aby uzyskać dostęp do konta administracyjnego bez ograniczeń szybkości ani wygaśnięcia.

W getID3 przed wersją 1.9.26 występuje podatność wstrzyknięcia poleceń systemu operacyjnego w procedurach wywołujących powłokę, które nie escapują nazw plików w ciągach poleceń. Atakujący mogą tworzyć złośliwe nazwy plików zawierające metaznaki powłoki, aby wstrzyknąć dowolne polecenia wykonywane z uprawnieniami procesu osadzającego getID3.

W NivoCart do wersji 2.4.0 występuje podatność dowolnego przesyłania plików w punkcie końcowym File Manager multi(), który nie waliduje rozszerzeń plików dla nowych nazw ani gdy parametr chunks ma wartość 2 lub wyższą. Atakujący z dostępem tylko do odczytu w back-office mogą przesłać pliki PHP do katalogu image/data/ dostępnego z sieci i wykonać je w celu zdalnego wykonania kodu.

W DedeCMS do wersji 5.7.118 wykryto podatność w nieznanej funkcji pliku plus/mytag_js.php. Manipulacja argumentem aid prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/edit_symptom.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.