Katalog podatności CVE

Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym /servlet/baServer3 w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może uzyskać dostęp do odsłoniętych funkcji administracyjnych bez wcześniejszego uwierzytelnienia.

vCluster Platform, która zarządza wirtualnymi klastrami i wieloma najemcami, ma podatność przed wersjami 4.6.0, 4.5.4, 4.4.2 i 4.3.10, gdzie ograniczony zakres klucza dostępu może być obejściem, co pozwala na dostęp do zasobów poza nim. Użytkownik nie może jednak uzyskać dostępu do zasobów, które są niedostępne dla właściciela klucza dostępu.

Podatność w N3uron Web User Interface w wersji 1.21.7-240207.1047 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez haszowanie haseł po stronie klienta przy użyciu algorytmu MD5 nad przewidywalnym formatem ciągu znaków.

Brak uwierzytelnienia dla krytycznej funkcji w serii enkoderów KiloView może pozwolić nieautoryzowanemu atakującemu na tworzenie lub usuwanie kont administratorów. Ta podatność może dać atakującemu pełną kontrolę administracyjną nad produktem.

Kata Containers to projekt open source, który koncentruje się na standardowej implementacji lekkich maszyn wirtualnych działających jak kontenery. W wersjach przed 3.26.0, w przypadku uszkodzonego obrazu kontenera lub braku warstw, containerd przechodzi do montowania pustego katalogu snapshottera, co prowadzi do błędów na poziomie systemu plików na hoście.

Tea LaTex 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń powłoki przez punkt końcowy /api.php. Atakujący mogą stworzyć złośliwy ładunek LaTeX z poleceniami powłoki, które są wykonywane podczas przetwarzania przez akcję API tex2png aplikacji.

BearShare Lite w wersji 5.2.5 zawiera podatność na przepełnienie bufora w polu wprowadzania słów kluczowych zaawansowanego wyszukiwania, co umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek, aby nadpisać rejestr EIP i wykonać shellcode, wklejając złośliwą treść do pola wyszukiwania.

Ajenti w wersji 2.1.36 zawiera podatność na zdalne wykonanie poleceń po uwierzytelnieniu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń po pomyślnym zalogowaniu. Atakujący mogą wykorzystać punkt końcowy /api/terminal/create do wysłania ładunku reverse shell netcat, celując w określony adres IP i port.

Free MP3 CD Ripper w wersji 2.8 zawiera podatność na przepełnienie bufora stosu, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie złośliwego pliku WAV z nadmiernym ładunkiem. Atakujący mogą wykorzystać specjalnie przygotowany plik exploit z shellcode, obejściem SEH oraz techniką egghunter, aby uzyskać zdalne wykonanie kodu na podatnych systemach Windows.

BacklinkSpeed w wersji 2.4 zawiera podatność na przepełnienie bufora, która umożliwia atakującym uszkodzenie łańcucha obsługi wyjątków strukturalnych (SEH) poprzez import złośliwego pliku. Atakujący mogą stworzyć specjalnie zaprojektowany plik ładunku, aby nadpisać adresy SEH, co potencjalnie pozwala na wykonanie dowolnego kodu i przejęcie kontroli nad aplikacją.

W bibliotece portowej Eclipse OMR od wersji 0.2.0 występowała podatność w funkcji API, która zwracała nazwy tekstowe wszystkich obsługiwanych funkcji procesora. Nie uwzględnienie separatora między funkcjami procesora mogło prowadzić do przepełnienia bufora, jeśli dostarczony bufor był niewłaściwie wymiarowany.

Erugo to platforma do udostępniania plików, która w wersjach do 0.2.14 ma lukę umożliwiającą uwierzytelnionemu użytkownikowi o niskich uprawnieniach przesyłanie dowolnych plików do wskazanej lokalizacji z powodu niewystarczającej walidacji ścieżek dostarczonych przez użytkownika. W wyniku tego atakujący może przesłać i wykonać dowolny kod na serwerze, co prowadzi do zdalnego wykonania kodu (RCE).

W narzędziu `bulk_extractor` występuje podatność typu przepełnienie bufora na stercie w kodzie unrar, zaczynając od wersji 1.4. Wykorzystanie spreparowanego pliku RAR w obrazie dysku może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje awarią lub uszkodzeniem pamięci.

NocoDB, oprogramowanie do tworzenia baz danych w formie arkuszy kalkulacyjnych, przed wersją 0.301.0 zawierało podatność na przechowywane ataki XSS w mechanizmie obsługi załączników. Użytkownicy z autoryzacją mogli przesyłać złośliwe pliki SVG z osadzonym JavaScriptem, które były później renderowane i wykonywane w przeglądarkach innych użytkowników.

W aplikacji 66biolinks v62.0.0 od AltumCode występuje podatność na fikcję sesji, ponieważ aplikacja nie regeneruje identyfikatora sesji po pomyślnej autoryzacji. To pozwala na ponowne użycie tego samego wartości ciasteczka sesji dla użytkowników logujących się z tej samej przeglądarki.

Wersje Explorance Blue przed 8.14.13 zawierają podatność na zdalne pobieranie plików, która wymaga uwierzytelnienia w komponencie usługi internetowej. W domyślnych konfiguracjach, luka ta może być wykorzystana do zdalnego wykonania kodu.

Wersje Explorance Blue przed 8.14.9 zawierają podatność na nieograniczone przesyłanie plików w interfejsie administracyjnym. Aplikacja nie ogranicza odpowiednio typów przesyłanych plików, co pozwala na przesyłanie i wykonywanie złośliwych plików przez serwer.

Wersje Explorance Blue przed 8.14.9 zawierają podatność na wstrzyknięcie SQL spowodowaną niewystarczającą walidacją danych wejściowych w punkcie końcowym aplikacji webowej. Atakujący może dostarczyć spreparowane dane, które są wykonywane jako część zapytań do bazy danych.