Katalog podatności CVE

Inbit Messenger 4.6.0 - 4.9.0 zawiera zdalną podatność wykonania poleceń, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie przepełnienia stosu w protokole komunikatora. Atakujący mogą wysyłać specjalnie spreparowane pakiety XML na port 10883 z złośliwym ładunkiem, aby wywołać podatność i wykonać polecenia z uprawnieniami systemowymi.

Modem Flame II HSPA USB zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files (x86)\Internet Telcel\ApplicationController.exe', aby wykonać dowolny kod z podwyższonymi uprawnieniami systemowymi.

Oprogramowanie WAGO 750-8212 PFC200 G2 2ETH RS zawiera podatność na eskalację uprawnień, która pozwala atakującym na manipulację ciasteczkami sesji użytkownika. Atakujący mogą zmodyfikować parametry 'name' i 'roles' ciasteczka, aby uzyskać uprawnienia administratora bez konieczności uwierzytelnienia.

Prowise Reflect w wersji 1.0.9 zawiera zdalną podatność wstrzykiwania klawiszy, która pozwala atakującym na wysyłanie zdarzeń klawiatury przez odsłonięty WebSocket na porcie 8082. Atakujący mogą tworzyć złośliwe strony internetowe, aby wstrzykiwać naciśnięcia klawiszy, otwierać aplikacje i wpisywać dowolny tekst.

Audio Conversion Wizard w wersji 2.01 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci specjalnie skonstruowanym kodem rejestracyjnym. Atakujący mogą wygenerować ładunek, który nadpisuje stos pamięci aplikacji, co potencjalnie umożliwia zdalne wykonanie kodu.

Tdarr 2.00.15 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu w terminalu pomocy, która pozwala atakującym na wstrzykiwanie i łączenie dowolnych poleceń. Atakujący mogą wykorzystać brak filtrowania wejścia, łącząc polecenia takie jak `--help; curl .py | python`, aby wykonać zdalny kod bez uwierzytelnienia.

ImpressCMS w wersji 1.4.4 zawiera podatność na przesyłanie plików z słabą sanitizacją rozszerzeń, co pozwala atakującym na przesyłanie potencjalnie złośliwych plików. Atakujący mogą obejść ograniczenia przesyłania plików, używając alternatywnych rozszerzeń plików, takich jak .php2, .php6, .php7, .phps, .pht, aby wykonać dowolny kod PHP na serwerze.

Beehive Forum w wersji 1.5.2 zawiera podatność na wstrzykiwanie nagłówka hosta w funkcji resetowania hasła, co pozwala atakującym manipulować żądaniami resetowania haseł. Atakujący mogą wstrzyknąć złośliwy nagłówek hosta, aby przechwycić tokeny resetowania haseł i zmienić hasła kont ofiar bez bezpośredniej autoryzacji.

e107 CMS w wersji 3.2.1 zawiera wiele podatności umożliwiających ataki XSS. Pierwsza to odbity XSS w funkcji komentarzy do wiadomości, gdzie zautentykowany użytkownik może wstrzyknąć złośliwy kod JavaScript przez parametr URL. Druga to obejście ograniczeń uploadu dla administratorów, pozwalające na wgranie plików SVG ze złośliwym kodem przez zdalny upload w menedżerze multimediów, co prowadzi do trwałego XSS.

Aero CMS w wersji 0.0.1 zawiera podatność na wstrzykiwanie SQL w parametrze autora, co pozwala atakującym na manipulację zapytaniami do bazy danych. Wykorzystując techniki oparte na booleanach, błędach, czasie oraz zapytania UNION, atakujący mogą uzyskać dostęp do wrażliwych informacji z bazy danych.

VIAVIWEB Wallpaper Admin 1.0 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w funkcji przesyłania obrazów. Atakujący może przesłać złośliwy plik PHP przez endpoint add_gallery_image.php, aby wykonać dowolny kod na serwerze.

Covenant w wersjach 0.1.3 - 0.5 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na tworzenie złośliwych tokenów JWT z uprawnieniami administracyjnymi. Atakujący mogą generować sfałszowane tokeny z rolą admina i przesyłać niestandardowe biblioteki DLL, aby wykonać dowolne polecenia na systemie docelowym.

Cal.com to oprogramowanie do planowania z otwartym kodem źródłowym. W wersjach od 3.1.6 do przed 6.0.7 występuje podatność w niestandardowym wywołaniu zwrotnym NextAuth JWT, która pozwala atakującym uzyskać pełny dostęp do konta dowolnego użytkownika, podając docelowy adres e-mail za pomocą session.update().

GuardDog, narzędzie CLI do identyfikacji złośliwych pakietów PyPI, przed wersją 2.7.1 zawiera podatność na path traversal w funkcji safe_extract(). Złośliwe pakiety PyPI mogą zapisywać dowolne pliki poza katalogiem ekstrakcji, co prowadzi do nadpisania plików i zdalnego wykonania kodu na systemach z GuardDog. Podatność została naprawiona w wersji 2.7.1.

Eigent, system wieloagentowy, zawiera krytyczną podatność w przepływie CI (.github/workflows/ci.yml), która umożliwia wykonanie dowolnego kodu z pull requestów z forków z uprawnieniami do zapisu w repozytorium. Podatny workflow używa wyzwalacza pull_request_target w połączeniu z checkoutem niezaufanego kodu PR. Atakujący może wykorzystać to do kradzieży poświadczeń, publikowania komentarzy, wypychania kodu lub tworzenia wydań.

OpenC3 COSMOS w wersjach od 5.0.0 do 6.10.1 zawiera krytyczną podatność na zdalne wykonanie kodu, dostępną przez API JSON-RPC. Atakujący może wykorzystać nieautoryzowane żądania do wykonania kodu Ruby, mimo że żądanie kończy się niepowodzeniem autoryzacji (401).

Fortinet FortiSIEM w wersjach 7.4.0, 7.3.0-7.3.4, 7.1.0-7.1.8, 7.0.0-7.0.4 oraz 6.7.0-6.7.10 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania TCP.

W podatności CVE-2025-47855 w Fortinet FortiFone w wersjach 7.0.0 do 7.0.1 oraz 3.0.13 do 3.0.23 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym. Atakujący bez uwierzytelnienia może uzyskać konfigurację urządzenia za pomocą spreparowanych żądań HTTP lub HTTPS.

Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.