Katalog podatności CVE

Oprogramowanie układowe kamery termalnej FLIR PT-Series w wersji 8.0.0.64 zawiera wiele podatności na zdalne wstrzykiwanie poleceń bez uwierzytelnienia w skrypcie controllerFlirSystem.php. Atakujący mogą wykonywać dowolne polecenia systemowe jako root, wykorzystując niesanitizowane parametry POST w funkcji execFlirSystem() przez wywołania shell_exec().

LibreChat w wersji 0.8.1-rc2 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu braku ograniczeń w funkcji Actions w domyślnej konfiguracji. Agenci mogą uzyskiwać dostęp do wewnętrznych usług, takich jak RAG API w domyślnym Docker Compose.

Narzędzie egg-mkfont w Panda3D do wersji 1.10.16 zawiera podatność na przepełnienie bufora stosu spowodowane użyciem nieograniczonego wywołania sprintf() z danymi kontrolowanymi przez atakującego. Podczas konstruowania nazw plików glifów, egg-mkfont formatuje dostarczony przez użytkownika wzorzec glifu (-gp) do bufora o stałym rozmiarze bez walidacji długości.

RustFS w wersjach od 1.0.0-alpha.13 do 1.0.0-alpha.78 zawiera podatność na path traversal w endpointcie /rustfs/rpc/read_file_stream. Podatność została naprawiona w wersji 1.0.0-alpha.79.

Menadżer Danych Tarkov to narzędzie do zarządzania danymi przedmiotów w grze Tarkov. Przed 2 stycznia 2025 roku istniała podatność typu Cross Site Scripting (XSS) w systemie powiadomień toast, która pozwalała atakującym na wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki ofiary poprzez stworzenie złośliwego URL.

Tarkov Data Manager to narzędzie do zarządzania danymi przedmiotów w grze Tarkov. Przed 2 stycznia 2025 roku istniała podatność na obejście uwierzytelniania w punkcie logowania, która pozwalała nieautoryzowanym użytkownikom uzyskać pełny dostęp administracyjny do panelu zarządzania Tarkov Data Manager.

W terminal-controller-mcp 0.1.7 występuje podatność na wstrzyknięcie komend w funkcji execute_command, co pozwala atakującym na wykonanie dowolnych komend poprzez spreparowane dane wejściowe.

Biblioteka Undertow używana w WildFly, JBoss EAP i innych aplikacjach Java nie waliduje poprawnie nagłówka Host w żądaniach HTTP, co pozwala na przetwarzanie złośliwych nagłówków.

Atakujący z dostępem do wewnętrznej sieci systemu może spowodować odmowę usługi (DoS) poprzez nawiązanie dwóch równoczesnych połączeń przez usługę Telnet.

Masowe wysyłanie żądań ARP powoduje odmowę usługi na jednej z płyt ładowarki, która kontroluje interfejsy EV. Ponieważ płyta musi działać poprawnie, aby ładowarka funkcjonowała, atak może unieruchomić ładowarkę.

Podatność na deserializację niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji DZS Video Gallery od n/a do 12.37.

W podatności CVE-2025-32303 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Mojoomla WPCHURCH. Problem ten dotyczy wersji WPCHURCH od n/a do 2.7.0.

Podatność w OpenFlagr w wersjach do 1.1.18 włącznie umożliwia ominięcie uwierzytelniania w warstwie pośredniej HTTP. Z powodu nieprawidłowego przetwarzania normalizacji ścieżek w logice białej listy, spreparowane żądania mogą ominąć uwierzytelnianie i uzyskać dostęp do chronionych punktów końcowych API bez ważnych poświadczeń.

Klient HTTP Uniffle jest skonfigurowany tak, aby ufać wszystkim certyfikatom SSL i wyłącza weryfikację nazwy hosta domyślnie. Ta niebezpieczna konfiguracja naraża komunikację REST API między klientem a serwisem Coordinator na ataki Man-in-the-Middle (MITM).

Wtyczka Optional Email dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.3.11 włącznie. Problem wynika z braku ograniczenia filtra 'random_password' do kontekstu rejestracji, co pozwala na wpływanie na generację kluczy resetowania haseł.

Wykryto podatność w urządzeniu TRENDnet TEW-713RE w wersji 1.02, która pozwala na zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem SZCMD w pliku /goformX/formFSrvX. Produkt został wycofany z rynku i nie jest już wspierany przez producenta.

Podatność typu 'Nieograniczony upload pliku z niebezpiecznym typem' w motywach WordPress Themify umożliwia przesyłanie złośliwego skryptu (web shell) na serwer. Dotyczy to kilku motywów Themify, w tym Themify Sidepane, Themify Newsy i innych, w wersjach do określonych limitów.

Maszyna stanowa wymiany kluczy w wolfSSH może być manipulowana w celu ujawnienia hasła klienta w postaci jawnej, nakłonienia klienta do wysłania fałszywego podpisu lub pominięcia uwierzytelniania użytkownika. Dotyczy to aplikacji klienckich z wolfSSH w wersji 1.4.21 i wcześniejszych.

Blue Access Cobalt v02.000.195 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może selektywnie przekierowywać żądania, aby wykonywać funkcje aplikacji internetowej bez konieczności logowania się przy użyciu prawidłowych danych uwierzytelniających.

W podatności CVE-2025-39477 występuje brak autoryzacji w Sfwebservice InWave Jobs, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji InWave Jobs od n/a do 3.5.8.