Katalog podatności CVE

Podatność SQL injection w systemie Blood Bank Management System 1.0 w komponencie cancel.php. Aplikacja nie filtruje danych wejściowych użytkownika w zapytaniach SQL, co pozwala atakującemu na wstrzyknięcie dowolnego kodu SQL. Manipulując polem wyszukiwania, atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

W podatności CVE-2025-3500 występuje przepełnienie lub owinięcie liczb całkowitych w programie Avast Antivirus (wersja 25.1.981.6) na systemie Windows, co umożliwia eskalację uprawnień. Problem dotyczy wersji programu od 25.1.981.6 do przed 25.3.

Podatność SQL injection w systemie Blood Bank Management System 1.0 w komponencie receiverLogin.php. Aplikacja nie filtruje danych wejściowych użytkownika w zapytaniach SQL, co pozwala atakującemu na wstrzyknięcie dowolnego kodu SQL. Manipulując polami remail i rpassword, atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

W systemie Blood Bank Management System 1.0 odkryto problem umożliwiający uwierzytelnionym atakującym wykonywanie działań z podwyższonymi uprawnieniami poprzez spreparowane żądanie do delete.php.

Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.

Podatność CVE-2025-35028 pozwala na wykonanie polecenia w kontekście serwera MCP z normalnymi uprawnieniami, zazwyczaj jako root, poprzez dostarczenie argumentu wiersza poleceń zaczynającego się od średnika do punktu końcowego API. W domyślnej konfiguracji serwera MCP nie ma próby sanitizacji tych argumentów.

Wtyczka StreamTube Core dla WordPressa jest podatna na zmianę hasła użytkownika przez nieautoryzowanych użytkowników w wersjach do 4.78 włącznie. Problem wynika z możliwości kontrolowanego przez użytkownika dostępu do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

W AIS-catcher przed wersją 0.64 zidentyfikowano podatność przepełnienia bufora na stercie w klasie AIS::Message. Podatność pozwala atakującemu na zapis około 1KB dowolnych danych do 128-bajtowego bufora. Problem został naprawiony w wersji 0.64.

willitmerge to narzędzie wiersza poleceń do sprawdzania, czy pull requesty można scalić. W wersjach 0.2.1 i wcześniejszych występuje podatność na wstrzyknięcie poleceń. Podatność wynika z użycia niebezpiecznego API do wykonywania procesów potomnych (exec), do którego konkatenowane są dane wejściowe użytkownika, zarówno z flag wiersza poleceń, jak i z repozytorium docelowego. W chwili publikacji nie jest znana publiczna poprawka.

PubNet to samodzielnie hostowana usługa pakietów Dart i Flutter. Przed wersją 1.1.3 endpoint /api/storage/upload w PubNet umożliwia nieuwierzytelnionym użytkownikom przesyłanie pakietów jako dowolny użytkownik poprzez podanie dowolnych wartości author-id. Umożliwia to podszywanie się pod tożsamość, eskalację uprawnień i ataki na łańcuch dostaw.

UsersController::edit w Cerebrate przed wersją 1.30 umożliwia uwierzytelnionemu nieuprzywilejowanemu użytkownikowi eskalację swoich uprawnień (np. uzyskanie wyższej roli, takiej jak admin) poprzez endpoint user-edit przez podanie lub modyfikację pól role_id lub organisation_id w żądaniu edycji.

Podatność w kontroli uprawnień w module zarządzania pamięcią. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność.

W wersjach Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 oraz 10.5.x <= 10.5.12 nie jest weryfikowane, czy token użyty podczas wymiany kodu pochodzi z tego samego przepływu uwierzytelniania. Umożliwia to uwierzytelnionemu użytkownikowi przejęcie konta poprzez specjalnie spreparowany adres e-mail przy zmianie metody uwierzytelniania i wysłaniu żądania do endpointu /users/login/sso/code-exchange. Wymagane jest włączenie ExperimentalEnableAuthenticationTransfer (domyślnie włączone) i wyłączenie RequireEmailVerification (domyślnie wyłączone).

W wersjach Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 oraz 11.0.x <= 11.0.3 nie jest prawidłowo walidowany token stanu OAuth podczas uwierzytelniania OpenID Connect. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami do tworzenia zespołów przejęcie konta użytkownika poprzez manipulację danymi uwierzytelniania w przepływie OAuth. Wymagane jest wyłączenie weryfikacji e-mail (domyślnie wyłączone), włączenie OAuth/OpenID Connect oraz kontrola dwóch użytkowników w systemie SSO, z których jeden nigdy nie logował się do Mattermost.

Oprogramowanie sprzętowe routerów SDMC NE6037 przed wersją 7.1.12.2.44 zawiera narzędzie do diagnostyki sieci podatne na ataki polegające na wstrzyknięciu poleceń powłoki. Aby wykorzystać tę podatność, atakujący musi zalogować się do portalu administracyjnego routera, który domyślnie jest dostępny tylko przez porty LAN.

Aplikacja zawiera niebezpieczny mechanizm 'redirectToUrl', który nieprawidłowo przetwarza wartość parametru 'redirectUrlParameter'. Aplikacja interpretuje wprowadzony ciąg znaków jako wyrażenie Java, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem został naprawiony w wersji wu#2016.1.5513#0#20251014_113353.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z braku ograniczeń w pliku 'paypal-submit.php', który pozwala na rejestrację użytkowników z rolą 'administrator'.

Wtyczka Tiare Membership dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2. Problem wynika z funkcji 'tiare_membership_init_rest_api_register', która nie ogranicza ról użytkowników podczas rejestracji.

Wtyczka FindAll Membership dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.4. Problem wynika z niewłaściwego logowania użytkownika z danymi wcześniej zweryfikowanymi przez funkcje 'findall_membership_check_facebook_user' oraz 'findall_membership_check_google_user'.

Wtyczka FindAll Listing dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.5. Problem wynika z funkcji 'findall_listing_user_registration_additional_params', która nie ogranicza ról użytkowników podczas rejestracji.