Katalog podatności CVE

Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.

Podatność w mechanizmie resetowania hasła może pozwolić atakującemu na obejście mechanizmu uwierzytelniania.

Podatność w zastrzeżonym protokole może pozwolić atakującemu na obejście mechanizmu uwierzytelniania.

Podatność typu integer overflow w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm, gdy msglen ma wartość 0.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję on_disconnected.

Podatność polegająca na dereferencji wskaźnika NULL w funkcjonalności zarządzania logami. Nieuwierzytelniony atakujący może wykorzystać tę wadę do spowodowania awarii usługi.

Podatność na przepełnienie bufora stosu w funkcji logowania może pozwolić atakującemu na wykonanie kodu.

Podatność przepełnienia bufora w funkcjonalności weryfikacji hasła. Atakujący posiadający uwierzytelnienie gościa może wykorzystać tę wadę do wykonania dowolnego kodu.

Podatność może pozwolić atakującemu na sfałszowanie pakietu w celu wykonania dowolnych poleceń z maksymalnymi uprawnieniami.

W FacturaScripts w wersji 2025.61 występuje możliwość enumeracji nieuwierzytelnionych użytkowników. Aplikacja zwraca różne odpowiedzi przy próbie logowania z prawidłową i nieprawidłową nazwą użytkownika, co pozwala atakującemu zidentyfikować prawidłowe nazwy użytkowników na podstawie różnic w czasie odpowiedzi, komunikatach błędów lub kodach statusu HTTP.

W FacturaScripts w wersji 2025.61 występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana brakiem odpowiedniej walidacji lub sanityzacji danych wejściowych w polach 'city' i 'province' w endpoincie 'ListAlmacen'. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary lub eskalację uprawnień z zwykłego użytkownika do administratora.

Wykryto błąd w mechanizmie SNS podczas sprawdzania podpisów dynamicznych plików danych. Błąd logiczny w procedurze weryfikacji podpisu powoduje akceptację nieuwierzytelnionej aktualizacji danych dynamicznych w ramach procedury Autoupdate.

Możliwe jest przeprowadzenie ataku DOM-based Cross-Site Scripting na panel administracyjny Stormshield. Aby wykorzystać tę podatność, atakujący musi spreparować URL zawierający złośliwy ładunek skryptu w określonym parametrze i nakłonić uwierzytelnionego administratora do odwiedzenia tego linku.

Zniekształcony nagłówek w pliku binarnym przekazanym do funkcji QBinaryJson::fromBinaryData() może spowodować niezdefiniowane zachowanie z powodu odczytu poza granicami bufora.

Podatność w funkcjonalności aktualizacji firmware pozwala uwierzytelnionemu atakującemu na przesłanie sfałszowanego pliku aktualizacji firmware. Może to potencjalnie trwale uszkodzić urządzenie.

Podatność przepełnienia bufora na stosie w funkcjonalności ustawień logów. Uwierzytelniony atakujący może wykorzystać tę wadę do wykonania dowolnego kodu.

BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.