Katalog podatności CVE

MLX, framework do uczenia maszynowego dla układów Apple, przed wersją 0.29.4 zawiera przepełnienie bufora sterty w funkcji mlx::core::load() podczas parsowania złośliwych plików NumPy .npy. Plik kontrolowany przez atakującego powoduje odczyt poza zakresem o 13 bajtów, co prowadzi do awarii lub ujawnienia informacji.

W Grafana w wersjach 12.x, gdy włączone jest provisionowanie SCIM, podatność w obsłudze tożsamości użytkowników pozwala złośliwemu lub skompromitowanemu klientowi SCIM na provisionowanie użytkownika z numerycznym externalId, co może umożliwić nadpisanie wewnętrznych identyfikatorów użytkowników i prowadzić do podszycia się lub eskalacji uprawnień.

Wtyczka Mstoreapp Mobile App dla WordPressa w wersjach do 2.08 oraz Mstoreapp Mobile Multivendor do 9.0.1 nie weryfikuje poprawnie tożsamości użytkowników podczas korzystania z akcji AJAX. Umożliwia to nieautoryzowanym użytkownikom uzyskanie ważnej sesji dla dowolnych użytkowników, znając ich adres e-mail.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa do wersji 3.3.1 włącznie jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji eh_crm_new_ticket_post(). Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

EPSON WebConfig oraz Epson Web Control dla produktów projektorów SEIKO EPSON nie ograniczają nadmiernych prób uwierzytelnienia. Hasło użytkownika administracyjnego może zostać ujawnione w wyniku ataku typu brute force.

Biblioteka AuthKit dla Next.js w wersji 2.11.0 i niższych nie stosuje defensywnie nagłówków anty-cache w odpowiedziach uwierzytelnionych. W środowiskach z włączonym buforowaniem CDN może to spowodować, że tokeny sesji będą zawarte w buforowanych odpowiedziach i serwowane wielu użytkownikom.

Claude Code, narzędzie do kodowania agentowego, przed wersją 2.0.31 zawiera błąd w parsowaniu poleceń sed, który umożliwia obejście walidacji trybu tylko do odczytu i zapis do dowolnych plików na systemie hosta.

Microsoft SharePoint Online zawiera podatność na podniesienie uprawnień.

Azure Bastion zawiera podatność na podniesienie uprawnień.

W systemie university-bbs (Blogin) wykryto słaby mechanizm generowania kodów weryfikacyjnych oraz brak ograniczeń tempa żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na kody weryfikacyjne bez uwierzytelnienia. Skuteczny atak może prowadzić do przejęcia konta przez reset hasła lub inne metody obejścia uwierzytelniania.

Quark Cloud Drive v3.23.2 ma podatność na przechwycenie DLL. Wynika to z niebezpiecznego ładowania bibliotek systemowych – aplikacja nie weryfikuje ścieżki ani podpisu ładowanego pliku regsvr32.exe. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu startowym aplikacji, która zostanie załadowana i wykonana przy uruchomieniu programu.

Podatność na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w systemie ABB Ability Edgenius. Problem ten dotyczy wersji 3.2.0.0 oraz 3.2.1.1.

Funkcja read w pliku thinkphp\library\think\template\driver\File.php w ThinkPHP 5.0.24 zawiera podatność na zdalne wykonanie kodu.

Dataease, narzędzie do wizualizacji i analizy danych, w wersjach przed 2.10.17 jest podatne na wstrzyknięcie JNDI. Mimo dodania czarnej listy w wersji 2.10.14, atak nadal możliwy jest przez schematy iiop, corbaname oraz iiopname. Podatność została naprawiona w wersji 2.10.17.

Institute-of-Current-Students v1.0 zawiera podatność na czasową ślepą iniekcję SQL w punkcie końcowym mydetailsstudent.php. Parametr GET 'myds' nie jest odpowiednio sanityzowany przed użyciem w zapytaniach SQL.

W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.

BASIS BBj przed wersją 25.00 zawiera endpoint serwowany przez Jetty, który nie waliduje ani nie kanonizuje segmentów ścieżki, co pozwala na nieuwierzytelniony path traversal i odczyt dowolnych plików systemowych. Może to ujawnić poświadczenia kont używanych przez BBj Enterprise Manager, co umożliwia dostęp administracyjny i wykonanie poleceń systemowych.

Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.

W Looker skonfigurowanym z uwierzytelnianiem OIDC, z powodu normalizacji adresów e-mail, atakujący może przejąć konto użytkownika. Problem dotyczy zarówno wersji hostowanej przez Looker, jak i samodzielnie instalowanych; wersje hostowane zostały już załatane, a samodzielne wymagają aktualizacji.

Urządzenie QVidium Opera11 (firmware 2.9.0-Ax4x-opera11) jest podatne na zdalne wykonywanie kodu (RCE) z powodu nieprawidłowej walidacji danych wejściowych w punkcie końcowym /cgi-bin/net_ping.cgi. Atakujący może wysłać specjalnie spreparowane żądanie GET z złośliwym parametrem, aby wstrzyknąć dowolne polecenia, które są wykonywane z uprawnieniami root.