Katalog podatności CVE

W GPU procesorów Samsung Exynos 1280, 2200, 1330, 1380, 1480 i 2400 wykryto podatność Use-After-Free prowadzącą do eskalacji uprawnień. Problem dotyczy komponentu GPU tych układów.

Mantis Bug Tracker (MantisBT) w wersjach 2.27.1 i starszych używa niepoprawnego porównania luźnego (==) zamiast ścisłego (===) w kodzie uwierzytelniania. Z powodu type juggling w PHP niektóre skróty MD5 odpowiadające notacji naukowej są interpretowane jako liczby. Instancje używające metody logowania MD5 pozwalają atakującemu, który zna nazwę użytkownika ofiary i ma dostęp do konta z hashem hasła oceniającym się na zero, zalogować się bez znajomości hasła ofiary, używając dowolnego innego hasła z hashem również oceniającym się na zero. Problem naprawiono w wersji 2.27.2.

System kamer Survision LPR domyślnie nie wymusza ochrony hasłem. Dostęp do kreatora konfiguracji jest możliwy natychmiast, bez monitu logowania i weryfikacji poświadczeń.

System Radiometrics VizAir nie posiada mechanizmów uwierzytelniania dla krytycznych funkcji, takich jak dostęp administracyjny i żądania API. Atakujący może bez uwierzytelnienia modyfikować konfiguracje, w tym ustawienia aktywnych pasów startowych oraz dane meteorologiczne, co może wprowadzać w błąd kontrolę ruchu lotniczego i pilotów.

Radiometrics VizAir jest podatny na dostęp do panelu administracyjnego bez uwierzytelnienia przez dowolnego zdalnego atakującego. Atakujący może modyfikować krytyczne parametry pogodowe, takie jak alerty uskoku wiatru, głębokość inwersji i wartości CAPE, co może prowadzić do wyłączenia alertów i manipulacji przydziałem pasów startowych.

System Radiometrics VizAir ujawnia klucz API REST poprzez publicznie dostępny plik konfiguracyjny. Atakujący może zdalnie modyfikować dane pogodowe i konfigurację, automatyzować ataki na wiele instancji oraz wyodrębniać wrażliwe dane meteorologiczne.

Wtyczka Easy Upload Files During Checkout dla WordPressa jest podatna na przesyłanie dowolnych plików JavaScript z powodu braku walidacji typu pliku w funkcji 'file_during_checkout' we wszystkich wersjach do 2.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików JavaScript na serwer dotkniętej witryny.

Wtyczka ShopLentor dla WordPressa w wersjach do 3.2.5 włącznie jest podatna na lokalne włączenie pliku poprzez funkcję 'load_template'. Nieuwierzytelniony atakujący może włączyć i wykonać dowolne pliki .php na serwerze, co prowadzi do wykonania kodu PHP.

Wtyczka Simple User Capabilities dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji suc_submit_capabilities() we wszystkich wersjach do i włącznie z 1.0. Umożliwia to nieautoryzowanym atakującym podniesienie roli dowolnego konta użytkownika do administratora.

Wtyczka CE21 Suite dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.3.1 włącznie, poprzez plik dziennika. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń uwierzytelniających.

Wtyczka CE21 Suite dla WordPressa jest podatna na nieautoryzowaną aktualizację ustawień wtyczki z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_ce21_single_sign_on_save_api_settings w wersjach od 2.2.1 do 2.3.1. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień API wtyczki, w tym tajnego klucza używanego do uwierzytelniania.

lighttpd 1.4.80 nieprawidłowo scala pola trailer z nagłówkami po parsowaniu żądania HTTP. Takie zachowanie może być wykorzystane do przeprowadzenia ataków HTTP Header Smuggling. Udana eksploatacja może pozwolić na obejście reguł kontroli dostępu, wstrzyknięcie niebezpiecznych danych do logiki backendu ufającej nagłówkom żądań oraz wykonanie ataków HTTP Request Smuggling w niektórych warunkach.

W kamerach Geutebruck G-Cam E-Series odkryto nieautoryzowaną podatność na SQL Injection poprzez parametr `Group` w skrypcie `/uapi-cgi/viewer/Param.cgi`. Potwierdzono to na kamerze EFD-2130 działającej na wersji oprogramowania 1.12.0.19.

Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/contact.php. Podatność może pozwolić na manipulację zapytaniami SQL.

Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/forgot-pass.php. Podatność może pozwolić na manipulację zapytaniami SQL w funkcji odzyskiwania hasła.

Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/sign-in.php. Podatność może pozwolić na manipulację zapytaniami SQL podczas logowania.

Wtyczka Doccure Core dla WordPressa jest podatna na eskalację uprawnień w wersjach do, ale nie włączając, 1.5.4. Problem wynika z możliwości, jaką mają użytkownicy rejestrujący nowe konta, aby ustawić własną rolę lub dostarczyć pole 'user_type'.

Podatność CVE-2025-0987 dotyczy projektu CVLand firmy CB Project Ltd. Co. i polega na obejściu autoryzacji poprzez wstrzykiwanie parametrów kontrolowanych przez użytkownika. Problem ten występuje w wersjach CVLand od 2.1.0 do 20251103.

Plik /etc/timezone może zostać zapisany w sposób dowolny, co pozwala na niekontrolowaną modyfikację konfiguracji strefy czasowej. Problem dotyczy BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 włącznie.