Katalog podatności CVE

Na serwerze SFTP występuje potencjalne przepełnienie bufora stosu podczas odbierania złośliwego pakietu, który ma rozmiar uchwytu większy niż rozmiar uchwytu systemowego lub deskryptora pliku, ale mniejszy niż maksymalny dozwolony rozmiar uchwytu.

Nieautoryzowany atakujący z dostępem do portu TCP 12306 serwera WorkExaminer może wykorzystać brak serwerowych kontroli uwierzytelniania, aby ominąć ekran logowania w konsoli WorkExaminer Professional i uzyskać dostęp administracyjny do serwera. To umożliwia dostęp do wszystkich wrażliwych danych monitorujących, w tym zrzutów ekranu i naciśnięć klawiszy wszystkich użytkowników.

W rozszerzeniu Lockdown dla MediaWiki (Wikimedia Foundation) występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co umożliwia nadużycie uprawnień. Podatność została naprawiona w MediaWiki Core Action API; dotyczy gałęzi master przed wersją 1.42.

Wtyczka FormGent dla WordPressa w wersjach przed 1.0.4 jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Atakujący może uzyskać powłokę root na systemie operacyjnym hosta w ograniczonych warunkach na bramach Omada. Podatność dotyczy uzyskania uprawnień roota w systemie bazowym bramy.

Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenie systemu operacyjnego na produkcie.

Podatność w silniku analizy behawioralnej systemu Windows 10 pozwala na ominięcie detekcji próbek złośliwego oprogramowania poprzez ich rekurencyjne uruchamianie, co prowadzi do wyczerpania zasobów systemowych. W efekcie kluczowe złośliwe zachowania mogą nie być rejestrowane ani raportowane.

W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.

W NetXDuo przed wersją 6.4.4, w kliencie DHCPV6, istnieje niesprawdzony indeks podczas wyodrębniania DUID serwera z odpowiedzi serwera, co może prowadzić do odczytu poza pamięcią przy użyciu spreparowanego pakietu.

W podatności CVE-2025-9574 występuje brak uwierzytelnienia dla krytycznej funkcji w urządzeniach ABB ALS-mini-s4 IP oraz ABB ALS-mini-s8 IP. Problem ten dotyczy wszystkich wersji oprogramowania układowego z numerem seryjnym od 2000 do 5166.

W NetBird VPN zainstalowanym za pomocą skryptu dostawcy nie usunięto ani nie zmieniono domyślnego hasła konta administratora utworzonego przez ZITADEL. Problem dotyczy instalacji wykonanych tym skryptem oraz może dotyczyć instancji Docker, jeśli hasło nie zostało zmienione ani użytkownik nie został usunięty. Podatność naprawiono w wersji 0.57.0.

W wersjach Dolby UDC od 4.5 do 4.13 odkryto problem, który może prowadzić do awarii procesu dekodera DD+ podczas przetwarzania źle sformatowanego strumienia bitowego DD+. Błąd w obliczeniach długości zapisu może spowodować przepełnienie, co skutkuje zbyt małym przydzielonym buforem i nieskuteczną kontrolą dostępu do pamięci.

W aplikacji Bhabishya-123 E-commerce w wersji 1.0 występuje podatność na atak typu SQL Injection w punkcie końcowym signup.inc.php. Aplikacja bezpośrednio włącza niesanitizowane dane wejściowe użytkowników do zapytań SQL, co pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia i uzyskanie pełnego dostępu.

W Epsilon RH firmy Grupo Castilla znaleziono podatność na wstrzykiwanie SQL, która pozwala atakującemu odczytywać, tworzyć, aktualizować i usuwać dane w bazie danych poprzez wysłanie żądania POST z parametrem 'sEstadoUsr' w '/epsilonnetws/WSAvisos.asmx'.

Moduł Vitals ESP Forum firmy Galaxy Software Services Corporation do wersji 1.3 zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania plików. Uwierzytelnieni zdalni użytkownicy mogą wykonywać dowolne komendy systemowe za pomocą złośliwego pliku.

System zarządzania dokumentami opracowany przez Excellent Infotek posiada podatność na nieautoryzowane przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie złośliwych skryptów typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

Wtyczka PPOM – Product Addons & Custom Fields dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności przycinania obrazów we wszystkich wersjach do 33.0.15 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać token z uprawnieniami administracyjnymi dla całej platformy poprzez mutację GraphQL createToken.

W wersjach 0.3.1 i wcześniejszych frameworka pyquokka, klasa FlightServer używa funkcji pickle.loads() do deserializacji danych akcji otrzymywanych od klientów Flight bez jakiejkolwiek sanitizacji lub walidacji. To stwarza możliwość wykonania zdalnego kodu przez atakujących, gdy FlightServer jest skonfigurowany do nasłuchiwania na 0.0.0.0.