Katalog podatności CVE

Podatność w module melis-core platformy Melis od Melis Technology pozwala nieuwierzytelnionemu atakującemu na utworzenie konta administratora. Wykorzystanie następuje poprzez żądanie do punktu końcowego '/melis/MelisCore/ToolUser/addNewUser'.

Podatność typu SQL injection w module melis-cms platformy Melis od Melis Technology pozwala atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych. Podatność występuje w parametrze 'idPage' w punkcie końcowym '/melis/MelisCms/PageEdition/getTinyTemplates'.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr event_category we wszystkich wersjach do i włącznie z 1.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji formSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do uszkodzenia pamięci, co może być zrealizowane zdalnie.

W Tenda CH22 do wersji 1.0.0.1 wykryto podatność w funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid_index prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie.

Nagios Log Server przed wersją 2024R1.3.2 pozwala uwierzytelnionym użytkownikom na odczyt administracyjnych kluczy API w postaci jawnej poprzez wywołanie /nagioslogserver/index.php/api/system/get_users.

W podatności CVE-2025-3450 występuje niewłaściwe blokowanie zasobów w komponencie SDM oprogramowania B&R Automation Runtime w wersjach przed 6.3 oraz przed Q4.93. Może to umożliwić nieautoryzowanemu atakującemu z sieci usunięcie danych, co prowadzi do warunków odmowy usługi.

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na wstrzyknięcie SQL w pliku edit_product.php. Parametr GET product_id jest niebezpiecznie przekazywany do zapytania SQL bez odpowiedniej walidacji lub parametryzacji.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w kontekście przetwarzania wiadomości DLM. Problem ten został rozwiązany w aktualizacji, która naprawia błąd użycia po zwolnieniu pamięci w funkcji dlm_midcomms_commit_mhandle.

W podatności CVE-2025-0603 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na ataki typu SQL Injection oraz Blind SQL Injection w systemie Callvision Healthcare Callvision Emergency Code przed wersją 3.0.

PyVista w wersji 0.46.3 jest podatna na zdalne wykonanie kodu w wyniku zamieszania zależności (dependency confusion). Kod używa opcji --extra-index-url, a jeden z wymienionych pakietów nie jest publikowany w PyPI, więc atakujący może opublikować złośliwy pakiet o wyższym numerze wersji w PyPI, który zostanie pobrany.

W systemie Uniclare Student Portal v2 zidentyfikowano podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez podatne pola wejściowe, co pozwala na wykonanie funkcji opóźnienia czasowego w celu wnioskowania o odpowiedziach bazy danych.

Podatność w Akka.Remote (wersje 1.2.0 do 1.5.51) polega na braku wzajemnego uwierzytelniania TLS (mTLS) — klient nawiązujący połączenie wychodzące nie musi przedstawić swojego certyfikatu, co pozwala nieautoryzowanym podmiotom na dołączenie do klastra Akka.NET, nawet gdy TLS jest włączony. Problem został naprawiony w wersji 1.5.52, która wymusza mTLS oraz wprowadza szybsze wykrywanie błędów konfiguracji kluczy prywatnych.

Platforma Flag Forge w wersjach od 2.0.0 do przed 2.3.2 miała endpointy `/api/admin/badge-templates` (GET) i `/api/admin/badge-templates/create` (POST) dostępne bez uwierzytelnienia i autoryzacji. Umożliwiało to nieautoryzowanym użytkownikom pobieranie szablonów odznak wraz z metadanymi oraz tworzenie dowolnych szablonów w bazie danych. Luka została naprawiona w wersji 2.3.2.

W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.

W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.

Podatność typu OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu Denial of Service (DoS), eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.

Kontrakt inteligentny BATBToken zawiera nieprawidłową implementację kontroli dostępu w funkcjach zarządzania białą listą. Funkcje setColdWhiteList() i setSpecialAddress() są zadeklarowane jako publiczne, co pozwala każdemu użytkownikowi na obejście ograniczeń transferowych i manipulację ustawieniami specjalnych adresów.

IBM Security Verify Access i IBM Security Verify Access Docker w wersjach 10.0.0.0 do 10.0.9.0 oraz 11.0.0.0 do 11.0.1.0 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do roota z powodu wykonywania z większymi uprawnieniami niż wymagane.

W Topal Finanzbuchhaltung firmy Topal Solutions AG na Windows występuje deserializacja niezaufanych danych umożliwiająca zdalne wykonanie kodu. Problem dotyczy co najmniej wersji 10.1.5.20 i został naprawiony w wersji 11.2.12.00.