Katalog podatności CVE

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 22.0.1049 i Application przed wersją 20.0.2786 konfigurują klienta SSH w instancjach Docker z opcjami UserKnownHostsFile=/dev/null, StrictHostKeyChecking=no i ForwardAgent yes. Wyłącza to weryfikację klucza zdalnego hosta i automatycznie przekazuje agenta SSH dewelopera do hostów pasujących do wzorców wieloznacznych, umożliwiając atakującemu przechwycenie kluczy prywatnych i nieograniczony ruch boczny.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie użytkownika oprogramowania Western Digital My Cloud (wersje przed 5.31.108) na platformach NAS pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych przez specjalnie spreparowane żądanie HTTP POST.

Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.

W podatności CVE-2024-13150 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie fayton.Pro ERP. Problem ten dotyczy wersji oprogramowania do 29 września 2025 roku.

W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.

W DataSpider Servista 4.4 i starszych występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Przetworzenie specjalnie spreparowanego żądania może pozwolić na odczyt dowolnych plików z systemu plików serwera lub doprowadzić do odmowy usługi (DoS).

W Apeman ID71 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku /system/www/system.ini. W wyniku manipulacji w tym pliku mogą zostać ujawnione twardo zakodowane dane uwierzytelniające.

W wersjach wcześniejszych niż 11.0.2, w get-jwks występuje podatność, która może prowadzić do zanieczyszczenia pamięci podręcznej w mechanizmie pobierania kluczy JWKS. Problem polega na tym, że walidacja roszczenia iss (issuer) odbywa się dopiero po pobraniu kluczy z pamięci podręcznej, co pozwala na ponowne wykorzystanie kluczy z nieoczekiwanego źródła.

Formbricks, alternatywa dla Qualtrics, przed wersją 4.0.1 nie weryfikował podpisów JWT. W wyniku tego, mechanizm walidacji tokenów jedynie dekodował JWT, co umożliwiało atakującym tworzenie fałszywych tokenów do logowania i resetowania haseł.

W DOXENSE WATCHDOC przed wersją 6.1.1.5332 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu poprzez bibliotekę .NET Remoting w interfejsie administracyjnym Watchdoc.

Podatność CVE-2025-60219 w HaruTheme WooCommerce Designer Pro umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji WooCommerce Designer Pro od n/a do 1.9.24.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce webandprint AR For WordPress umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji AR For WordPress od n/a do 8.34 włącznie.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R pozwala atakującemu na wykonanie dowolnych poleceń. Problem dotyczy wersji do V9.4.0cu.1458_B20250708.

Flag Forge (platforma CTF) w wersjach od 2.2.0 do przed 2.3.1 nieprawidłowo obsługuje unieważnianie sesji. Uwierzytelnieni użytkownicy mogą nadal uzyskiwać dostęp do chronionych punktów końcowych, takich jak /api/profile, nawet po wylogowaniu. Tokeny CSRF są również nadal ważne po wylogowaniu, co może pozwolić na nieautoryzowane działania. Problem naprawiono w wersji 2.3.1.

Podatność w usługach webowych Cisco Secure Firewall ASA, FTD, IOS, IOS XE i IOS XR umożliwia nieuwierzytelnionemu zdalnemu atakującemu (dla ASA i FTD) lub uwierzytelnionemu z niskimi uprawnieniami (dla IOS, IOS XE, IOS XR) wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP.

Horilla (system HRMS) przed wersją 1.4.0 zawiera podatność przechowywanego XSS w edytorze komentarzy do zgłoszeń. Użytkownik z niskimi uprawnieniami może uruchomić dowolny JavaScript w przeglądarce administratora, wykraść jego ciasteczka/token CSRF i przejąć sesję. Podatność naprawiono w wersji 1.4.0.

Projekt Gardener umożliwia automatyczne zarządzanie i obsługę klastrów Kubernetes jako usługi. W wersjach wcześniejszych niż 1.64.0 dla dostawców AWS, 1.55.0 dla Azure, 1.49.0 dla OpenStack oraz 1.46.0 dla GCP może wystąpić możliwość wstrzyknięcia kodu w rozszerzeniach Gardenera.

Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.

iMonitor EAM w wersji 9.6394 dostarczany jest z domyślnymi danymi logowania dla administratora, które są również wyświetlane w oknie połączenia klienta zarządzającego. Jeśli administrator nie zmieni tych domyślnych danych, zdalny atakujący może uwierzytelnić się na serwerze EAM i uzyskać pełną kontrolę nad monitorowanymi agentami oraz danymi.