Katalog podatności CVE

Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje zawierają niepełne sprawdzenie schematu URL, które nie chroni przed atakami XSS, co pozwala na wykonanie skryptu przez atakującego.

W jądrze Linux wykryto podatność w module CIFS, która podczas montowania udziału do serwera ksmbd może prowadzić do odczytu poza dozwolonym obszarem pamięci (slab out-of-bounds). Problem wynika z brakującego sprawdzenia w funkcji parse_server_interfaces().

W jądrze Linux w serwerze NFS (nfsd) funkcja nfsd4_setclientid_confirm() nie sprawdza wartości zwracanej przez get_client_locked(). Wyścig z wygasającym klientem może prowadzić do użycia po zwolnieniu (UAF).

W jądrze Linux w sterowniku DRBD brakuje wywołania kref_get w funkcji handle_write_conflicts, gdy włączona jest opcja two-primaries. Prowadzi to do przedwczesnego zniszczenia urządzenia i użycia po zwolnieniu.

Portal zakupowy phpGuruKul w wersji 2.0 jest podatny na nieautoryzowane przesyłanie plików w pliku /admin/insert-product.php z powodu braku walidacji rozszerzeń.

Sitecore Experience Manager (XM) i Experience Platform (XP) w wersjach 9.0-9.3 i 10.0-10.4 zawierają podatność unsafe reflection, która pozwala na zatruwanie pamięci podręcznej (cache poisoning).

Podatność CVE-2025-1740 w Akinsoft MyRezzta polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście uwierzytelnienia, wykorzystanie odzyskiwania hasła oraz ataki typu brute force. Problem dotyczy wersji MyRezzta od s2.03.01 do przed v2.05.01.

W podatności CVE-2024-32444 występuje nieprawidłowe przypisanie uprawnień w motywie RealHomes od InspiryThemes, co umożliwia eskalację uprawnień. Problem dotyczy wersji RealHomes od n/a do 4.3.6 włącznie.

E3 Site Supervisor w wersji firmware < 2.31F01 posiada domyślne konto administratora "ONEDAY" z hasłem generowanym codziennie. Hasło to można przewidzieć, a konta nie można usunąć ani zmodyfikować.

W API REST H2O-3 (POST /99/ImportSQLTable) występuje podatność na deserializację, która dotyczy wszystkich wersji do 3.46.0.7. Podatność ta umożliwia zdalne wykonanie kodu (RCE) z powodu niewłaściwej walidacji parametrów połączenia JDBC przy użyciu formatu Key-Value.

W BootRom występuje potencjalny brak sprawdzenia rozmiaru ładunku. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W FDL1 występuje potencjalny brak sprawdzenia rozmiaru ładunku, co może prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W BootROM brakuje sprawdzenia rozmiaru kluczy RSA podczas walidacji typu certyfikatu 0. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

Podatność w repozytorium h2oai/h2o-3 umożliwia atakującym wykorzystanie deserializacji nieufnych danych, co może prowadzić do wykonania dowolnego kodu oraz odczytu plików systemowych. Problem dotyczy najnowszej wersji gałęzi master 3.47.0.99999 i wynika z możliwości ominięcia filtrów wyrażeń regularnych, które mają na celu zapobieganie wstrzykiwaniu złośliwych parametrów w połączeniach JDBC.

W SkyBridge BASIC MB-A130 w wersji 1.5.8 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny, nieautoryzowany atakujący może wykonywać dowolne polecenia systemowe z uprawnieniami roota.

Podatność CVE-2025-31100 w systemie zarządzania szkołą Mojoomla pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji od n/a do 1.93.1.

W podatności CVE-2024-32832 występuje brak autoryzacji w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.6.93 włącznie.

ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach przed 125.10 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego przetwarzania przesyłanych plików przez narzędzie CGI mimencode. Nieuwierzytelnieni atakujący mogą przesyłać i wykonywać dowolne skrypty jako użytkownik Apache, a opcjonalnie eskalować uprawnienia do roota.

Dogfood CRM w wersji 2.0.10 zawiera podatność zdalnego wykonania kodu w skrypcie spell.php używanym przez podsystem poczty. Luka wynika z nieoczyszczonego wejścia użytkownika przekazywanego przez żądanie POST do parametru data, co pozwala na wstrzyknięcie dowolnych poleceń powłoki.