Katalog podatności CVE

Belkin Bulldog Plus w wersji 4.0.2 build 1219 zawiera podatność przepełnienia bufora na stosie w handlerze uwierzytelniania usługi webowej. Wysłanie spreparowanego żądania HTTP z nadmiernie długim nagłówkiem Authorization powoduje uszkodzenie pamięci i potencjalne zdalne wykonanie kodu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność external control of file name or path, pozwalająca zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez złośliwy plik i kontrolę ścieżki docelowej.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność nieograniczonego przesyłania plików niebezpiecznego typu, umożliwiająca zdalnym atakującym zapisanie złośliwego kodu w określonym pliku, co może prowadzić do wykonania dowolnego kodu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak autoryzacji, który pozwala zdalnym atakującym na nieautoryzowane wdrożenie aplikacji z powodu braku odpowiednich kontroli dostępu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak uwierzytelnienia dla krytycznej funkcji, co pozwala zdalnym atakującym na dostęp do funkcji wdrażania bez uprzedniego uwierzytelnienia.

W NetSupport Manager w wersjach 14.x przed 14.12.0000 występuje przepełnienie bufora na stercie. Zdalny, nieuwierzytelniony atakujący może wywołać odmowę usługi lub wykonać dowolny kod.

WeGIA w wersjach przed 3.4.11 ma podatność na zdalne wykonanie kodu wynikającą z niewłaściwej walidacji przesyłanych plików. Aplikacja pozwala na przesłanie plików z dowolnymi nazwami, w tym z rozszerzeniem .php, które są zapisywane bezpośrednio na dysku bez odpowiedniej sanityzacji, co umożliwia wykonanie kodu PHP na serwerze.

Eventlet przed wersją 0.40.3 ma podatność w parserze WSGI na przemyt żądań HTTP (HTTP Request Smuggling) z powodu nieprawidłowej obsługi sekcji trailer HTTP. Może to umożliwić atakującym obejście kontroli bezpieczeństwa front-endu, ataki na użytkowników oraz zatruwanie pamięci podręcznych. Problem naprawiono w wersji 0.40.3 poprzez odrzucanie trailerów, co jest zmianą łamiącą kompatybilność, jeśli backend wymaga trailerów.

W kamerze IP TRENDnet TV-IP410 w wersji oprogramowania vA1.0R wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Luka występuje w komponencie /server/cgi-bin/testserv.cgi.

Liferay Portal w wersjach 7.4.0 do 7.4.3.132 oraz Liferay DXP w wymienionych wersjach ma podatność bezpieczeństwa umożliwiającą niewłaściwy dostęp poprzez expandoTableLocalService. Może to pozwolić na nieautoryzowany dostęp do danych lub funkcji.

W VioStor zgłoszono podatność polegającą na nieprawidłowym uwierzytelnianiu. Zdalny atakujący może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

TSA opracowane przez Changing ma lukę w autoryzacji, która pozwala nieautoryzowanym atakującym zdalnym na odczyt, modyfikację i usuwanie zawartości bazy danych.

System obrazów klinicznych opracowany przez Changing zawiera twardo zakodowane dane uwierzytelniające, co pozwala nieautoryzowanym atakującym zdalnie zalogować się do systemu, używając danych administratora osadzonych w kodzie źródłowym.

W urządzeniach Tenda AC21 i AC23 w wersji 16.03.08.16 wykryto podatność w funkcji GetParentControlInfo w pliku /goform/GetParentControlInfo. Manipulacja argumentem mac prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Valtimo to platforma do automatyzacji procesów biznesowych. W wersjach przed 12.16.0.RELEASE oraz od 13.0.0.RELEASE do przed 13.1.2.RELEASE, administratorzy mogą uzyskać dostęp do wrażliwych danych lub zasobów, co może prowadzić do uruchamiania programów na hoście aplikacji oraz przeglądania i wydobywania danych z środowiska hosta.

Paymenter to darmowe i otwarte rozwiązanie sklepu internetowego dla hostingów. W wersjach przed 1.2.11 funkcjonalność załączników biletów pozwalała złośliwemu uwierzytelnionemu użytkownikowi na przesyłanie dowolnych plików, co mogło prowadzić do wycieku wrażliwych danych z bazy danych oraz uruchamiania dowolnych poleceń systemowych w kontekście użytkownika serwera WWW.

W podatności CVE-2025-54738 występuje możliwość ominięcia uwierzytelnienia w motywie NooTheme Jobmonster, co pozwala na nadużycie uwierzytelnienia. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.9 włącznie.

Podatność CVE-2025-54725 dotyczy systemu Golo, w którym możliwe jest obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach Golo od n/a do 1.7.0 włącznie.