Katalog podatności CVE

Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.

W systemie Roskus Prospero Flow CRM przed wersją 5.15.13 wykryto podatność nieograniczonego przesyłania plików o niebezpiecznym typie w funkcji przesyłania logo firmy. Uwierzytelniony użytkownik z uprawnieniami do tworzenia i aktualizacji firm może wykonać dowolny kod JavaScript w kontekście aplikacji poprzez przesłanie dokumentu SVG zawierającego osadzony skrypt.

Wychodzące żądania HTTP przy użyciu klienta instrumentowanego przez Micrometer mogą powodować warunek DoS z powodu nieograniczonego wycieku pamięci. Podatne wersje to Micrometer 1.17.0, 1.16.0-1.16.6, 1.15.0-1.15.12, 1.14.0-1.14.16 oraz 1.9.18 i wcześniejsze.

Domyślny renderer bloków kodu w Hugo zapisuje wartości atrybutów pochodzące z ciągu informacyjnego bloku kodu do wygenerowanego HTML bez ich escapowania. Nowy kod w markup/internal/attributes/attributes.go konwertuje każdą wartość atrybutu z bajtów na string, pomijając escapowanie, a funkcja RenderAttributes escapuje tylko wartości, które nadal są bajtami, więc jej gałąź escapowania nigdy nie jest osiągana. Cudzysłów w wartości atrybutu może zakończyć atrybut i umożliwić dodanie kolejnego atrybutu, w tym obsługi zdarzeń, co prowadzi do wykonania skryptu dla każdego odwiedzającego stronę.

Serwer HTTP multimediów w dronach DJI nie egzekwuje wystarczających limitów liczby połączeń przychodzących ani szybkości żądań. Atakujący z dostępem do sieci wewnętrznej drona może wyczerpać pulę połączeń serwera, wielokrotnie żądając pliku multimedialnego, co uniemożliwia obsługę prawidłowych żądań i powoduje odmowę usługi, uniemożliwiając aplikacji DJI Fly pobieranie zdjęć i filmów z drona w trybie QuickTransfer. Wymagana jest aktualizacja oprogramowania układowego od producenta.

Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.5 jest podatne na odzwierciedlony atak XSS poprzez parametr iscontenttype. Atak może zostać wykonany zdalnie.

Interfejs webowy przełączników Murrelektronik Xelity rejestruje adresy MAC z tablicy adresów MAC urządzenia, gdy uwierzytelniony administrator używa funkcji 'Kopiuj nauczone adresy MAC'. Z powodu nieprawidłowego generowania komunikatów o błędach, nieuwierzytelniony atakujący z dostępem sieciowym do interfejsu webowego może odzyskać zarejestrowane adresy MAC za pomocą narzędzi deweloperskich przeglądarki.

W systemie itsourcecode Library Management System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku editbooks.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.

W bibliotece expo-share-intent do wersji 8.0.0 wykryto podatność w funkcji getDataColumn pliku ExpoShareIntentModule.kt komponentu Android File Copy Routine. Manipulacja argumentem _display_name prowadzi do przejścia ścieżki (path traversal). Atak wymaga dostępu lokalnego.

W Open5GS do wersji 2.8.0 wykryto podatność w nieznanej funkcji pliku src/hss/hss-cx-path.c komponentu HSS. Manipulacja argumentem User-Name powoduje osiągalne asercje (reachable assertion). Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W systemie Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/cust_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W bibliotece phaser3-rex-notes do wersji 1.80.17 wykryto podatność w funkcji SetValue pliku plugins/utils/object/SetValue.js komponentu BehaviorTree Blackboard Data Interface. Manipulacja argumentem key prowadzi do nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie.

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na brak uwierzytelnienia. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać określoną funkcjonalność do wysyłania e-maili do dowolnych osób w imieniu szkoły.

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na dowolne przesyłanie plików. Nieuwierzytelnieni zdalni atakujący mogą przesyłać dowolne pliki, w tym złośliwe pliki HTML, osiągając efekty podobne do cross-site scripting.

W TanStack devtools-vite 0.7.0 znaleziono podatność w funkcji installPackage pliku packages/devtools-bundler-core/src/package-manager.ts komponentu Development Devtools Event Bus. Manipulacja argumentem packageName prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia, ale exploit został opublikowany.

W provectus kafka-ui do wersji 0.7.2 odkryto lukę w funkcji executeSmartFilterTest pliku kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java komponentu Groovy Code Handler. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W BentoML zabezpieczenie połączeń wychodzących (make_safe_connect w _internal/utils/uri.py) blokuje adresy prywatne, pętlowe i link-local, ale nie odrzuca przestrzeni adresowej RFC 6598 (100.64.0.0/10, CGNAT). W wersjach 1.4.19 do 1.4.39 nieuwierzytelniony atakujący może podać URL wskazujący na ten zakres przez obsługę plików multipart (MultipartSerde.ensure_file) lub parsowanie żądań JSON (JSONSerde.parse_request), powodując, że serwer wykonuje żądania wychodzące do wewnętrznych hostów w sieciach CGNAT (Server-Side Request Forgery). Jest to niekompletna poprawka dla CVE-2025-54381.

Ghostwriter do wersji 7.2.6 nie stosuje autoryzacji per-obiekt na endpointach lintowania szablonów raportów. RoleBasedAccessControlMixin.test_func zwraca tylko request.user.is_active, chyba że widok to nadpisze, a ani endpoint lintujący szablon raportu, ani endpoint zwracający zapisane wyniki lintowania nie nadpisują tej metody. Każde uwierzytelnione konto może lintować dowolny szablon, nadpisując jego zapisany wynik lintowania, oraz czytać zwrócone wyniki, które ujawniają nazwy zmiennych i błędy silnika szablonów, co ujawnia ich strukturę. To odrębna luka od ścieżki podmiany szablonu: tamten endpoint autoryzuje raport, ale pomija sprawdzenie per-szablon, podczas gdy te endpointy pomijają autoryzację całkowicie i pozostają niezafiksowane.

W Dolibarr ERP do wersji 18.0.10/22.0.5/23.0.3 znaleziono podatność w nieznanym przetwarzaniu pliku /user/note.php komponentu User Notes Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 23.0.4 i 24.0.0 rozwiązuje problem.

W Open5GS 2.8.0 znaleziono usterkę w nieznanym kodzie komponentu AMF UEContextReleaseRequest Path Handler. Wykonanie manipulacji prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.