Katalog podatności CVE

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w metodzie HTTPSFetcher._do_fetch(), która przekazuje adres URL dostarczony przez użytkownika bezpośrednio do requests.get() bez walidacji. Umożliwia to atakującemu przeprowadzenie ataku SSRF (Server-Side Request Forgery), celując w wewnętrzne usługi lub endpointy metadanych chmury.

Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanego kodu w pliku /admin/reporting/sales/ w komponencie Backend Reporting Endpoint, co prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może usunąć dowolne pliki z uprawnieniami demona RevPiPyLoad, co prowadzi do utraty integralności konfiguracji i odmowy usługi.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami demona RevPiPyLoad, w tym wrażliwe dane konfiguracyjne i poświadczenia.

Wykryto podatność CWE-352 (CSRF) w webowym backendzie konfiguracyjnym KUNBUS PiCtory w wersji 2.16.0. Zdalny nieuwierzytelniony atakujący może wykonywać operacje zmieniające stan w kontekście uwierzytelnionego operatora, w tym usuwanie plików projektów i konfiguracji oraz resetowanie środowiska uruchomieniowego, poprzez nakłonienie przeglądarki ofiary do wysłania spreparowanych żądań.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcjonalności w pliku /admin/customers/view w komponencie Backend Customer Detail Feature. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcji w pliku /admin/customers/login-as-customer/ w komponencie Admin Customer Impersonation Feature. Manipulacja argumentem ID powoduje obejście autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie ujawniony. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność typu wyścig (race condition) w funkcji powiadomień o zdarzeniach w KUNBUS piControl w wersji 2.6.2. Lokalny uwierzytelniony atakujący może uszkodzić pamięć jądra i stan listy zdarzeń oraz ujawnić niewielką ilość sąsiedniej pamięci jądra, wysyłając równoczesne spreparowane żądania z wielu wątków przez urządzenie znakowe piControl.

Wada w CTDB, usłudze klastrowej bazy danych używanej przez Sambę, polega na niewystarczającej walidacji integralności otrzymywanych pakietów protokołu CTDB. Zdalny atakujący z dostępem do prywatnej sieci CTDB może wywołać odmowę usługi przez awarie procesów lub nadmierne zużycie pamięci, a w ograniczonych przypadkach ujawnić zawartość sąsiedniej pamięci.

Podatność typu path traversal w module logback-classic (Java) firmy QOS.CH Sarl. Wartość dyskryminatora opartego na MDC jest przekazywana bez sanityzacji do zagnieżdżonej ścieżki FileAppender, co pozwala atakującemu wpływającemu na tę wartość (np. przez nagłówek HTTP) tworzyć i dopisywać pliki dziennika poza zamierzonym katalogiem. Dotyczy wersji od 0.9.14 do 1.6.2.

Wada w Undertow, serwerze HTTP, w ścieżce zapisu nagłówków odpowiedzi. Metoda writeString() wykonuje ciche zawężenie z 16-bitowych znaków Unicode do 8-bitowych bajtów podczas zapisu wartości nagłówków odpowiedzi. Zdalny atakujący może wykorzystać to, dostarczając specjalne znaki Unicode w danych kontrolowanych przez użytkownika, które aplikacja umieszcza w nagłówkach odpowiedzi, co prowadzi do obcięcia znaków do kontrolnych lub specjalnych symboli ASCII, potencjalnie powodując ograniczony wpływ na integralność lub ujawnienie informacji.

Wada w migration-planner. Niewystarczająca walidacja pola AgentStatusUpdate.CredentialUrl pozwala uwierzytelnionemu atakującemu przechowywać złośliwy adres URL javascript:. Gdy ofiara wyświetli ten adres w Hybrid Cloud Console, może to prowadzić do Cross-Site Scripting (XSS), umożliwiając wykonanie skryptu w sesji ofiary i potencjalne ujawnienie wrażliwych informacji.

Podatność polegająca na obejściu uwierzytelniania przez słabość pierwotną w oprogramowaniu E-Municipality firmy Universal Software Inc. Umożliwia wykorzystanie zaufanych identyfikatorów. Dotyczy wersji od 20251127 przed 20260204.

Podatność w TRENDnet TEW-816DRM (wersja GURNC4.OT182B-C-TN-R1B028-US.EN) dotyczy nieznanej funkcji w pliku /etc/bftpd.conf komponentu bftpd. Manipulacja argumentem USERLIMIT_GLOBAL prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Wada bezpieczeństwa w wvp-GB28181-pro w wersji 2.7.4-20260107 dotyczy nieznanego kodu w pliku LogController.java komponentu Log File Download Endpoint. Manipulacja argumentem fileName prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.

Podatność w wvp-GB28181-pro w wersji 2.7.4-20260107 dotyczy nieznanej części pliku PlayController.java komponentu Snapshot Endpoint. Manipulacja argumentami deviceId/channelId prowadzi do path traversal. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.