Katalog podatności CVE

Problem w Forkyz w wersji versionCode 8500000 pozwala atakującym dowolnie zmieniać ustawienia pamięci innego użytkownika poprzez podanie spreparowanego ciągu URI.

Problem w komponencie ścieżki renderowania WebView aplikacji MotionCreative Motion UI w wersji versionCode 101 pozwala atakującym wykonać dowolny kod poprzez dostarczenie spreparowanego żądania POST.

Niebezpieczne uprawnienia w aplikacji GPSLogger (mendhak) w wersji versionCode 137 pozwalają nieautoryzowanym atakującym na dowolne manipulowanie mechanizmem logowania i danymi logów aplikacji.

Podatność Server-Side Request Forgery (SSRF) w komponencie url/title/author/coverUrl aplikacji FocusPodcast w wersji versionCode 70 pozwala atakującym skanować zasoby wewnętrzne poprzez podanie spreparowanego URL.

Niebezpieczne uprawnienia w komponencie CitrineContentProvider aplikacji Citrine v3.1.0 (versionCode 62) pozwalają nieautoryzowanym atakującym na dowolne odczytywanie bazy danych zdarzeń Nostr innego użytkownika.

Niebezpieczne uprawnienia w aplikacji MAXS Main (ProjectMAXS) w wersji v0.5.19 (versionCode 19) pozwalają nieautoryzowanym atakującym na dowolne manipulowanie mechanizmem poleceń/transportu MAXS aplikacji.

Podatność wynika z niebezpiecznych uprawnień w aplikacji Code Catcher w wersji versionCode 131. Nieautoryzowani atakujący mogą dowolnie manipulować mechanizmem przechwytywania kodów SMS w aplikacji.

W punkcie końcowym konfiguracji użytkowników występuje podatność Broken Object Level Authorization, która pozwala uwierzytelnionemu użytkownikowi na ujawnienie informacji.

W interfejsie webowym lmadmin produktu FlexNet Publisher zidentyfikowano podatność umożliwiającą zdalne wykonanie kodu (RCE). Podatność została naprawiona w wydaniu FlexNet Publisher 2023 R2 (11.19.4.0).

W Microsoft Edge (opartym na Chromium) występuje luka use-after-free, która umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje przepełnienie bufora na stercie, które umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje przepełnienie bufora na stercie, które umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje niekompletna lista niedozwolonych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu obejście funkcji bezpieczeństwa za pośrednictwem sieci.

W Microsoft Edge dla iOS występuje luka use-after-free, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje luka typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.8 zawiera błąd nieprawidłowego uwierzytelniania, który może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa.

Szafir zawiera podatność typu Path Traversal w nazwie przesyłanego pliku. Atakujący w pozycji man-in-the-middle, który przekieruje żądanie aktualizacji na własny serwer, może przygotować dowolny plik XML, który zostanie zapisany w lokalizacji wybranej przez atakującego. Problem naprawiono w wersji 2.0 build 708.

Szafir i Szafir Weryfikująca są podatne na wstrzyknięcie XML External Entity (XXE). Gdy użytkownik podpisuje lub weryfikuje spreparowany plik XML zawierający DOCTYPE z zewnętrznym odwołaniem do DTD, parser przetwarza zewnętrzne encje, umożliwiając atakującemu odczyt dowolnych plików z systemu ofiary. Luka została naprawiona w Szafir w wersji 2.0 build 708. Szafir Weryfikująca nie jest już wspierana (End of Life) i nie została naprawiona.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi.

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na niewłaściwej neutralizacji dyrektyw w dynamicznie ocenianym kodzie w konsoli webowej Manager. Uwierzytelniony administrator Manager może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami procesu roboczego IIS serwera WS_FTP.