CVE Vulnerability Catalog

W wersji 1.13.4 portalu SunbirdEd odkryto problem związany z CWE-1333: Nieskuteczna złożoność wyrażeń regularnych. Może to prowadzić do nieefektywnego przetwarzania danych.

FreshRSS, a free self-hostable RSS aggregator, contains a vulnerability in development versions (from 57e1a37 to 00f2f04) where the nonce length was changed from 40 to 64 characters. password_verify() is called with a constructed string (SHA-256 nonce + part of a bcrypt hash) instead of the raw user password. Due to bcrypt's 72-byte input truncation, password verification may succeed even when the user enters an incorrect password.

FreshRSS to darmowy agregator RSS, który można hostować samodzielnie. W wersjach przed 1.28.0 występował błąd w logice uwierzytelniania związany z tokenami autoryzacyjnymi, co pozwalało na obejście ograniczeń dostępu do kanałów RSS innych użytkowników.

W urządzeniu Tenda W15E V02.03.01.26_cn występuje podatność związana z nieprawidłową kontrolą dostępu. Nieautoryzowany atakujący może uzyskać dostęp do punktu końcowego /cgi-bin/DownloadCfg/RouterCfm.jpg, co pozwala na pobranie pliku konfiguracyjnego zawierającego hasła administratora w postaci niezaszyfrowanej.

Keygraph Shannon contains a hard-coded API key in its router configuration. When the router component is enabled and exposed, network attackers can authenticate using the publicly known static key. An attacker able to reach the router port can proxy requests through the Shannon instance using the victim's configured upstream provider API credentials, resulting in unauthorized API usage and potential disclosure of proxied request and response data.

W linagora Twake v2023.Q1.1223 odkryto problem związany z CWE-79: Niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującym wykonanie dowolnego kodu.

An issue pertaining to CWE-1333: Inefficient Regular Expression Complexity was discovered in mscdex ssh2 v1.17.0.

A command injection vulnerability was identified in the web module of Archer AXE75 v1.6/v1.0 router. An authenticated attacker with adjacent-network access may be able to perform remote code execution, gaining root-level privileges.

The SSRF vulnerability in IKEA Dirigera v2.866.4 allows an attacker to exfiltrate private keys by sending a crafted request.

MobaXterm versions prior to 26.1 contain an uncontrolled search path element vulnerability. The application calls WinExec to execute Notepad++ without a fully qualified executable path when opening remote files.

W wersji 3.2.0-beta.2 oprogramowania Nexusoft NexusInterface zidentyfikowano problem związany z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej.

W wersji v3.2.0-beta.2 Nexusoft NexusInterface odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów. Może to prowadzić do nadmiernego obciążenia systemu.

W podatności CVE-2025-70250 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formdumpeasysetup.

W podatności CVE-2025-70243 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest spowodowane przez parametr curTime w funkcji goform/formSetWAN_Wizard534.

W podatności CVE-2025-70238 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWAN_Wizard52.

W wersji 1.12.0 YMFE yapi odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów, który umożliwia atakującym spowodowanie odmowy usługi.

Funkcja rtsock_msg_buffer() serializuje informacje o trasowaniu do bufora, kopiując struktury sockaddr do struktury sockaddr_storage na stosie. Zakłada, że długość źródłowej struktury sockaddr została wcześniej zweryfikowana, co nie zawsze ma miejsce, co może prowadzić do przepełnienia bufora o długości 127 bajtów.

Z powodu błędu programistycznego, blocklistd ujawnia deskryptor gniazda dla każdego zgłoszenia o zdarzeniu negatywnym, co prowadzi do wyczerpania dostępnych deskryptorów. Po osiągnięciu krytycznej liczby wycieków, blocklistd przestaje działać poprawnie, co uniemożliwia blokowanie nowych adresów oraz odblokowywanie wygasłych wpisów.

W Tiandy Easy7 CMS w wersji Windows 7.17.0 znaleziono lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem strTBName w pliku /Easy7/apps/WebService/GetDBData.jsp. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-15576 dotyczy sytuacji, w której dwa procesy w różnych jails mogą uzyskać dostęp do wspólnego katalogu poprzez montaż nullfs, mimo że są one ograniczone do oddzielnych drzew systemu plików. Procesy te mogą wymieniać deskryptory katalogów za pomocą gniazd domeny unix.