CVE Vulnerability Catalog

The SSRF vulnerability in IKEA Dirigera v2.866.4 allows an attacker to exfiltrate private keys by sending a crafted request.

MobaXterm versions prior to 26.1 contain an uncontrolled search path element vulnerability. The application calls WinExec to execute Notepad++ without a fully qualified executable path when opening remote files.

W wersji 3.2.0-beta.2 oprogramowania Nexusoft NexusInterface zidentyfikowano problem związany z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej.

W wersji v3.2.0-beta.2 Nexusoft NexusInterface odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów. Może to prowadzić do nadmiernego obciążenia systemu.

W podatności CVE-2025-70250 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formdumpeasysetup.

W podatności CVE-2025-70243 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest spowodowane przez parametr curTime w funkcji goform/formSetWAN_Wizard534.

W podatności CVE-2025-70238 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWAN_Wizard52.

W wersji 1.12.0 YMFE yapi odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów, który umożliwia atakującym spowodowanie odmowy usługi.

Funkcja rtsock_msg_buffer() serializuje informacje o trasowaniu do bufora, kopiując struktury sockaddr do struktury sockaddr_storage na stosie. Zakłada, że długość źródłowej struktury sockaddr została wcześniej zweryfikowana, co nie zawsze ma miejsce, co może prowadzić do przepełnienia bufora o długości 127 bajtów.

Z powodu błędu programistycznego, blocklistd ujawnia deskryptor gniazda dla każdego zgłoszenia o zdarzeniu negatywnym, co prowadzi do wyczerpania dostępnych deskryptorów. Po osiągnięciu krytycznej liczby wycieków, blocklistd przestaje działać poprawnie, co uniemożliwia blokowanie nowych adresów oraz odblokowywanie wygasłych wpisów.

W Tiandy Easy7 CMS w wersji Windows 7.17.0 znaleziono lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem strTBName w pliku /Easy7/apps/WebService/GetDBData.jsp. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-15576 dotyczy sytuacji, w której dwa procesy w różnych jails mogą uzyskać dostęp do wspólnego katalogu poprzez montaż nullfs, mimo że są one ograniczone do oddzielnych drzew systemu plików. Procesy te mogą wymieniać deskryptory katalogów za pomocą gniazd domeny unix.

Domyślnie procesy w piwnicy (jail) nie mogą montować systemów plików, w tym nullfs(4). Opcja allow.mount.nullfs umożliwia montowanie systemów plików nullfs, podlegając kontrolom uprawnień. Użytkownik z uprawnieniami w piwnicy może wykorzystać tę opcję do ucieczki z chroot, uzyskując dostęp do pełnego systemu plików hosta.

W niektórych przypadkach, handler `tcp-setmss` może zwolnić dane pakietu i zgłosić błąd bez zatrzymywania silnika przetwarzania reguł. Kolejna reguła może następnie zezwolić na ruch po usunięciu danych pakietu, co prowadzi do dereferencji wskaźnika NULL.

Programy rtsol(8) i rtsold(8) nie weryfikują opcji listy wyszukiwania domen w wiadomościach ogłoszeń routerów, co skutkuje przekazywaniem ciała opcji do resolvconf(8) w niezmienionej formie. To może prowadzić do wykonania nieautoryzowanych poleceń powłoki.

Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-1711, która dotyczy funkcji strcpy w pliku /goform/formApMail. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Użytkownik z dostępem do bazy danych może stworzyć wpis, który spowoduje wykonanie kodu na Triggererze, co daje każdemu z dostępem do bazy danych takie same uprawnienia jak autor Dag. Bezpośredni dostęp do bazy danych nie jest zalecany w Airflow, więc prawdopodobieństwo wystąpienia szkód jest niskie.

W UTT HiPER 810G do wersji 1.7.7-1711 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408), która dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W modemie nr występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.