CVE Vulnerability Catalog

W urządzeniu Tenda AC6V2.0 V15.03.06.23_multi odkryto problem w /goform/WifiWpsStart, gdzie indeks i tryb są kontrolowane. Brak sprawdzenia rozmiaru prowadzi do podatności na przepełnienie stosu.

ZimaOS, będący fork'iem CasaOS, w wersji 1.5.0 i wcześniejszych, ma lukę związaną z niewystarczającą walidacją adresów URL. Użytkownik lokalny z odpowiednimi uprawnieniami może tworzyć żądania, które kierują do wewnętrznych adresów IP, co umożliwia interakcję z wewnętrznymi usługami HTTP/HTTPS.

Podatność CVE-2025-59603 dotyczy uszkodzenia pamięci podczas przetwarzania nieprawidłowego adresu użytkownika z niestandardowym adresem bufora. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność CVE-2025-59600 dotyczy uszkodzenia pamięci, które występuje podczas dodawania danych dostarczonych przez użytkownika bez sprawdzania dostępnego miejsca w buforze. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Podatność CVE-2025-47386 dotyczy uszkodzenia pamięci, które występuje podczas wywoływania wywołań IOCTL w przypadku jednoczesnego dostępu do współdzielonego bufora. Może to prowadzić do nieprzewidywalnego zachowania systemu.

Podatność CVE-2025-47385 dotyczy uszkodzenia pamięci, które występuje podczas dostępu do zaufanego środowiska wykonawczego bez odpowiedniej weryfikacji uprawnień. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Słaba konfiguracja może prowadzić do problemów kryptograficznych, gdy połączenie VoWiFi jest inicjowane z urządzenia końcowego (UE).

Podatność CVE-2025-47381 dotyczy uszkodzenia pamięci, które występuje podczas przetwarzania wywołań IOCTL w przypadku jednoczesnego dostępu do wspólnego bufora. Może to prowadzić do nieprzewidzianego zachowania systemu.

Podatność CVE-2025-47379 dotyczy uszkodzenia pamięci, które występuje podczas jednoczesnego dostępu do współdzielonego bufora z powodu niewłaściwej synchronizacji między przypisaniem a zwolnieniem zasobów bufora.

Problem kryptograficzny występuje, gdy współdzielony odnośnik VM umożliwia HLOS dostęp do bootloadera oraz łańcucha certyfikatów.

Podatność CVE-2025-47377 dotyczy uszkodzenia pamięci, które występuje podczas dostępu do bufora po jego zwolnieniu w trakcie przetwarzania wywołań IOCTL. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność CVE-2025-47376 dotyczy uszkodzenia pamięci, które występuje podczas równoczesnego dostępu do wspólnego bufora w trakcie wywołań IOCTL. Może to prowadzić do nieprzewidywalnego zachowania systemu.

Podatność CVE-2025-47375 dotyczy uszkodzenia pamięci podczas jednoczesnego obsługiwania różnych wywołań IOCTL z przestrzeni użytkownika. Może to prowadzić do nieprzewidzianego zachowania systemu.

Podatność CVE-2025-47373 dotyczy uszkodzenia pamięci, które występuje podczas wywoływania TA (Trusted Application) z użyciem buforów o nieprawidłowej długości. Może to prowadzić do nieprzewidzianego zachowania aplikacji lub systemu.

Aplikacja Textream, będąca darmowym teleprompterem na macOS, przed wersją 1.5.1 miała lukę w serwerze WebSocket `DirectorServer`, który akceptował połączenia z dowolnego źródła bez weryfikacji nagłówka HTTP `Origin`. To pozwalało złośliwej stronie internetowej na połączenie się z lokalnym serwerem WebSocket i wysyłanie dowolnych poleceń `DirectorCommand`, co umożliwiało pełną kontrolę nad treścią telepromptera.

System zarządzania mieniem osobowym w wersji 1.0 jest podatny na wykonanie dowolnego kodu w pliku ip/ppes/admin/admin_change_picture.php.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała luka logiczna w procesie wysyłania zaproszeń do znajomych w module sieci społecznościowej Chamilo, która pozwalała uwierzytelnionemu użytkownikowi na wymuszenie dodania dowolnego użytkownika jako znajomego poprzez bezpośrednie wywołanie punktu końcowego AJAX.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na niewłaściwą walidację danych wejściowych podczas importowania danych użytkowników z plików CSV, co umożliwia atakującym wstrzykiwanie złośliwego kodu XSS.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na wstrzyknięcie poleceń systemowych w pliku /main/admin/sub_language_ajax.inc.php za pomocą parametru POST new_language. Problem ten został naprawiony w wersji 1.11.30.

Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność na wstrzyknięcie poleceń systemowych w pliku /plugin/vchamilo/views/editinstance.php za pośrednictwem parametru POST main_database. Problem ten został naprawiony w wersji 1.11.30.