CVE Vulnerability Catalog

Ethereum Name Service (ENS) w wersjach 1.6.2 i wcześniejszych ma problem z walidacją struktury paddingu PKCS#1 v1.5 podczas weryfikacji podpisów RSA. Umożliwia to atak fałszywego podpisu Bleichenbachera z 2006 roku na strefy DNS, wykorzystując klucze RSA z niskimi wykładnikami publicznymi.

W wersji 136 esm.sh, CDN do dostarczania treści bez budowania, występuje podatność na pełną odpowiedź SSRF, która pozwala atakującemu na uzyskanie informacji z wewnętrznych stron internetowych. Wersja 137 naprawia tę podatność.

W wersjach do 2.3.1.4 biblioteki iccDEV występuje błąd przepełnienia bufora na stercie podczas wywołania funkcji CIccTagTextDescription::Release(). Problem ten występuje, gdy funkcja strlen() odczytuje dane poza buforem podczas analizy tagów tekstowych profilu ICC, co prowadzi do awarii aplikacji.

W aplikacjach JetBrains YouTrack przed wersją 2025.3.121962 istniała możliwość wysyłania żądań do punktu końcowego uprawnień aplikacji.

An insecure temporary file vulnerability in openSUSE sdbootutil allows local users to pre-create a directory to access private information in /var/lib/pcrlock.d, manipulate backup data in /tmp/pcrlock.d.bak, or overwrite protected system files via symlinks.

A flaw was found in the udisks storage management daemon that exposes a privileged D-Bus API for restoring LUKS encryption headers without proper authorization checks. The issue allows a local unprivileged user to instruct the root-owned udisks daemon to overwrite encryption metadata on block devices. This can permanently invalidate encryption keys and render encrypted volumes inaccessible.

Zidentyfikowano podatność w Rancher Manager, która występuje podczas używania certyfikatów CA podpisanych samodzielnie oraz przekazywania flagi -skip-verify do polecenia logowania Rancher CLI bez jednoczesnego przekazania flagi –cacert. W rezultacie CLI próbuje pobrać certyfikaty CA przechowywane w ustawieniach cacerts Ranchera.

Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'sort' we wszystkich wersjach do i włącznie z 1.13.17. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced Woo Labels dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 2.37 włącznie. Problem wynika z użycia `call_user_func_array()` z kontrolowanym przez użytkownika wywołaniem zwrotnym i parametrami w obsłudze AJAX `get_select_option_values()` bez listy dozwolonych wywołań zwrotnych lub sprawdzenia uprawnień.

Wtyczka WPGSI: Spreadsheet Integration dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku odpowiednich kontroli uprawnień oraz niebezpiecznego mechanizmu uwierzytelniania w funkcjach REST API `wpgsi_callBackFuncAccept` i `wpgsi_callBackFuncUpdate` w wersjach do 3.8.3 włącznie. Oba punkty końcowe REST używają `permission_callback => '__return_true'`, co umożliwia dostęp bez uwierzytelnienia.

Wykryto podatność bezpieczeństwa w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSafeEmailFilter w pliku /goform/SafeEmailFilter komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

W urządzeniu Tenda F453 w wersji 1.0.0.3 odkryto lukę bezpieczeństwa w funkcji formWebTypeLibrary pliku /goform/webtypelibrary komponentu httpd. Manipulacja argumentem webSiteId prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

Funkcja FTP Backup na ADM nieprawidłowo sanitizuje nazwy plików otrzymywanych z serwera FTP podczas analizowania list katalogów. Złośliwy serwer lub atakujący typu MITM mogą stworzyć nazwy plików zawierające sekwencje przejścia ścieżki, co może spowodować zapisanie plików poza zamierzonym katalogiem kopii zapasowej.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która występuje w funkcji fromSetWifiGusetBasic w pliku /goform/AdvSetWrlsafeset komponentu httpd. Manipulacja argumentem mit_ssid prowadzi do przepełnienia bufora.

W projekcie itsourcecode News Portal w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /admin/contactus.php. Manipulacja argumentem pagetitle prowadzi do wstrzyknięcia SQL.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /admin/teacher-salary.php. Manipulacja argumentem teacher_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /login/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.