CVE Vulnerability Catalog

free5GC to projekt open-source dla sieci rdzeniowych 5. generacji (5G). Wersje free5GC go-upf do 1.2.6 oraz free5gc smf do 1.4.0 mają podatność na niewłaściwą walidację danych wejściowych, co prowadzi do Denial of Service.

W systemie erzhongxmu JEEWMS 3.7 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /plug-in/ueditor/jsp/getRemoteImage.jsp komponentu UEditor. Manipulacja argumentem upfile prowadzi do ataku typu server-side request forgery (SSRF).

W platformie zarządzania ogrzewaniem ShuoRen Smart Heating Integrated Management 1.0.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /MP/Service/Webservice/ExampleNodeService.asmx. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wersje systemu śledzenia GPS Traccar od 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą wykonywać dowolny kod JavaScript w kontekście przeglądarek innych użytkowników poprzez przesyłanie złośliwych plików SVG jako obrazów urządzeń. Aplikacja akceptuje przesyłanie plików SVG bez ich sanitizacji, co pozwala na wykonanie osadzonego JavaScriptu, gdy ofiary wyświetlają obraz.

Improper session management in GCOM EPON 1GE ONU version C00R371V00B01 allows attackers to perform a session hijacking attack by spoofing the IP address of an authenticated user.

TOTOLINK X6000R w wersji 9.4.0cu.1498_B20250826 zawiera podatność na wstrzykiwanie poleceń systemowych w obsłudze NTPSyncWithHost w wykonywalnym pliku /usr/sbin/shttpd. Parametr host_time jest pobierany i przekazywany do polecenia date -s, przy czym tylko pierwsze dwa tokeny wejściowe są walidowane, co pozwala na wykonanie dowolnych poleceń powłoki przez uwierzytelnionych atakujących.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają podatność na Cross-Site WebSocket Hijacking (CSWSH) w punkcie końcowym `/api/socket`. Aplikacja nie weryfikuje nagłówka `Origin` podczas nawiązywania połączenia WebSocket, co pozwala zdalnemu atakującemu na obejście polityki Same Origin Policy (SOP).

A vulnerability in Valkey from version 9.0.0 to 9.0.2 allows an attacker with network access to crash the server by sending a specially crafted request. The issue is caused by improper reset of networking state after processing an empty request, leading to an assertion failure and system abort.

A vulnerability in Valkey allows an attacker with access to the clusterbus port to send a malformed packet, potentially causing an out-of-bounds read and system crash. The issue stems from missing validation of the ping extension packet location within the buffer.

TOTOLink X5000R w wersji v9.1.0cu_2415_B20250515 zawiera podatność na wstrzykiwanie poleceń systemowych w handlerze setIptvCfg w wykonywalnym pliku /usr/sbin/lighttpd. Parametry vlanVidLan1 (i inne vlanVidLanX) są pobierane za pomocą Uci_Get_Str i przekazywane do funkcji CsteSystem bez odpowiedniej walidacji lub filtrowania.

A vulnerability in Valkey allows a malicious user to inject arbitrary information into the client response stream via Lua scripts. The issue stems from improper handling of null characters in the Lua script error handling code, potentially corrupting or tampering with data for other users on the same connection.

W aplikacji Tencent PC Manager do wersji 17.10.28554.205 na urządzeniach z systemem Windows występuje podatność na eskalację uprawnień. Umożliwia ona lokalnemu użytkownikowi uruchamianie programów z podwyższonymi uprawnieniami, pod warunkiem, że użytkownik skutecznie wykorzysta warunek wyścigu.

W aplikacji Tencent iOA do wersji 210.9.28693.621001 na urządzeniach z systemem Windows występuje podatność na eskalację uprawnień. Umożliwia ona lokalnemu użytkownikowi uruchamianie programów z podwyższonymi uprawnieniami, jednak wymaga to skutecznego wykorzystania warunku wyścigu.

Nieprawidłowa walidacja danych wejściowych dostarczonych przez użytkownika w interfejsie administracyjnym ZIA może pozwolić uwierzytelnionemu administratorowi na uruchomienie funkcji backendowych poprzez określone pola wejściowe w ograniczonych scenariuszach.

Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, dotycząca funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem 'except' prowadzi do przepełnienia bufora.

W UTT HiPER 810G do wersji 1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formPolicyRouteConf. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.

W aplikacji YMFE yapi w wersji 1.12.0 zidentyfikowano problem związany z niewłaściwą walidacją certyfikatów. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized': false w konfiguracji agenta HTTPS dla żądań Axios.

W jxcore jxm master odkryto problem związany z CWE-295: Nieprawidłowa walidacja certyfikatów. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized': false w opcjach żądania HTTPS, gdy 'jx_obj.IsSecure' jest ustawione na true.

A heap buffer overflow vulnerability was found in the 389-ds-base server in the `schema_attr_enum_callback` function within `schema.c`. The flaw is due to incorrect buffer size calculation that sums alias string lengths without accounting for formatting characters, which can cause a heap overflow when processing many aliases.

Dell Repository Manager (DRM) w wersjach przed 3.4.8 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnego kodu oraz eskalacji uprawnień.