CVE Vulnerability Catalog

eprosima Fast DDS to implementacja standardu DDS w C++. Przed wersjami 2.6.11, 2.14.6, 3.2.4, 3.3.1 i 3.4.1, modyfikacja subwiadomości DATA w pakiecie SPDP przez publikatora, gdy tryb zabezpieczeń jest włączony, powoduje błąd Out-Of-Memory (OOM), co skutkuje zdalnym zakończeniem działania Fast-DDS.

Podatność związana z błędną konfiguracją klucza hosta SSH w urządzeniu TP-Link Archer AX53 v1.0 (moduły tmpserver) umożliwia atakującym uzyskanie danych uwierzytelniających urządzenia poprzez specjalnie przygotowany atak typu man-in-the-middle (MITM). Problem ten dotyczy wersji Archer AX53 v1.0: do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość pola przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmierną liczbę pól z wartościami o zerowej długości. Problem ten dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmiarowe pola o zerowej długości. Problem dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu. Problem wynika z niewłaściwej walidacji pola pakietu, którego offset jest używany do określenia lokalizacji zapisu w pamięci.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość pola przekracza maksymalną oczekiwaną wartość. Problem ten dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

W podatności CVE-2025-58455 występuje przepełnienie bufora w oparciu o stertę w urządzeniu TP-Link Archer AX53 v1.0, które może być wykorzystane przez uwierzytelnionych sąsiednich atakujących. Atakujący mogą spowodować błąd segmentacji lub potencjalnie wykonać dowolny kod, wysyłając specjalnie przygotowany pakiet sieciowy o długości przekraczającej maksymalną oczekiwaną wartość.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany zestaw pakietów sieciowych zawierających nadmierną liczbę wpisów hostów.

Platforma Open eClass (wcześniej znana jako GUnet eClass) jest kompletnym systemem zarządzania kursami. Przed wersją 4.2 występowała podatność typu Insecure Direct Object Reference (IDOR), która pozwalała nieautoryzowanym zdalnym atakującym na dostęp do osobistych plików innych użytkowników poprzez bezpośrednie żądanie przewidywalnych identyfikatorów użytkowników.

Platforma Open eClass (wcześniej znana jako GUnet eClass) zawierała podatność typu Stored Cross-Site Scripting (XSS) przed wersją 4.2. Umożliwia ona uwierzytelnionym studentom wstrzykiwanie złośliwego kodu JavaScript do pól profilu użytkownika, który jest wykonywany, gdy użytkownicy z uprawnieniami do przeglądania odwiedzają odpowiednie strony aplikacji.

Platforma Open eClass (wcześniej znana jako GUnet eClass) ma problem z mechanizmem resetowania hasła, który przed wersją 4.2 pozwalał lokalnym atakującym na ponowne wykorzystanie ważnego tokena resetowania hasła po jego użyciu. To umożliwia nieautoryzowane zmiany haseł i potencjalne przejęcie konta.

Platforma Open eClass (wcześniej znana jako GUnet eClass) zawierała podatność na przechowywane Cross-Site Scripting (XSS) przed wersją 4.2. Umożliwia to uwierzytelnionym studentom wstrzykiwanie złośliwego kodu JavaScript do przesyłanych plików z zadaniami, który jest wykonywany podczas przeglądania zgłoszenia przez instruktorów.

CVE-2025-70758 dotyczy luki w zabezpieczeniach w panelu administracyjnym core-php, która umożliwia obejście uwierzytelniania. Problem występuje w pliku includes/auth_validate.php, gdzie aplikacja wysyła przekierowanie HTTP, ale nie kończy skryptu, co pozwala na dostęp do chronionych stron przez nieautoryzowanych użytkowników.

Boltz 2.0.0 zawiera podatność na niebezpieczną deserializację w funkcjonalności ładowania cząsteczek. Aplikacja wykorzystuje Python pickle do deserializacji plików danych cząsteczek bez walidacji.

W programie Quick Heal Total Security 23.0.0 występuje podatność w komponencie zarządzania kwarantanną, gdzie niewystarczająca walidacja ścieżek przywracania oraz niewłaściwe zarządzanie uprawnieniami pozwalają lokalnemu użytkownikowi o niskich uprawnieniach na przywracanie plików z kwarantanny do chronionych katalogów systemowych.

Agent CyberArk Endpoint Privilege Manager w wersji do 25.10.0 umożliwia lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez eskalację uprawnień w ramach zadania administracyjnego.

W FPDF w wersji 1.86 i wcześniejszych występuje podatność na przesyłanie dowolnych plików w funkcji AddFont(). Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

eprosima Fast DDS to implementacja standardu DDS w C++. W wersjach przed 2.6.11, 2.14.6, 3.2.4, 3.3.1 i 3.4.1, włączenie trybu zabezpieczeń i modyfikacja subwiadomości DATA w pakiecie SPDP wysyłanym przez wydawcę prowadzi do stanu braku pamięci (OOM), co skutkuje zdalnym zakończeniem działania Fast-DDS.