CVE Vulnerability Catalog

Podatność CVE-2025-46386 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów, do których nie powinien mieć uprawnień.

W urządzeniach CL4/6NX Plus oraz CL4/6NX-J Plus (model japoński) z wersjami oprogramowania przed 1.15.5-r1 występuje podatność na wstrzyknięcie poleceń systemowych. Umożliwia to wykonanie dowolnego polecenia systemowego z poziomu użytkownika o ograniczonych uprawnieniach.

Wiele wtyczek WordPress autorstwa emarket-design z pakietem 'emd-form-builder-lite' jest podatnych na zdalne wykonanie kodu w różnych wersjach poprzez funkcję emd_form_builder_lite_pagenum. Problem wynika z braku odpowiedniej walidacji danych wejściowych użytkownika przed ich użyciem jako nazwy funkcji.

Wtyczka CleverReach® WP dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'title' we wszystkich wersjach do 1.5.20 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Maxthon3 version 3.2.2 build 1000 and prior are vulnerable to cross context scripting (XCS) via the about:history page. The browser’s trusted zone improperly handles injected script content, allowing attackers to execute arbitrary JavaScript in a privileged context.

XBMC version 11.0 contains a path traversal vulnerability in its embedded HTTP server. Authenticated users can request files outside the intended document root.

An IDOR vulnerability in the PdfHandler component of Agenzia Impresa Eccobook version 2.81.1 and below allows unauthenticated attackers to read confidential documents by manipulating the DocumentoId parameter.

Oprogramowanie układowe Jointelli 5G CPE 21H01 w wersji JY_21H01_A3_v1.36 umożliwia (ślepą) iniekcję poleceń systemowych. Wiele punktów końcowych jest podatnych, w tym /ubus/?flag=set_WPS_pin, /ubus/?flag=netAppStar1 oraz /ubus/?flag=set_wifi_cfgs.

W urządzeniach FIRSTNUM JC21A-04 z wersją 2.01ME/FN odkryto problem, który pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez odpowiednio przygotowane ładunki do punktu końcowego xml_action.cgi?method=.

Podatność w module skanowania Emsisoft Anti-Malware przed wersją 2024.12 umożliwia atakującym zdalnym uzyskanie informacji o haszach Net-NTLMv2 poprzez specjalnie przygotowany plik rozszerzenia A2S (Emsisoft Custom Scan).

Podatność CVE-2025-41698 pozwala lokalnemu atakującemu o niskich uprawnieniach na interakcję z podatną usługą, mimo że interakcja użytkownika nie powinna być dozwolona.

Wtyczka Use-your-Drive | Google Drive dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'title' w metadanych plików w wersjach do 3.3.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Plugin glpi-screenshot umożliwia użytkownikom robienie zrzutów ekranu lub nagrywanie ekranu bezpośrednio z GLPI. W wersjach poniżej 2.0.2, uwierzytelniony użytkownik może wykorzystać punkt końcowy /ajax/screenshot.php do wycieku plików z systemu lub użycia wrapperów PHP.

Trilium Notes to aplikacja do tworzenia notatek, która w wersjach poniżej 0.97.0 ma lukę umożliwiającą ominięcie ochrony przed atakami brute-force w punkcie pobierania początkowego ziarna synchronizacji. Umożliwia to nieautoryzowanym atakującym zgadywanie hasła logowania bez wyzwalania ograniczeń prędkości.

W EdgeMAX EdgeSwitch (wersja 1.10.4 i wcześniejsze) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atak typu Command Injection przez złośliwego aktora mającego dostęp do sąsiedniej sieci EdgeSwitch.

Instalator CyberGhostVPNSetup.exe (Windows) jest podpisany przy użyciu słabego algorytmu skrótu kryptograficznego SHA-1, co czyni go podatnym na ataki kolizyjne. Dodatkowo, instalator nie posiada wysokiej entropii w randomizacji układu adresów (ASLR), co zwiększa ryzyko udanych ataków na pamięć.

Paramount Macrium Reflect do 2025-06-26 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx oraz złośliwy plik VSSSvr.dll znajdujący się w tym samym katalogu. Po zamontowaniu kopii zapasowej przez użytkownika z uprawnieniami administratora, Reflect ładuje VSSSvr.dll atakującego po zakończeniu montażu.

Paramount Macrium Reflect do 2025-06-26 pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx lub .mrbax oraz przemianowany plik wykonywalny umieszczony w tym samym katalogu. Gdy użytkownik z uprawnieniami administratora otworzy spreparowany plik kopii zapasowej i przystąpi do jego montowania, Reflect uruchamia przemianowany plik wykonywalny, który jest pod kontrolą atakującego.

Dell Avamar w wersjach przed 19.10 SP1 z poprawką 338904 zawiera lukę w zabezpieczeniach związaną z zaufanymi metodami uprawnień HTTP po stronie serwera. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę lukę, co prowadzi do ujawnienia informacji.

A vulnerability in Draytek products (AP903, AP912C, AP918R) stems from insecure configuration of the ripd.conf file, which contains a hardcoded weak password. An attacker with network access can exploit this to gain unauthorized control over the routing daemon.