CVE Vulnerability Catalog

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /members/admin_pic.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

In H3C GR2200 MiniGR1A0V100R016 firmware, the USERLIMIT_GLOBAL option in /etc/bftpd.conf is set to 0. This allows unlimited user connections, potentially leading to Denial of Service (DoS) attacks.

In the configuration file of racoon in the TRENDnet TEW-WLC100P 2.03b03, the first item of exchage_mode is set to aggressive. Aggressive mode in IKE Phase 1 exposes identity information in plaintext, is vulnerable to offline dictionary attacks, and lacks flexibility in negotiating security parameters.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /members/add_members.php, gdzie manipulacja argumentem 'mobile' prowadzi do ataku typu SQL injection.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /members/edit_Members.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

In TRENDnet TPL-430AP FW1.0, the USERLIMIT_GLOBAL option is set to 0 in the bftpd configuration file. This allows unlimited user connections, potentially leading to Denial of Service (DoS) attacks.

In TRENDnet TEW-WLC100P version 2.03b03, the i_dont_care_about_security_and_use_aggressive_mode_psk option is enabled in the strongSwan configuration file. This allows IKE Responders to use IKEv1 Aggressive Mode with Pre-Shared Keys, enabling offline attacks on the openly transmitted PSK hash.

W systemie Church Donation System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/edit_user.php. Manipulacja argumentem firstname prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Podatność związana z użyciem twardo zakodowanych poświadczeń w PAVO Pay umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

W podatności CVE-2025-4129 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w PAVO Pay, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

Podatność CVE-2025-4040 w systemie monitorowania stacji automatycznych Turpak umożliwia obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji systemu przed 5.0.6.51.

Atakujący może podszywać się pod odpowiedzi na zapytania z włączonym ECS wysyłane przez Recursor, co zwiększa szansę na sukces w porównaniu do zapytań bez ECS. Zaktualizowana wersja wprowadza różne środki zaradcze przeciwko takim próbom, w tym łańcuchowanie zapytań ECS oraz surowszą walidację otrzymanych odpowiedzi.

Niewystarczająca ochrona przed atakami brute-force oraz manipulacją w czasie wykonywania w lokalnym komponencie uwierzytelniania w Two App Studio Journey 5.5.6 na iOS umożliwia lokalnym atakującym ominięcie kontroli dostępu opartej na biometrii i PIN-ie poprzez wielokrotne próby wprowadzenia PIN-u lub wstrzykiwanie dynamicznego kodu.

Podatność CVE-2025-1469 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do wykorzystania zaufanych identyfikatorów. Problem dotyczy wersji Eyotek przed 11.03.2025.

EAI opracowane przez Digiwin ma podatność na eskalację uprawnień, która pozwala zdalnym atakującym z regularnymi uprawnieniami na podniesienie swoich uprawnień do poziomu administratora za pomocą określonego interfejsu API.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na dowolne przesyłanie plików, która pozwala zdalnym atakującym z uprawnieniami administratora na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /mail/mailinactive.php w komponencie strony logowania. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.

W Logpoint przed wersją 7.6.0 odkryto problem związany z podatnością na traversję ścieżki. Napastnik posiadający uprawnienia operatora może wykorzystać tę podatność podczas tworzenia szablonu układu, co może prowadzić do zdalnego wykonania kodu (RCE).

Podatność CVE-2025-46385 dotyczy ataku typu Server-Side Request Forgery (SSRF), który pozwala atakującemu na wysyłanie złośliwych żądań z serwera. Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych lub zewnętrznych systemów.

Podatność CVE-2025-46384 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.