CVE Vulnerability Catalog

Wykryto krytyczną podatność w Wifi-soft UniBox Controller do wersji 20250506, która dotyczy nieznanej części pliku /billing/pms_check.php. Manipulacja argumentem ipaddress prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano krytyczną podatność w Wifi-soft UniBox Controller do wersji 20250506, dotyczącą nieznanej funkcjonalności pliku /billing/test_accesscodelogin.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia poleceń systemowych.

W systemie Wifi-soft UniBox Controller do wersji 20250506 odkryto krytyczną podatność. Manipulacja argumentem mac_address w pliku /authentication/logout.php prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w oprogramowaniu Jasmin Ransomware 1.0.1, która dotyczy nieznanej funkcji w pliku /checklogin.php. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Wykryto podatność w H3C GR-3000AX V100R007L50, sklasyfikowaną jako krytyczną. Dotyczy funkcji UpdateWanParamsMulti/UpdateIpv6Params w pliku /routing/goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

W urządzeniu H3C GR-5400AX V100R009L50 zidentyfikowano krytyczną podatność, która dotyczy funkcji UpdateWanparamsMulti/UpdateIpv6params w pliku /routing/goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Motyw Zagg - Electronics & Accessories WooCommerce dla WordPress jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 1.4.1. Podatność ta występuje w funkcji load_view(), wywoływanej przez co najmniej trzy akcje AJAX: 'load_more_post', 'load_shop' i 'load_more_product'.

Wtyczka AutomatorWP dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr field_conditions we wszystkich wersjach do 5.2.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka File Manager Pro – Filester dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do 1.8.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

W funkcjonalności cv_close w Dell ControlVault3 przed wersją 5.15.10.14 oraz Dell ControlVault3 Plus przed wersją 6.2.26.36 występuje podatność na dowolne zwolnienie pamięci. Atakujący może wykorzystać specjalnie przygotowane wywołanie API ControlVault, aby wywołać tę podatność.

W funkcjonalności cvhDecapsulateCmd w Dell ControlVault3 przed wersją 5.15.10.14 oraz ControlVault3 Plus przed wersją 6.2.26.36 występuje podatność na deserializację niezaufanego wejścia. Odpowiedź ControlVault na polecenie może być specjalnie skonstruowana, co prowadzi do możliwości wykonania dowolnego kodu.

W Dell ControlVault3 przed wersją 5.15.10.14 oraz Dell ControlVault 3 Plus przed wersją 6.2.26.36 występuje podatność na zapis poza przydzielonym obszarem pamięci w funkcji cv_upgrade_sensor_firmware. Atakujący może wykorzystać specjalnie przygotowane wywołanie API ControlVault, aby wywołać tę podatność.

W Dell ControlVault3 przed wersją 5.15.10.14 oraz Dell ControlVault3 Plus przed wersją 6.2.26.36 występuje podatność na przepełnienie bufora na stosie w funkcji securebio_identify. Złośliwie skonstruowany obiekt cv_object może prowadzić do wykonania dowolnego kodu.

W systemie Dell ControlVault3 przed wersją 5.15.10.14 oraz Dell ControlVault3 Plus przed wersją 6.2.26.36 występuje podatność na odczyt poza zakresem w funkcji cv_send_blockdata. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wycieku informacji.

Niektóre bezprzewodowe punkty dostępu Hikvision są podatne na zdalne wykonanie poleceń z uwierzytelnieniem z powodu niewystarczającej walidacji danych wejściowych. Atakujący posiadający ważne dane uwierzytelniające mogą wykorzystać tę lukę, wysyłając spreparowane pakiety z złośliwymi poleceniami do podatnych urządzeń.

Podatność CVE-2025-22239 dotyczy Salt Master, gdzie metoda '_minion_event' może być wykorzystana przez autoryzowanego miniona do wysyłania dowolnych zdarzeń na magistralę zdarzeń mastera. To pozwala na nieautoryzowane wstrzykiwanie zdarzeń.

Podatność CVE-2025-22236 dotyczy obejścia autoryzacji w systemie Minion event bus. Atakujący posiadający klucz miniona może stworzyć wiadomość, która może wykonać zadanie na innych minionach (w wersji >= 3007.0).

Acer ControlCenter zawiera podatność na zdalne wykonanie kodu. Program udostępnia nazwany potok systemu Windows, który jest źle skonfigurowany, co pozwala zdalnym użytkownikom z niskimi uprawnieniami na interakcję z nim i korzystanie z jego funkcji, w tym uruchamianie dowolnych programów jako NT AUTHORITY/SYSTEM.

Amazon Cloud Cam to kamera bezpieczeństwa, która została wycofana 2 grudnia 2022 roku i nie jest już aktywnie wspierana. Po włączeniu urządzenie próbuje połączyć się z przestarzałą infrastrukturą usług, co umożliwia dowolnemu użytkownikowi ominięcie zabezpieczeń SSL i podłączenie urządzenia do dowolnej sieci.

Interfejs zarządzania siecią ogranicza nazwy użytkowników do identyfikatora urządzenia, który jest numerycznym identyfikatorem o maksymalnej długości 10 cyfr. Złośliwy aktor może przeprowadzić enumerację potencjalnych celów, zwiększając lub zmniejszając znane identyfikatory lub poprzez enumerację losowych sekwencji cyfr.