CVE Vulnerability Catalog

GeoVision GV-ASWeb w wersji 6.1.2.0 lub niższej (naprawione w wersji 6.2.0) zawiera podatność na zdalne wykonanie kodu (RCE) w funkcji ustawień powiadomień. Uwierzytelniony atakujący z uprawnieniami 'Ustawienia systemowe' w ASWeb może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnego kompromitacji systemu.

A vulnerability in Draytek Vigor devices allows attackers to upload crafted APP Enforcement modules, leading to arbitrary code execution. The issue affects multiple models before specific firmware versions.

A vulnerability in the CGI endpoint used for configuration uploads in Draytek devices allows attackers to upload a crafted kernel module, leading to arbitrary code execution. Multiple router and VPN gateway models are affected before specific firmware versions.

A NULL pointer dereference vulnerability was found in Draytek devices. An attacker can send a crafted DHCP request, causing a Denial of Service (DoS).

Draytek Vigor devices store passwords in plaintext. This vulnerability affects multiple models and firmware versions.

Draytek Vigor devices use insecure strcmp and memcmp functions, enabling timing attacks. The vulnerability affects multiple models before specific firmware versions. Attackers can potentially obtain sensitive information by measuring response times.

Draytek Vigor devices do not verify certificates when downloading APPE modules, allowing attackers to upload crafted modules from non-official servers and achieve remote code execution.

In the Linux kernel, the batman-adv module had an unmanaged ELP metric worker that could cause invalid memory accesses when interfaces were removed or the module was unloaded. The fix replaces per-interface neighbor metric workers with processing in the interface worker context and uses rcu_trylock to prevent deadlocks.

In the Linux kernel, the class_dev_iter_next() API has a wild pointer dereference issue. class_dev_iter_init() does not initialize the iterator on error, and subsequent calls to class_dev_iter_next() and class_dev_iter_exit() may dereference uninitialized pointers, causing a crash.

In the Linux kernel, a locking issue was found in the rxrpc and afs implementation. The AFS address list cleanup function is called in RCU (Bottom Half) context, attempting to acquire a regular spinlock (peer_hash_lock) also used in non-BH context. This creates a potential deadlock and triggers a lockdep inconsistency warning.

In the Linux kernel, the XDP subsystem lacks a check to disallow attaching device-bound programs in generic mode. These programs rely on driver-specific kfuncs that do not work in generic mode, potentially causing crashes.

In the Linux kernel PCI RCAR Endpoint driver (rcar-ep), rcar_pcie_parse_outbound_ranges() uses a stack string variable for the resource name passed to devm_request_mem_region(). This can lead to undefined behavior, including garbage in /proc/iomem or system crashes.

In the Linux kernel, the ravb network driver lacked the rtnl lock during suspend/resume operations. Calls to ravb_open, ravb_close, and WOL (Wake-on-LAN) operations performed without this lock could conflict with concurrent ndo operations, triggering RCU warnings and potential instability.

Podatność CVE-2025-23687 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Woo Store Mode, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.1 wtyczki Woo Store Mode.

Wersja 4.13.0 aplikacji IKEA CN na iOS zawiera lukę, która umożliwia atakującym dostęp do wrażliwych informacji użytkowników poprzez dostarczenie spreparowanego linku.

W DefendWP Firewall występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.0.

W systemie E-Kent Pallium Vehicle Tracking występuje podatność związana z użyciem twardo zakodowanych poświadczeń oraz przechowywaniem wrażliwych danych w mechanizmie bez kontroli dostępu, co umożliwia ominięcie uwierzytelnienia.

Wykryto podatność na obejście uwierzytelniania w kamerze Trivision NC227WF v5.8.0. Atakujący może uzyskać dane logowania administratora w postaci niezaszyfrowanej, wysyłając żądanie do serwera z losowymi danymi uwierzytelniającymi.

Wtyczka Login Me Now dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.2 włącznie. Problem wynika z niebezpiecznego uwierzytelniania opartego na dowolnej nazwie transient w funkcji 'AutoLogin::listen()'.

Wtyczka Templines Elementor Helper Core dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.7. Problem wynika z możliwości dowolnej aktualizacji metadanych użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej na zmianę swojej roli na Administratora, pod warunkiem, że wtyczka BuddyPress jest zainstalowana i aktywna.