CVE Vulnerability Catalog

AudioCodes Fax Server and Auto-Attendant IVR appliances up to version 2.6.23 include a web administration component with an unauthenticated script-management endpoint. The saveScript action writes attacker-supplied data directly to a server-side file path under the privileges of the web service account, which runs as NT AUTHORITY\SYSTEM on Windows. An unauthenticated remote attacker can write arbitrary files into the web-accessible directory and execute them.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formWrlExtraGet w pliku /goform/WrlExtraGet. Manipulacja argumentem chkHz prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

The Itel DAB Encoder (IDEnc build 25aec8d) is vulnerable to authentication bypass due to improper JWT validation. Attackers can reuse a valid JWT token from one device to gain administrative access to other devices running the same firmware, even with different passwords and networks.

Axel Technology StreamerMAX MK II devices (firmware versions 0.8.5 to 1.0.3) are vulnerable to broken access control due to missing authentication on the /cgi-bin/gstFcgi.fcgi endpoint. Unauthenticated remote attackers can list user accounts, create new administrative users, delete users, and modify system settings.

Axel Technology puma devices (firmware versions 0.8.5 to 1.0.3) are vulnerable to broken access control due to missing authentication on the /cgi-bin/gstFcgi.fcgi endpoint. Unauthenticated remote attackers can list user accounts, create new administrative users, delete users, and modify system settings.

Axel Technology WOLF1MS and WOLF2MS devices (firmware versions 0.8.5 to 1.0.3) are vulnerable to broken access control due to missing authentication on the /cgi-bin/gstFcgi.fcgi endpoint. Unauthenticated remote attackers can list user accounts, create new administrative users, delete users, and modify system settings.

Podatność CVE-2025-11963 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StarCities, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.1.61.

Podatność CVE-2025-0421 dotyczy niewłaściwego ograniczenia renderowanych warstw interfejsu użytkownika lub ramek w oprogramowaniu Shopside firmy Shopside Software Technologies Inc. Problem ten występuje w wersji Shopside do 05022025, umożliwiając wykorzystanie nakładek iFrame.

Legacy Vivotek Device firmware uses default credentials for the root and user login accounts.

W systemie zarządzania Webpack firmy Eksagate Electronic Engineering and Computer Industry Trade Inc. występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu do 20251119.

W kodzie codehub666 94list zidentyfikowano lukę bezpieczeństwa w funkcji Login w pliku /function.php. Wykorzystanie tej luki prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wtyczka Code Snippets dla WordPressa jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do 3.9.1 włącznie. Problem wynika z użycia funkcji extract() na atrybutach shortcode kontrolowanych przez atakującego, co pozwala na nadpisanie zmiennej `$filepath` i wykonanie dowolnego kodu PHP na serwerze.

Wtyczka Giveaways and Contests by RafflePress dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting w wersjach do 1.12.19 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 7.33.1. Problem wynika z deserializacji niezaufanych danych dostarczanych za pomocą importu plików CSV w funkcji import_single_post_as_csv w pliku SingleImportExport.php.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'dayofyear' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WavePlayer dla WordPressa w wersjach przed 3.8.0 nie posiada autoryzacji w akcji AJAX oraz nie weryfikuje pliku, który ma być skopiowany lokalnie. To umożliwia nieautoryzowanym użytkownikom przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu (RCE).

When the ABP and AES service is installed in a directory writable by non-administrative users, an attacker can replace or plant a DLL with the same name as one loaded by the service. Upon service restart, the malicious DLL is loaded and executed under the LocalSystem account, resulting in unauthorized code execution with elevated privileges.

Emby Server prior to version 4.8.1.0 and prior to Beta version 4.9.0.0-beta allows a malicious user to send an authentication request with a manipulated X-Emby-Client value, which gets added to the devices section of the admin dashboard without sanitization.

The Itel DAB MUX (IDMUX build c041640a) is vulnerable to authentication bypass due to improper JWT validation. Attackers can reuse a valid JWT token from one device to gain administrative access to other devices running the same firmware, even with different passwords and networks.

The Itel DAB Gateway (IDGat build c041640a) is vulnerable to authentication bypass due to improper JWT validation. Attackers can reuse a valid JWT token from one device to gain administrative access to other devices running the same firmware, even with different passwords and networks.