CVE Vulnerability Catalog

Incorrect access control in Beakon Application before version 5.4.3 allows authenticated attackers with low-level privileges to escalate privileges and execute commands with Administrator rights.

In the firmware of Wavlink AC1200 (versions M32A3_V1410_230602 and M32A3_V1410_240222), a post-authentication command injection vulnerability was found during password reset. The issue resides in the "set_sys_adm" function of the "adm.cgi" binary due to improper sanitization of the "newpass" field.

The Undertow server mishandles malformed client requests that trigger server-side stream resets without triggering abuse counters. The 'MadeYouReset' attack allows malicious clients to overload the server by repeatedly aborting streams, leading to denial of service (DoS).

Podatność CVE-2025-2413 w Akinsoft ProKuafor polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji ProKuafor od s1.02.08 do przed v1.02.08.

Podatność CVE-2025-0670 w Akinsoft ProKuafor umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia zasobów. Problem dotyczy wersji ProKuafor od s1.02.07 do przed v1.02.08.

W podatności CVE-2024-12974 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Akinsoft ProKuaför, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji ProKuaför od s1.02.07 do przed v1.02.08.

W API REST H2O-3 (POST /99/ImportSQLTable) występuje podatność na deserializację, która dotyczy wszystkich wersji do 3.46.0.7. Podatność ta umożliwia zdalne wykonanie kodu (RCE) z powodu niewłaściwej walidacji parametrów połączenia JDBC przy użyciu formatu Key-Value.

E3 Site Supervisor Control (firmware versions before 2.31F01) contains a hidden API call in application services that enables SSH and Shellinabox, which are disabled by default. An attacker with admin access to application services can use this API to enable remote access to the underlying OS.

Podatność CVE-2025-2414 w Akinsoft OctoCloud polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji OctoCloud od s1.09.03 do przed v1.11.01.

Podatność CVE-2025-0640 w Akinsoft OctoCloud umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia wycieków zasobów. Problem dotyczy wersji OctoCloud od s1.09.02 do przed v1.11.01.

Zidentyfikowano podatność w Rancher Manager, która nie egzekwowała limitów rozmiaru ciała żądania na niektórych publicznych (nieautoryzowanych) oraz autoryzowanych punktach API. Umożliwia to złośliwemu użytkownikowi wysyłanie nadmiernie dużych ładunków, co prowadzi do przeciążenia pamięci i może skutkować atakiem typu Denial of Service (DoS).

Podatność CVE-2024-52284 umożliwia nieautoryzowane ujawnienie wrażliwych danych. Użytkownicy posiadający uprawnienia `GET` lub `LIST` do zasobów `BundleDeployment` mogą uzyskać dostęp do wartości Helm zawierających dane uwierzytelniające lub inne sekrety.

W podatności CVE-2024-12973 w Akinsoft OctoCloud występuje błąd walidacji pochodzenia, który umożliwia atak typu HTTP Response Splitting. Problem dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność CVE-2024-12972 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft OctoCloud, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność pozwala atakującemu o niskich uprawnieniach, znajdującemu się w zasięgu Bluetooth, na dostęp do hasła użytkownika o wyższych uprawnieniach (Maintenance) poprzez przeglądanie dziennika zdarzeń urządzenia. Może to umożliwić atakującemu uwierzytelnienie się jako użytkownik Maintenance, co prowadzi do nieautoryzowanego dostępu do wrażliwych ustawień konfiguracyjnych.

Zidentyfikowano słabość w alaneuler batteryKid do wersji 2.1 na macOS. Problem dotyczy nieznanej funkcji w pliku PrivilegeHelper/PrivilegeHelper.swift komponentu NSXPCListener, co prowadzi do braku autoryzacji.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem mobnumber w pliku /admin/contact-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was identified in Tenda CH22 1.0.0.1. The formSetSambaConf function in /goform/SetSambaConf is affected. Manipulation of the samba_userNameSda argument leads to a buffer overflow. The attack can be initiated remotely and the exploit is publicly available.

A buffer overflow vulnerability was found in Tenda CH22 1.0.0.1 within the formexeCommand function of /goform/exeCommand. Manipulating the cmdinput argument leads to buffer overflow. The attack can be performed remotely and the exploit has been publicly disclosed.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /reviewInput.php. Manipulacja argumentem rating prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.