CVE Vulnerability Catalog

In Linksys EA6350 V2.1.2, the chroot_local_user option is enabled in the dynamically generated vsftpd configuration file. This could lead to unauthorized access to system files, privilege escalation, or use of the compromised server as a pivot point for internal network attacks.

In TOTOLink A7100RU V7.4, A950RG V5.9, and T10 V5.9 routers, the chroot_local_user option is enabled by default in the vsftpd.conf configuration file. This could allow unauthorized access to system files, privilege escalation, or use of the server as a pivot point for internal network attacks.

In TRENDnet TPL-430AP FW1.0, the USERLIMIT_GLOBAL option is set to 0 in the bftpd configuration file. This allows unlimited user connections, potentially leading to Denial of Service (DoS) attacks.

In TRENDnet TEW-WLC100P version 2.03b03, the i_dont_care_about_security_and_use_aggressive_mode_psk option is enabled in the strongSwan configuration file. This allows IKE Responders to use IKEv1 Aggressive Mode with Pre-Shared Keys, enabling offline attacks on the openly transmitted PSK hash.

W systemie Church Donation System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/edit_user.php. Manipulacja argumentem firstname prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Podatność związana z użyciem twardo zakodowanych poświadczeń w PAVO Pay umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

W podatności CVE-2025-4129 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w PAVO Pay, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

Podatność CVE-2025-4040 w systemie monitorowania stacji automatycznych Turpak umożliwia obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji systemu przed 5.0.6.51.

Atakujący może podszywać się pod odpowiedzi na zapytania z włączonym ECS wysyłane przez Recursor, co zwiększa szansę na sukces w porównaniu do zapytań bez ECS. Zaktualizowana wersja wprowadza różne środki zaradcze przeciwko takim próbom, w tym łańcuchowanie zapytań ECS oraz surowszą walidację otrzymanych odpowiedzi.

W podatności CVE-2025-2301 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w oprogramowaniu Akbim do rejestracji na egzaminy online. Problem ten umożliwia wykorzystanie zaufanych identyfikatorów.

Podatność CVE-2025-5681 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Problem ten dotyczy wersji Eyotek przed 23.06.2025.

Niewystarczająca ochrona przed atakami brute-force oraz manipulacją w czasie wykonywania w lokalnym komponencie uwierzytelniania w Two App Studio Journey 5.5.6 na iOS umożliwia lokalnym atakującym ominięcie kontroli dostępu opartej na biometrii i PIN-ie poprzez wielokrotne próby wprowadzenia PIN-u lub wstrzykiwanie dynamicznego kodu.

Podatność CVE-2025-1469 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do wykorzystania zaufanych identyfikatorów. Problem dotyczy wersji Eyotek przed 11.03.2025.

Niektóre modele modemów opracowane przez firmę Askey mają podatność typu przepełnienie bufora na stosie, która pozwala nieautoryzowanym zdalnym atakującym na kontrolowanie przepływu wykonania programu oraz potencjalne wykonanie dowolnego kodu.

EAI opracowane przez Digiwin ma podatność na eskalację uprawnień, która pozwala zdalnym atakującym z regularnymi uprawnieniami na podniesienie swoich uprawnień do poziomu administratora za pomocą określonego interfejsu API.

SFT opracowane przez Digiwin zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na SQL Injection, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na dowolne przesyłanie plików, która pozwala zdalnym atakującym z uprawnieniami administratora na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

WinMatrix3 opracowany przez Simopro Technology zawiera podatność na niebezpieczną deserializację, która pozwala nieautoryzowanym zdalnym atakującym na wykonanie dowolnego kodu na serwerze poprzez wysyłanie złośliwie skonstruowanych zawartości serializowanych.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /mail/mailinactive.php w komponencie strony logowania. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.