CVE Vulnerability Catalog

Wielokrotne wersje rejestratorów sieciowych TB-eye oraz rejestratorów AHD mają problem z wstrzykiwaniem poleceń systemowych. W przypadku wykorzystania tej podatności, atakujący, który zaloguje się do urządzenia, może wykonać dowolne polecenie systemowe.

Wykryto krytyczną podatność w urządzeniach Linksys WRT1900ACS, EA7200, EA7450 i EA7500 do wersji 20250619. Podatność dotyczy funkcji SetDefaultConnectionService w pliku /upnp/control/Layer3Forwarding komponentu IGD, co prowadzi do przepełnienia bufora na stosie.

Wykryto krytyczną podatność w urządzeniu Linksys E8450 w wersjach do 1.2.00.360516, która dotyczy funkcji set_device_language w pliku portal.cgi. Manipulacja argumentem dut_language prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W podatności typu 'Brak uwierzytelnienia dla krytycznej funkcji' w produktach Mitsubishi Electric Corporation, atakujący zdalny i nieautoryzowany może obejść proces uwierzytelniania, co pozwala na nielegalne kontrolowanie systemów klimatyzacyjnych lub ujawnianie informacji w nich zawartych. Dodatkowo, atakujący może manipulować oprogramowaniem układowym tych urządzeń.

File Browser in versions 2.x allows the execution of shell commands, which can lead to unauthorized access to files outside the user's assigned scope. This feature, if enabled, poses a serious security threat to data.

File Browser versions 2.x prior to 2.33.10 have a vulnerability in the command execution feature that allows the execution of shell commands defined on a user-specific allowlist. Many tools allow the execution of arbitrary commands, rendering this limitation ineffective.

Serwer Northern.tech Mender w wersjach przed 3.7.11 oraz 4.x przed 4.0.1 ma błędną kontrolę dostępu. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Octo-STS to aplikacja GitHub, która działa jako usługa tokenów bezpieczeństwa (STS) dla API GitHub. Wersje Octo-STS przed v0.5.3 są podatne na nieautoryzowany SSRF, wykorzystując pola w tokenach OpenID Connect.

A Cross-Site Scripting (XSS) vulnerability exists in the node creation form of Backdrop CMS 1.30. It allows injection of malicious JavaScript code into the page.

Niektóre modele hybrydowych rejestratorów wideo (HBF-09KD i HBF-16NK) od firmy Hunt Electronic mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnym atakującym z normalnymi uprawnieniami wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

Niektóre modele hybrydowych rejestratorów wideo (HBF-09KD i HBF-16NK) firmy Hunt Electronic mają podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu oraz pozyskać hasła administratora w postaci niezaszyfrowanej.

Wersje SIR 1.0.3 i wcześniejsze zawierają podatność na manipulację ścieżkami lub linkami symbolicznymi, która pozwala uwierzytelnionemu lokalnemu użytkownikowi bez uprawnień administratora na nadpisanie plików systemowych plikami kopii zapasowej SIR. Może to prowadzić do awarii systemu.

A user with specific node group editing permissions and a specially crafted class parameter could execute commands as root on the primary host. It affects Puppet Enterprise versions 2018.1.8 through 2023.8.3 and 2025.3, and has been resolved in versions 2023.8.4 and 2025.4.0.

Zidentyfikowano potencjalną podatność w HPE OneView dla VMware vCenter (OV4VC). Podatność ta może być wykorzystana przez atakującego z uprawnieniami tylko do odczytu, co pozwala na eskalację uprawnień do poziomu administratora.

Wersje pakietu Snyk przed 1.1297.3 są podatne na wprowadzenie wrażliwych informacji do pliku dziennika poprzez lokalne logi debugowe Snyk CLI. Dane uwierzytelniające do rejestru kontenerów mogą być ujawnione podczas wykonywania Snyk CLI w trybie DEBUG lub DEBUG/TRACE.

Wtyczka Owl carousel dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Simple User Registration dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 6.3 włącznie. Problem wynika z niewystarczających ograniczeń dotyczących wartości meta użytkownika, które mogą być podawane podczas rejestracji.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem brandId w pliku /php_action/fetchSelectedBrand.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editBrandStatus w pliku /php_action/editBrand.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W widgetach AccuWeather i Custom RSS występuje podatność na atak typu cross-site scripting, która pozwala nieautoryzowanemu użytkownikowi na zastąpienie adresu URL kanału RSS złośliwym linkiem.