CVE Vulnerability Catalog

Atakujący może ujawnić informacje osobiste identyfikowalne (PII) oraz informacje zdrowotne przesyłane do urządzenia z systemem Android za pośrednictwem bazy danych aplikacji Dario Health.

A vulnerability in Minut M2 with firmware version #15142 allows extraction of cryptographic keys from internal flash. Physically proximate attackers can inject modified firmware into any other Minut M2 product via USB.

Zidentyfikowano podatność w dodatkach do zdalnego połączenia NVDA Remote (wersja 2.6.4) oraz Tele NVDA Remote (wersja 2025.3.3), która pozwala atakującemu na uzyskanie pełnej kontroli nad zdalnym systemem poprzez odgadnięcie słabego hasła. Dodatki te akceptują każde hasło wprowadzone przez użytkownika, nie posiadając dodatkowego mechanizmu uwierzytelniania ani weryfikacji komputera.

Wtyczka Site Mailer – SMTP Replacement, Email API Deliverability & Email Log dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.2.3 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WooCommerce Ultimate Gift Card dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcjach 'mwb_wgm_preview_mail' oraz 'mwb_wgm_woocommerce_add_cart_item_data' w wersjach do 2.9.2 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Podatność na ujawnienie informacji w oprogramowaniu układowym Bosscomm IF740 w wersjach 11001.7078 i v11001.0000 oraz w wersjach systemu 6.25 i 6.00 umożliwia atakującym uzyskanie zakodowanych w jawnej postaci poświadczeń podczas procesu aktualizacji lub uruchamiania.

Motyw Cardealer dla WordPressa jest podatny na atak typu Cross-Site Request Forgery w wersjach do 1.6.4 włącznie. Brak walidacji nonce w funkcji 'update_user_profile' umożliwia nieautoryzowanym atakującym aktualizację adresu e-mail i hasła użytkownika za pomocą sfałszowanego żądania.

Motyw Cardealer dla WordPressa jest podatny na eskalację uprawnień w wersjach do 1.6.4 włącznie, z powodu braku sprawdzenia uprawnień w funkcji 'save_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, modyfikację domyślnej roli użytkownika.

Motyw Traveler dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do i włącznie z 3.1.9 za pomocą shortcode'ów. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

GeoVision GV-ASWeb w wersji 6.1.2.0 lub niższej (naprawione w wersji 6.2.0) zawiera podatność na zdalne wykonanie kodu (RCE) w funkcji ustawień powiadomień. Uwierzytelniony atakujący z uprawnieniami 'Ustawienia systemowe' w ASWeb może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnego kompromitacji systemu.

Vue Vben Admin w wersji 2.10.1 umożliwia nieautoryzowane logowanie do panelu administracyjnego z powodu problemu z twardo zakodowanymi poświadczeniami.

A SQL injection vulnerability was discovered in GFast versions 2 to 3.2 via the OrderBy parameter at /system/operLog/list. An attacker can manipulate this parameter to execute unauthorized database queries.

A buffer overflow vulnerability exists in multiple Vigor routers in the CGI parser when handling the "Content-Length" header of HTTP POST requests. This allows a remote attacker to execute arbitrary code on the device.

A stack-based buffer overflow vulnerability has been found in the URL parsing functionality of the TR069 STUN server in DrayTek Vigor routers. Insufficient bounds checking on URL parameters allows a remote attacker to execute arbitrary code with elevated privileges by sending a maliciously crafted request.

A vulnerability in Draytek Vigor devices allows attackers to upload crafted APP Enforcement modules, leading to arbitrary code execution. The issue affects multiple models before specific firmware versions.

A vulnerability in the CGI endpoint used for configuration uploads in Draytek devices allows attackers to upload a crafted kernel module, leading to arbitrary code execution. Multiple router and VPN gateway models are affected before specific firmware versions.

A NULL pointer dereference vulnerability was found in Draytek devices. An attacker can send a crafted DHCP request, causing a Denial of Service (DoS).

Draytek Vigor devices store passwords in plaintext. This vulnerability affects multiple models and firmware versions.

Draytek Vigor devices use insecure strcmp and memcmp functions, enabling timing attacks. The vulnerability affects multiple models before specific firmware versions. Attackers can potentially obtain sensitive information by measuring response times.

Draytek Vigor devices do not verify certificates when downloading APPE modules, allowing attackers to upload crafted modules from non-official servers and achieve remote code execution.