CVE-2025-14189
WysokieStreszczenie
W Chanjet CRM do wersji 20251121 wykryto podatność, która dotyczy nieznanej funkcji w pliku /tools/jxf_dump_table_demo.php. Manipulacja argumentem gblOrgID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania nieautoryzowanych zapytań SQL, co może prowadzić do wycieku danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Chanjet CRM do najnowszej wersji oraz monitorowanie systemu pod kątem nieautoryzowanych działań związanych z wstrzyknięciem SQL.
Powiązane podatności
- CVE-2025-12999Krytyczne
Podatność w Open VSX pozwala nieuwierzytelnionemu atakującemu zatruć pamięć podręczną metadanych rozszerzeń, podmieniając adresy URL pobierania, podpisów i kluczy publicznych na własne, kontrolowane przez atakującego. Dzieje się to poprzez wysłanie spreparowanego nagłówka X-Forwarded-Host, bez weryfikacji, czy żądanie pochodzi od zaufanego proxy. Zatrute wpisy są serwowane wszystkim klientom przez czas życia wpisu (domyślnie 1 godzina), a w konfiguracji z Redisem nawet w całym klastrze.
- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94097Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/network_tools w komponencie CGI Diagnostic Endpoint, gdzie manipulacja argumentami param/key/val prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94096Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie LAN IP Configuration Handler, gdzie manipulacja argumentem ipv4 prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94095Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie Traceroute Diagnostic Feature, gdzie manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94089Krytyczne
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-88857Krytyczne
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika z uprawnieniami core.manage. Funkcja saveWatermark() kopiuje przesłany plik do katalogu dostępnego z sieci, używając dokładnie nazwy podanej przez klienta, bez sprawdzania rozszerzenia, zawartości ani sanityzacji nazwy. Użytkownik może przesłać plik .php z nagłówkiem Content-Type obrazu i wykonać go, żądając ścieżki do pliku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Chanjet CRM up to 20251121. Affected is an unknown function of the file /tools/jxf_dump_table_demo.php. The manipulation of the argument gblOrgID results in sql injection. The attack may be performed from remote. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.