Katalog podatności CVE

Click Studios Passwordstate w wersjach przed 9.9 Build 9972 posiada potencjalne obejście uwierzytelniania dla funkcji dostępu awaryjnego (Emergency Access). Poprzez użycie spreparowanego adresu URL na stronie Emergency Access nieuprawniona osoba może uzyskać dostęp do sekcji administracyjnej Passwordstate.

feiskyer mcp-kubernetes-server do wersji 0.1.11 nie uwzględnia łańcuchowych komend w implementacji opcji --disable-write i --disable-delete, np. pozwala na wykonanie komendy "kubectl version; kubectl delete pod", ponieważ pierwsze słowo ("version") nie jest operacją zapisu ani usuwania.

Podatność w komponencie diagnostycznym systemu AxxonSoft Axxon One VMS (C-Werk) w wersjach 2.0.0 do 2.0.1 na Windows pozwala lokalnemu atakującemu uzyskać informacje licencyjne, takie jak znaczniki czasu, stany licencji i wartości rejestru, poprzez odczyt plików eksportu diagnostycznego utworzonych przez wbudowane narzędzie do rozwiązywania problemów.

W bibliotece libssh wykryto podatność polegającą na nieprawidłowym zarządzaniu pamięcią podczas wymiany kluczy (KEX), gdy klient wielokrotnie wysyła błędne zgadywania. Brak zwalniania pamięci w trakcie tych operacji może stopniowo wyczerpać dostępną pamięć systemową, prowadząc do awarii po stronie klienta, szczególnie przy użyciu libgcrypt.

Wtyczka Compress & Upload dla WordPressa przed wersją 1.0.5 nieprawidłowo waliduje przesyłane pliki, umożliwiając użytkownikom z wysokimi uprawnieniami, takim jak administrator, przesyłanie dowolnych plików na serwer, nawet gdy nie powinni mieć do tego uprawnień (np. w konfiguracji multisite).

RICOH Streamline NX w wersjach od 3.5.1 do 24R3 jest podatny na manipulację historią operacji. Jeśli atakujący może przeprowadzić atak man-in-the-middle, może zmieniać wartości żądań HTTP, co może skutkować manipulacją historią operacji narzędzia zarządzającego produktem.

W glib znaleziono lukę, która prowadzi do przepełnienia całkowitego podczas tworzenia plików tymczasowych. To zjawisko skutkuje dostępem do pamięci poza przydzielonym obszarem, co umożliwia atakującemu potencjalne wykonanie ataku typu path traversal lub dostęp do prywatnych treści plików tymczasowych poprzez tworzenie dowiązań symbolicznych.

W Tenda CP6 w wersji 11.10.00.243 wykryto podatność w funkcji sub_2B7D04 komponentu uhttp, która prowadzi do użycia ryzykownego algorytmu kryptograficznego. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny.

Wykryto podatność w Tenda F1202 w wersjach 1.2.0.9, 1.2.0.14 i 1.2.0.20. Dotyczy ona nieznanej funkcji w pliku /etc_ro/shadow w komponencie interfejsu administracyjnego. Manipulacja z użyciem danych wejściowych „Fireitup” powoduje użycie zakodowanych na stałe poświadczeń. Atak może być wykonany tylko lokalnie i wymaga wysokiego stopnia złożoności.

Problem został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w macOS Sequoia 15.2 i pozwala aplikacji na nagrywanie ekranu bez wskaźnika (indykatora) dla użytkownika. Oznacza to, że aplikacja może potajemnie rejestrować obraz ekranu bez wiedzy użytkownika.

Wykryto podatność bezpieczeństwa w ZrLog do wersji 3.1.5. Podatność dotyczy nieznanego kodu pliku /api/admin/template/config komponentu Theme Configuration Form. Manipulacja argumentem footerLink prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty. Dostawca został wcześniej poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

W platformie Weaver E-Mobile Mobile Management Platform (do wersji 20250813) wykryto podatność typu cross-site scripting. Manipulacja argumentem gohome pozwala na zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W Cudy WR1200EA 2.3.7-20250113-121810 wykryto podatność w nieznanej funkcji pliku /etc/shadow. Manipulacja prowadzi do użycia domyślnego hasła. Atak wymaga dostępu lokalnego i charakteryzuje się wysoką złożonością. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.

W TOTOLINK X2000R do wersji 2.0.0 stwierdzono lukę w komponencie Administrative Interface, gdzie manipulacja plikiem /etc/shadow.sample prowadzi do użycia domyślnych poświadczeń. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia. Exploit został opublikowany i może być wykorzystany.

W seeedstudio ReSpeaker LinkIt7688 wykryto podatność w nieznanej funkcji pliku /etc/shadow (komponent Administrative Interface). Manipulacja prowadzi do użycia domyślnych poświadczeń. Atak wymaga dostępu lokalnego i charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Urządzenia Meitrack T366G-L GPS Tracker zawierają układ SPI flash (Winbond 25Q64JVSIQ) dostępny bez uwierzytelniania i zabezpieczeń przed manipulacją. Osoba atakująca z fizycznym dostępem może użyć standardowego programatora SPI i narzędzia flashrom do odczytania firmware. Prowadzi to do ujawnienia wrażliwych danych konfiguracyjnych, takich jak poświadczenia APN, informacje o serwerze backend oraz parametry sieciowe.

W bibliotece libxml2 do wersji 2.14.5 wykryto podatność polegającą na niekontrolowanej rekurencji w funkcji xmlParseSGMLCatalog komponentu xmlcatalog. Atak wymaga dostępu lokalnego i może być przeprowadzony przy użyciu zaufanych katalogów SGML.

Brak walidacji certyfikatów SSL w BlueStacks v5.20 umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle i przechwycenie poufnych informacji.

W Portabilis i-Educar 2.10 zidentyfikowano słabość w pliku /intranet/public_distrito_cad.php. Manipulacja argumentem nome powoduje cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony. Aktualizacja do wersji 2.12 łagodzi ten problem. Producent wyjaśnia, że po przetestowaniu na poprawionej wersji opisane zachowanie XSS nie mogło zostać odtworzone.

W systemie Portabilis i-Educar 2.10 odkryto podatność XSS w nieznanej funkcji pliku /usuarios/tipos/novo, manipulacja argumentem name/description umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.12 rozwiązuje problem.