Katalog podatności CVE

W wersji 1.13.4 portalu SunbirdEd odkryto problem związany z CWE-1333: Nieskuteczna złożoność wyrażeń regularnych. Może to prowadzić do nieefektywnego przetwarzania danych.

FreshRSS, darmowy i samodzielnie hostowany agregator RSS, zawiera podatność w wersjach rozwojowych (od 57e1a37 do 00f2f04), gdzie długość nonce zmieniono z 40 na 64 znaki. Funkcja password_verify() jest wywoływana z konstruowanym ciągiem (SHA-256 nonce + część hasha bcrypt) zamiast z surowym hasłem użytkownika. Z powodu obcinania wejścia bcrypt do 72 bajtów, weryfikacja hasła może zakończyć się sukcesem nawet przy błędnym haśle.

FreshRSS to darmowy agregator RSS, który można hostować samodzielnie. W wersjach przed 1.28.0 występował błąd w logice uwierzytelniania związany z tokenami autoryzacyjnymi, co pozwalało na obejście ograniczeń dostępu do kanałów RSS innych użytkowników.

W urządzeniu Tenda W15E V02.03.01.26_cn występuje podatność związana z nieprawidłową kontrolą dostępu. Nieautoryzowany atakujący może uzyskać dostęp do punktu końcowego /cgi-bin/DownloadCfg/RouterCfm.jpg, co pozwala na pobranie pliku konfiguracyjnego zawierającego hasła administratora w postaci niezaszyfrowanej.

Keygraph Shannon zawiera zakodowany na stałe klucz API w konfiguracji routera. Gdy komponent routera jest włączony i wystawiony na zewnątrz, atakujący sieciowi mogą uwierzytelnić się przy użyciu publicznie znanego statycznego klucza. Osoba atakująca, która ma dostęp do portu routera, może proxy żądania przez instancję Shannon, używając skonfigurowanych poświadczeń API dostawcy ofiary, co prowadzi do nieautoryzowanego użycia API i potencjalnego ujawnienia danych żądań i odpowiedzi.

W linagora Twake v2023.Q1.1223 odkryto problem związany z CWE-79: Niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującym wykonanie dowolnego kodu.

W wersji 1.17.0 biblioteki mscdex ssh2 odkryto problem związany z CWE-1333: Nieskuteczna złożoność wyrażeń regularnych.

Zidentyfikowano podatność na wstrzykiwanie poleceń w module sieciowym routera Archer AXE75 w wersjach 1.6 i 1.0. Uwierzytelniony atakujący z dostępem do sąsiedniej sieci może zdalnie wykonać kod, uzyskując uprawnienia na poziomie root.

W podatności SSRF w IKEA Dirigera v2.866.4, atakujący może wykradać klucze prywatne poprzez wysyłanie spreparowanego żądania.

Wersje MobaXterm przed 26.1 zawierają podatność na niekontrolowany element ścieżki wyszukiwania. Aplikacja wywołuje WinExec do uruchomienia Notepad++ bez w pełni kwalifikowanej ścieżki wykonywalnej podczas otwierania zdalnych plików.

W wersji 3.2.0-beta.2 oprogramowania Nexusoft NexusInterface zidentyfikowano problem związany z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej.

W wersji v3.2.0-beta.2 Nexusoft NexusInterface odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów. Może to prowadzić do nadmiernego obciążenia systemu.

W podatności CVE-2025-70250 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formdumpeasysetup.

W podatności CVE-2025-70243 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest spowodowane przez parametr curTime w funkcji goform/formSetWAN_Wizard534.

W podatności CVE-2025-70238 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWAN_Wizard52.

W wersji 1.12.0 YMFE yapi odkryto problem związany z CWE-400: Niekontrolowane zużycie zasobów, który umożliwia atakującym spowodowanie odmowy usługi.

Funkcja rtsock_msg_buffer() serializuje informacje o trasowaniu do bufora, kopiując struktury sockaddr do struktury sockaddr_storage na stosie. Zakłada, że długość źródłowej struktury sockaddr została wcześniej zweryfikowana, co nie zawsze ma miejsce, co może prowadzić do przepełnienia bufora o długości 127 bajtów.

Z powodu błędu programistycznego, blocklistd ujawnia deskryptor gniazda dla każdego zgłoszenia o zdarzeniu negatywnym, co prowadzi do wyczerpania dostępnych deskryptorów. Po osiągnięciu krytycznej liczby wycieków, blocklistd przestaje działać poprawnie, co uniemożliwia blokowanie nowych adresów oraz odblokowywanie wygasłych wpisów.

W Tiandy Easy7 CMS w wersji Windows 7.17.0 znaleziono lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem strTBName w pliku /Easy7/apps/WebService/GetDBData.jsp. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-15576 dotyczy sytuacji, w której dwa procesy w różnych jails mogą uzyskać dostęp do wspólnego katalogu poprzez montaż nullfs, mimo że są one ograniczone do oddzielnych drzew systemu plików. Procesy te mogą wymieniać deskryptory katalogów za pomocą gniazd domeny unix.