Katalog podatności CVE

W Tiandy Easy7 CMS w wersji Windows 7.17.0 znaleziono lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem strTBName w pliku /Easy7/apps/WebService/GetDBData.jsp. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-15576 dotyczy sytuacji, w której dwa procesy w różnych jails mogą uzyskać dostęp do wspólnego katalogu poprzez montaż nullfs, mimo że są one ograniczone do oddzielnych drzew systemu plików. Procesy te mogą wymieniać deskryptory katalogów za pomocą gniazd domeny unix.

Domyślnie procesy w piwnicy (jail) nie mogą montować systemów plików, w tym nullfs(4). Opcja allow.mount.nullfs umożliwia montowanie systemów plików nullfs, podlegając kontrolom uprawnień. Użytkownik z uprawnieniami w piwnicy może wykorzystać tę opcję do ucieczki z chroot, uzyskując dostęp do pełnego systemu plików hosta.

W niektórych przypadkach, handler `tcp-setmss` może zwolnić dane pakietu i zgłosić błąd bez zatrzymywania silnika przetwarzania reguł. Kolejna reguła może następnie zezwolić na ruch po usunięciu danych pakietu, co prowadzi do dereferencji wskaźnika NULL.

Programy rtsol(8) i rtsold(8) nie weryfikują opcji listy wyszukiwania domen w wiadomościach ogłoszeń routerów, co skutkuje przekazywaniem ciała opcji do resolvconf(8) w niezmienionej formie. To może prowadzić do wykonania nieautoryzowanych poleceń powłoki.

Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-1711, która dotyczy funkcji strcpy w pliku /goform/formApMail. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Użytkownik z dostępem do bazy danych może stworzyć wpis, który spowoduje wykonanie kodu na Triggererze, co daje każdemu z dostępem do bazy danych takie same uprawnienia jak autor Dag. Bezpośredni dostęp do bazy danych nie jest zalecany w Airflow, więc prawdopodobieństwo wystąpienia szkód jest niskie.

W UTT HiPER 810G do wersji 1.7.7-1711 odkryto lukę bezpieczeństwa w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408), która dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W modemie nr występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy awaria systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy awaria systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie występuje potencjalnie niewłaściwa walidacja danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Podatność CVE-2025-41772 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ważnych tokenów sesji, które są ujawniane w postaci niezaszyfrowanej w parametrach URL punktu końcowego wwwupdate.cgi w UBR.

Wysokoprawny atakujący zdalnie może całkowicie skompromitować urządzenie, wykorzystując lukę w obejściu podpisu aktualizacji w metodzie wwwupdate.cgi w interfejsie webowym UBR.

Atakujący z niskimi uprawnieniami może wywołać przepełnienie bufora na stosie za pomocą spreparowanego żądania HTTP POST, wykorzystując metodę ubr-network, co prowadzi do pełnego kompromitacji urządzenia.