Katalog podatności CVE

Ethereum Name Service (ENS) w wersjach 1.6.2 i wcześniejszych ma problem z walidacją struktury paddingu PKCS#1 v1.5 podczas weryfikacji podpisów RSA. Umożliwia to atak fałszywego podpisu Bleichenbachera z 2006 roku na strefy DNS, wykorzystując klucze RSA z niskimi wykładnikami publicznymi.

W wersji 136 esm.sh, CDN do dostarczania treści bez budowania, występuje podatność na pełną odpowiedź SSRF, która pozwala atakującemu na uzyskanie informacji z wewnętrznych stron internetowych. Wersja 137 naprawia tę podatność.

W wersjach do 2.3.1.4 biblioteki iccDEV występuje błąd przepełnienia bufora na stercie podczas wywołania funkcji CIccTagTextDescription::Release(). Problem ten występuje, gdy funkcja strlen() odczytuje dane poza buforem podczas analizy tagów tekstowych profilu ICC, co prowadzi do awarii aplikacji.

W aplikacjach JetBrains YouTrack przed wersją 2025.3.121962 istniała możliwość wysyłania żądań do punktu końcowego uprawnień aplikacji.

Podatność w openSUSE sdbootutil dotyczy niebezpiecznego tworzenia plików tymczasowych. Lokalny użytkownik może wcześniej utworzyć katalog, aby uzyskać dostęp do prywatnych informacji w /var/lib/pcrlock.d, manipulować danymi kopii zapasowej w /tmp/pcrlock.d.bak lub nadpisać chronione pliki systemowe przez dowiązania symboliczne.

W demonie zarządzania pamięcią masową udisks znaleziono lukę, która udostępnia uprzywilejowane API D-Bus do przywracania nagłówków szyfrowania LUKS bez odpowiednich kontroli autoryzacji. Problem pozwala lokalnemu nieuprzywilejowanemu użytkownikowi nakazać demonowi udisks działającemu jako root nadpisanie metadanych szyfrowania na urządzeniach blokowych. Może to trwale unieważnić klucze szyfrowania i uniemożliwić dostęp do zaszyfrowanych woluminów.

Zidentyfikowano podatność w Rancher Manager, która występuje podczas używania certyfikatów CA podpisanych samodzielnie oraz przekazywania flagi -skip-verify do polecenia logowania Rancher CLI bez jednoczesnego przekazania flagi –cacert. W rezultacie CLI próbuje pobrać certyfikaty CA przechowywane w ustawieniach cacerts Ranchera.

Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'sort' we wszystkich wersjach do i włącznie z 1.13.17. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced Woo Labels dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 2.37 włącznie. Problem wynika z użycia `call_user_func_array()` z kontrolowanym przez użytkownika wywołaniem zwrotnym i parametrami w obsłudze AJAX `get_select_option_values()` bez listy dozwolonych wywołań zwrotnych lub sprawdzenia uprawnień.

Wtyczka WPGSI: Spreadsheet Integration dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku odpowiednich kontroli uprawnień oraz niebezpiecznego mechanizmu uwierzytelniania w funkcjach REST API `wpgsi_callBackFuncAccept` i `wpgsi_callBackFuncUpdate` w wersjach do 3.8.3 włącznie. Oba punkty końcowe REST używają `permission_callback => '__return_true'`, co umożliwia dostęp bez uwierzytelnienia.

Wykryto podatność bezpieczeństwa w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSafeEmailFilter w pliku /goform/SafeEmailFilter komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

W urządzeniu Tenda F453 w wersji 1.0.0.3 odkryto lukę bezpieczeństwa w funkcji formWebTypeLibrary pliku /goform/webtypelibrary komponentu httpd. Manipulacja argumentem webSiteId prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

Funkcja FTP Backup na ADM nieprawidłowo sanitizuje nazwy plików otrzymywanych z serwera FTP podczas analizowania list katalogów. Złośliwy serwer lub atakujący typu MITM mogą stworzyć nazwy plików zawierające sekwencje przejścia ścieżki, co może spowodować zapisanie plików poza zamierzonym katalogiem kopii zapasowej.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która występuje w funkcji fromSetWifiGusetBasic w pliku /goform/AdvSetWrlsafeset komponentu httpd. Manipulacja argumentem mit_ssid prowadzi do przepełnienia bufora.

W projekcie itsourcecode News Portal w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /admin/contactus.php. Manipulacja argumentem pagetitle prowadzi do wstrzyknięcia SQL.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /admin/teacher-salary.php. Manipulacja argumentem teacher_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /login/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.