Katalog podatności CVE

free5GC to projekt open-source dla sieci rdzeniowych 5. generacji (5G). Wersje free5GC go-upf do 1.2.6 oraz free5gc smf do 1.4.0 mają podatność na niewłaściwą walidację danych wejściowych, co prowadzi do Denial of Service.

W systemie erzhongxmu JEEWMS 3.7 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /plug-in/ueditor/jsp/getRemoteImage.jsp komponentu UEditor. Manipulacja argumentem upfile prowadzi do ataku typu server-side request forgery (SSRF).

W platformie zarządzania ogrzewaniem ShuoRen Smart Heating Integrated Management 1.0.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /MP/Service/Webservice/ExampleNodeService.asmx. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wersje systemu śledzenia GPS Traccar od 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą wykonywać dowolny kod JavaScript w kontekście przeglądarek innych użytkowników poprzez przesyłanie złośliwych plików SVG jako obrazów urządzeń. Aplikacja akceptuje przesyłanie plików SVG bez ich sanitizacji, co pozwala na wykonanie osadzonego JavaScriptu, gdy ofiary wyświetlają obraz.

W GCOM EPON 1GE ONU w wersji C00R371V00B01 wykryto nieprawidłowe zarządzanie sesjami, co umożliwia atakującym przejęcie sesji poprzez podszycie się pod adres IP uwierzytelnionego użytkownika.

TOTOLINK X6000R w wersji 9.4.0cu.1498_B20250826 zawiera podatność na wstrzykiwanie poleceń systemowych w obsłudze NTPSyncWithHost w wykonywalnym pliku /usr/sbin/shttpd. Parametr host_time jest pobierany i przekazywany do polecenia date -s, przy czym tylko pierwsze dwa tokeny wejściowe są walidowane, co pozwala na wykonanie dowolnych poleceń powłoki przez uwierzytelnionych atakujących.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają podatność na Cross-Site WebSocket Hijacking (CSWSH) w punkcie końcowym `/api/socket`. Aplikacja nie weryfikuje nagłówka `Origin` podczas nawiązywania połączenia WebSocket, co pozwala zdalnemu atakującemu na obejście polityki Same Origin Policy (SOP).

Podatność w Valkey od wersji 9.0.0 do 9.0.2 pozwala atakującemu z dostępem sieciowym na przerwanie działania serwera poprzez wysłanie specjalnie spreparowanego żądania. Problem wynika z nieprawidłowego resetowania stanu sieci po przetworzeniu pustego żądania, co prowadzi do naruszenia asercji i awarii systemu.

Podatność w Valkey umożliwia atakującemu z dostępem do portu clusterbus wysłanie nieprawidłowego pakietu, co może prowadzić do odczytu poza zakresem i awarii systemu. Problem dotyczy braku walidacji położenia pakietu ping extension w buforze.

TOTOLink X5000R w wersji v9.1.0cu_2415_B20250515 zawiera podatność na wstrzykiwanie poleceń systemowych w handlerze setIptvCfg w wykonywalnym pliku /usr/sbin/lighttpd. Parametry vlanVidLan1 (i inne vlanVidLanX) są pobierane za pomocą Uci_Get_Str i przekazywane do funkcji CsteSystem bez odpowiedniej walidacji lub filtrowania.

Podatność w Valkey umożliwia złośliwemu użytkownikowi wstrzyknięcie dowolnych informacji do strumienia odpowiedzi klienta poprzez skrypty Lua. Błąd wynika z nieprawidłowego obsługiwania znaków null w kodzie obsługi błędów skryptów Lua, co może prowadzić do uszkodzenia lub podmiany danych dla innych użytkowników na tym samym połączeniu.

W aplikacji Tencent PC Manager do wersji 17.10.28554.205 na urządzeniach z systemem Windows występuje podatność na eskalację uprawnień. Umożliwia ona lokalnemu użytkownikowi uruchamianie programów z podwyższonymi uprawnieniami, pod warunkiem, że użytkownik skutecznie wykorzysta warunek wyścigu.

W aplikacji Tencent iOA do wersji 210.9.28693.621001 na urządzeniach z systemem Windows występuje podatność na eskalację uprawnień. Umożliwia ona lokalnemu użytkownikowi uruchamianie programów z podwyższonymi uprawnieniami, jednak wymaga to skutecznego wykorzystania warunku wyścigu.

Nieprawidłowa walidacja danych wejściowych dostarczonych przez użytkownika w interfejsie administracyjnym ZIA może pozwolić uwierzytelnionemu administratorowi na uruchomienie funkcji backendowych poprzez określone pola wejściowe w ograniczonych scenariuszach.

Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, dotycząca funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem 'except' prowadzi do przepełnienia bufora.

W UTT HiPER 810G do wersji 1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formPolicyRouteConf. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.

W aplikacji YMFE yapi w wersji 1.12.0 zidentyfikowano problem związany z niewłaściwą walidacją certyfikatów. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized': false w konfiguracji agenta HTTPS dla żądań Axios.

W jxcore jxm master odkryto problem związany z CWE-295: Nieprawidłowa walidacja certyfikatów. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized': false w opcjach żądania HTTPS, gdy 'jx_obj.IsSecure' jest ustawione na true.

W serwerze 389-ds-base znaleziono podatność przepełnienia bufora sterty w funkcji `schema_attr_enum_callback` w pliku `schema.c`. Błąd wynika z nieprawidłowego obliczania rozmiaru bufora, który sumuje długości aliasów bez uwzględniania dodatkowych znaków formatowania, co przy dużej liczbie aliasów może prowadzić do przepełnienia sterty.

Dell Repository Manager (DRM) w wersjach przed 3.4.8 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do wykonania dowolnego kodu oraz eskalacji uprawnień.