Katalog podatności CVE

Podatność CVE-2025-46386 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów, do których nie powinien mieć uprawnień.

W urządzeniach CL4/6NX Plus oraz CL4/6NX-J Plus (model japoński) z wersjami oprogramowania przed 1.15.5-r1 występuje podatność na wstrzyknięcie poleceń systemowych. Umożliwia to wykonanie dowolnego polecenia systemowego z poziomu użytkownika o ograniczonych uprawnieniach.

Wiele wtyczek WordPress autorstwa emarket-design z pakietem 'emd-form-builder-lite' jest podatnych na zdalne wykonanie kodu w różnych wersjach poprzez funkcję emd_form_builder_lite_pagenum. Problem wynika z braku odpowiedniej walidacji danych wejściowych użytkownika przed ich użyciem jako nazwy funkcji.

Wtyczka CleverReach® WP dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'title' we wszystkich wersjach do 1.5.20 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Maxthon3 w wersji 3.2.2 build 1000 i wcześniejszych jest podatny na ataki typu cross context scripting (XCS) poprzez stronę about:history. Błąd w zaufanej strefie przeglądarki niewłaściwie obsługuje wstrzyknięte skrypty, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście.

Wersja 11.0 XBMC zawiera podatność na przejście ścieżki w swoim wbudowanym serwerze HTTP. Użytkownicy uwierzytelnieni mogą żądać plików poza zamierzonym katalogiem dokumentów.

Podatność IDOR w komponencie PdfHandler w Agenzia Impresa Eccobook w wersji 2.81.1 i niższych umożliwia nieuwierzytelnionym atakującym odczyt poufnych dokumentów poprzez manipulację parametrem DocumentoId.

Oprogramowanie układowe Jointelli 5G CPE 21H01 w wersji JY_21H01_A3_v1.36 umożliwia (ślepą) iniekcję poleceń systemowych. Wiele punktów końcowych jest podatnych, w tym /ubus/?flag=set_WPS_pin, /ubus/?flag=netAppStar1 oraz /ubus/?flag=set_wifi_cfgs.

W urządzeniach FIRSTNUM JC21A-04 z wersją 2.01ME/FN odkryto problem, który pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez odpowiednio przygotowane ładunki do punktu końcowego xml_action.cgi?method=.

Podatność w module skanowania Emsisoft Anti-Malware przed wersją 2024.12 umożliwia atakującym zdalnym uzyskanie informacji o haszach Net-NTLMv2 poprzez specjalnie przygotowany plik rozszerzenia A2S (Emsisoft Custom Scan).

Podatność CVE-2025-41698 pozwala lokalnemu atakującemu o niskich uprawnieniach na interakcję z podatną usługą, mimo że interakcja użytkownika nie powinna być dozwolona.

Wtyczka Use-your-Drive | Google Drive dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'title' w metadanych plików w wersjach do 3.3.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Plugin glpi-screenshot umożliwia użytkownikom robienie zrzutów ekranu lub nagrywanie ekranu bezpośrednio z GLPI. W wersjach poniżej 2.0.2, uwierzytelniony użytkownik może wykorzystać punkt końcowy /ajax/screenshot.php do wycieku plików z systemu lub użycia wrapperów PHP.

Trilium Notes to aplikacja do tworzenia notatek, która w wersjach poniżej 0.97.0 ma lukę umożliwiającą ominięcie ochrony przed atakami brute-force w punkcie pobierania początkowego ziarna synchronizacji. Umożliwia to nieautoryzowanym atakującym zgadywanie hasła logowania bez wyzwalania ograniczeń prędkości.

W EdgeMAX EdgeSwitch (wersja 1.10.4 i wcześniejsze) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atak typu Command Injection przez złośliwego aktora mającego dostęp do sąsiedniej sieci EdgeSwitch.

Instalator CyberGhostVPNSetup.exe (Windows) jest podpisany przy użyciu słabego algorytmu skrótu kryptograficznego SHA-1, co czyni go podatnym na ataki kolizyjne. Dodatkowo, instalator nie posiada wysokiej entropii w randomizacji układu adresów (ASLR), co zwiększa ryzyko udanych ataków na pamięć.

Paramount Macrium Reflect do 2025-06-26 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx oraz złośliwy plik VSSSvr.dll znajdujący się w tym samym katalogu. Po zamontowaniu kopii zapasowej przez użytkownika z uprawnieniami administratora, Reflect ładuje VSSSvr.dll atakującego po zakończeniu montażu.

Paramount Macrium Reflect do 2025-06-26 pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami administratora poprzez spreparowany plik kopii zapasowej .mrimgx lub .mrbax oraz przemianowany plik wykonywalny umieszczony w tym samym katalogu. Gdy użytkownik z uprawnieniami administratora otworzy spreparowany plik kopii zapasowej i przystąpi do jego montowania, Reflect uruchamia przemianowany plik wykonywalny, który jest pod kontrolą atakującego.

Dell Avamar w wersjach przed 19.10 SP1 z poprawką 338904 zawiera lukę w zabezpieczeniach związaną z zaufanymi metodami uprawnień HTTP po stronie serwera. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę lukę, co prowadzi do ujawnienia informacji.

Podatność w produktach Draytek (AP903, AP912C, AP918R) wynika z niebezpiecznej konfiguracji pliku ripd.conf, który zawiera zakodowane na stałe słabe hasło. Atakujący z dostępem sieciowym może wykorzystać tę lukę do nieautoryzowanego przejęcia kontroli nad demonem routingu.