Katalog podatności CVE

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /members/admin_pic.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

W oprogramowaniu H3C GR2200 w wersji MiniGR1A0V100R016 opcja USERLIMIT_GLOBAL w pliku /etc/bftpd.conf jest ustawiona na 0. Pozwala to na nieograniczoną liczbę połączeń użytkowników, co może prowadzić do ataków typu DoS (odmowa usługi).

W pliku konfiguracyjnym racoon w urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 pierwszy element exchage_mode ustawiony jest na aggressive. Tryb agresywny w fazie 1 IKE ujawnia tożsamość w postaci jawnego tekstu, jest podatny na ataki słownikowe offline i nie zapewnia elastyczności w negocjowaniu parametrów bezpieczeństwa.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /members/add_members.php, gdzie manipulacja argumentem 'mobile' prowadzi do ataku typu SQL injection.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /members/edit_Members.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

W oprogramowaniu sprzętowym TRENDnet TPL-430AP FW1.0 opcja USERLIMIT_GLOBAL w pliku konfiguracyjnym bftpd jest ustawiona na 0. Pozwala to na nieograniczoną liczbę połączeń użytkowników, co może prowadzić do ataków typu DoS (odmowa usługi).

W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.

W systemie Church Donation System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/edit_user.php. Manipulacja argumentem firstname prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Podatność związana z użyciem twardo zakodowanych poświadczeń w PAVO Pay umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

W podatności CVE-2025-4129 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w PAVO Pay, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

Podatność CVE-2025-4040 w systemie monitorowania stacji automatycznych Turpak umożliwia obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji systemu przed 5.0.6.51.

Atakujący może podszywać się pod odpowiedzi na zapytania z włączonym ECS wysyłane przez Recursor, co zwiększa szansę na sukces w porównaniu do zapytań bez ECS. Zaktualizowana wersja wprowadza różne środki zaradcze przeciwko takim próbom, w tym łańcuchowanie zapytań ECS oraz surowszą walidację otrzymanych odpowiedzi.

Niewystarczająca ochrona przed atakami brute-force oraz manipulacją w czasie wykonywania w lokalnym komponencie uwierzytelniania w Two App Studio Journey 5.5.6 na iOS umożliwia lokalnym atakującym ominięcie kontroli dostępu opartej na biometrii i PIN-ie poprzez wielokrotne próby wprowadzenia PIN-u lub wstrzykiwanie dynamicznego kodu.

Podatność CVE-2025-1469 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do wykorzystania zaufanych identyfikatorów. Problem dotyczy wersji Eyotek przed 11.03.2025.

EAI opracowane przez Digiwin ma podatność na eskalację uprawnień, która pozwala zdalnym atakującym z regularnymi uprawnieniami na podniesienie swoich uprawnień do poziomu administratora za pomocą określonego interfejsu API.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na dowolne przesyłanie plików, która pozwala zdalnym atakującym z uprawnieniami administratora na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /mail/mailinactive.php w komponencie strony logowania. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.

W Logpoint przed wersją 7.6.0 odkryto problem związany z podatnością na traversję ścieżki. Napastnik posiadający uprawnienia operatora może wykorzystać tę podatność podczas tworzenia szablonu układu, co może prowadzić do zdalnego wykonania kodu (RCE).

Podatność CVE-2025-46385 dotyczy ataku typu Server-Side Request Forgery (SSRF), który pozwala atakującemu na wysyłanie złośliwych żądań z serwera. Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych lub zewnętrznych systemów.

Podatność CVE-2025-46384 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.