Katalog podatności CVE

W oprogramowaniu sprzętowym TRENDnet TPL-430AP FW1.0 opcja USERLIMIT_GLOBAL w pliku konfiguracyjnym bftpd jest ustawiona na 0. Pozwala to na nieograniczoną liczbę połączeń użytkowników, co może prowadzić do ataków typu DoS (odmowa usługi).

W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.

W systemie Church Donation System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/edit_user.php. Manipulacja argumentem firstname prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Podatność związana z użyciem twardo zakodowanych poświadczeń w PAVO Pay umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

W podatności CVE-2025-4129 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w PAVO Pay, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

Podatność CVE-2025-4040 w systemie monitorowania stacji automatycznych Turpak umożliwia obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji systemu przed 5.0.6.51.

Atakujący może podszywać się pod odpowiedzi na zapytania z włączonym ECS wysyłane przez Recursor, co zwiększa szansę na sukces w porównaniu do zapytań bez ECS. Zaktualizowana wersja wprowadza różne środki zaradcze przeciwko takim próbom, w tym łańcuchowanie zapytań ECS oraz surowszą walidację otrzymanych odpowiedzi.

Niewystarczająca ochrona przed atakami brute-force oraz manipulacją w czasie wykonywania w lokalnym komponencie uwierzytelniania w Two App Studio Journey 5.5.6 na iOS umożliwia lokalnym atakującym ominięcie kontroli dostępu opartej na biometrii i PIN-ie poprzez wielokrotne próby wprowadzenia PIN-u lub wstrzykiwanie dynamicznego kodu.

Podatność CVE-2025-1469 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do wykorzystania zaufanych identyfikatorów. Problem dotyczy wersji Eyotek przed 11.03.2025.

EAI opracowane przez Digiwin ma podatność na eskalację uprawnień, która pozwala zdalnym atakującym z regularnymi uprawnieniami na podniesienie swoich uprawnień do poziomu administratora za pomocą określonego interfejsu API.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na dowolne przesyłanie plików, która pozwala zdalnym atakującym z uprawnieniami administratora na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /mail/mailinactive.php w komponencie strony logowania. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.

W Logpoint przed wersją 7.6.0 odkryto problem związany z podatnością na traversję ścieżki. Napastnik posiadający uprawnienia operatora może wykorzystać tę podatność podczas tworzenia szablonu układu, co może prowadzić do zdalnego wykonania kodu (RCE).

Podatność CVE-2025-46385 dotyczy ataku typu Server-Side Request Forgery (SSRF), który pozwala atakującemu na wysyłanie złośliwych żądań z serwera. Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych lub zewnętrznych systemów.

Podatność CVE-2025-46384 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.

W oprogramowaniu pmTicket Project-Management-Software do wersji 2ef379da2075f4761a2c9029cf91d073474e7486 zidentyfikowano krytyczną podatność. Manipulacja argumentem user_id w funkcji getUserLanguage w pliku classes/class.database.php prowadzi do możliwości wykonania ataku typu SQL injection, który można przeprowadzić zdalnie.

W oprogramowaniu Eluktronics Control Center w wersji 5.23.51.41 wykryto krytyczną podatność na wstrzykiwanie poleceń. Luka znajduje się w nieznanej funkcji pliku \AiStoneService\MyControlCenter\Command, w komponencie obsługi skryptów PowerShell. Atak wymaga dostępu lokalnego, a szczegóły exploit zostały ujawnione publicznie.

W systemie Metasoft 美特软件 MetaCRM w wersjach do 6.4.2 odkryto krytyczną podatność. Problem dotyczy nieznanej części pliku /debug.jsp, co prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie.

Wykryto krytyczną podatność w urządzeniu TOTOLINK T6 w wersji 4.1.5cu.748_B20211015. Problem dotyczy funkcji setTelnetCfg w pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem telnet_enabled z wartością 1 prowadzi do braku uwierzytelnienia.

W systemie darowizn kościelnych w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /members/search.php, gdzie manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.