Katalog podatności CVE

Wykryto podatność w roncoo-pay do wersji 9428382af21cd5568319eae7429b7e1d0332ff40. Dotyczy ona nieznanej funkcji pliku /user/info/lookupList. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na kontakt.

Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.26.12 włącznie. Wynika to z użycia przewidywalnego parametru state (base64 zakodowana nazwa aplikacji) bez losowości w przepływie OAuth. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie żądań autoryzacji OAuth i potencjalne przejęcie przepływu OAuth, jeśli nakłonią administratora do kliknięcia w link.

Wtyczka CM Business Directory do WordPressa w wersjach do 1.5.2 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez shortcode 'cmbd_featured_image'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika.

Urządzenia Unitree Go2, G1, H1 i B2 w wersjach do 2025-09-20 akceptują dowolny sekret uzgadniania zawierający podciąg "unitree".

Urządzenia Unitree Go2, G1, H1 i B2 do 2025-09-20 odszyfrowują dane pakietów BLE przy użyciu klucza df98b715d5c6ed2b25817b6f2554124a i IV 2841ae97419c2973296a0d4bdfe19a4f.

W systemie yangzongzhuan RuoYi do wersji 4.8.1 odkryto podatność w pliku /system/role/authUser/selectAll. Manipulacja argumentem userIds prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W YunaiV ruoyi-vue-pro do wersji 2025.09 wykryto lukę w pliku /crm/business/transfer polegającą na nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że kontrolery sprawdzają uprawnienia i wymagają uprawnień CRM OWNER.

W YunaiV yudao-cloud do wersji 2025.09 wykryto lukę w pliku /crm/contact/transfer (komponent HTTP Request Handler) polegającą na nieprawidłowej autoryzacji poprzez manipulację argumentem contactId. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W JeecgBoot do wersji 3.8.2 wykryto podatność w nieznanej funkcji pliku /sys/tenant/exportXls, polegającą na nieprawidłowej autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W JeecgBoot do wersji 3.8.2 wykryto lukę w nieznanej funkcji pliku /sys/position/exportXls. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany.

W JeecgBoot do wersji 3.8.2 zidentyfikowano słabość w nieznanej funkcji pliku /sys/role/exportXls, powodującą nieprawidłową autoryzację. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W JeecgBoot do wersji 3.8.2 odkryto podatność w nieznanej funkcji pliku /sys/user/exportXls w komponencie Filter Handler, prowadzącą do nieprawidłowej autoryzacji. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

Podatność w projekcie vlarl (do commit 31abc0baf53ef8f5db666a1c882e1ea64def2997) dotyczy funkcji run_reasoning_server w pliku experiments/robot/bridge/reasoning_server.py, komponentu ZeroMQ. Manipulacja argumentem Message prowadzi do deserializacji, co może być wykorzystane zdalnie.

Podatność w projekcie SewKinect (do commit 7fd963ceb3385af3706af02b8a128a13399dffb1) dotyczy funkcji pickle.loads w pliku /calculate, komponentu Endpoint. Manipulacja argumentami body_parts/point_cloud prowadzi do deserializacji, co może być wykorzystane zdalnie.

W LazyAGI LazyLLM do wersji 0.6.1 wykryto podatność na deserializację w funkcji lazyllm_call w pliku lazyllm/components/deploy/relay/server.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Wavlink NU516U1 zidentyfikowano słabość w funkcji sub_401B30 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem remoteManagementEnabled powoduje wstrzyknięcie poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (M16U1_V240425) odkryto lukę bezpieczeństwa w funkcji sub_4016F0 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (M16U1_V240425) zidentyfikowano podatność w funkcji sub_403198 w pliku /cgi-bin/wireless.cgi na stronie SetName. Manipulacja argumentem mac_5g prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

vulnerability-lookup 2.16.0 zawiera podatność XSS w komponentach bundle.py, comment.py i user.py, która może być wykorzystana przez użytkownika instancji vulnerability-lookup, który może dodawać pakiety, komentarze lub obserwacje. Podatność wynika z niewystarczającej sanityzacji danych wejściowych przed renderowaniem w szablonach i tabelach, co pozwala na wstrzyknięcie dowolnego JavaScriptu.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto podatność w funkcji sub_4030C0 w pliku /cgi-bin/wireless.cgi na stronie Delete_Mac_list. Manipulacja argumentem delete_list prowadzi do wstrzyknięcia poleceń. Producent został powiadomiony, ale nie odpowiedział.