Katalog podatności CVE

W urządzeniu Wavlink NU516U1 (M16U1_V240425) znaleziono podatność w funkcji sub_402D1C w pliku /cgi-bin/wireless.cgi na stronie DeleteMac. Manipulacja argumentem delete_list prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto lukę w funkcji sub_401778 w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem dmz_flag prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Wavlink NU516U1 (wersja M16U1_V240425) wykryto lukę w funkcji sub_403010 w pliku /cgi-bin/wireless.cgi, w komponencie AddMac Page. Manipulacja argumentem macAddr prowadzi do wstrzyknięcia poleceń. Podatność może być wykorzystana zdalnie, a exploit został publicznie ujawniony.

Wszystkie wersje Dingtian DT-R002 są podatne na lukę niewystarczającej ochrony poświadczeń, która może pozwolić atakującemu na pobranie nazwy użytkownika bieżącego użytkownika bez uwierzytelnienia.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartość zwracaną przez wywołanie BIO_write(), co prowadzi do odczytu poza dozwolonym zakresem pamięci.

Dell Cloud Disaster Recovery w wersjach przed 19.20 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

IBM Watson Studio w wersjach od 4.0 do 5.2.0 na Cloud Pak for Data jest podatny na atak typu cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia poświadczeń w zaufanej sesji.

Dell BSAFE Crypto-J generuje komunikat o błędzie, który zawiera wrażliwe informacje o środowisku i powiązanych danych. Zdalny atakujący może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W projekcie geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743 odkryto podatność w funkcji stream_handler w pliku ml_logger/server.py. Manipulacja argumentem key prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece libxslt podczas parsowania węzłów xsl występuje podatność use-after-free, która może prowadzić do dereferencji wygasłych wskaźników i awarii aplikacji.

Monkeytype, aplikacja do testów pisania, ma podatność XSS wynikającą z nieprawidłowego obsługiwania danych wejściowych użytkownika podczas ładowania zapisanego niestandardowego tekstu. Dotyczy wersji 25.36.0 i wcześniejszych; poprawka w wersji 25.44.0.

System Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.11.0.0 zawiera podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Podatność w projekcie ml-logger (do commit acf255bade5be6ad88d90735c8367b28cbe3a743) dotyczy funkcji log_handler w pliku ml_logger/server.py, komponentu Ping Handler. Manipulacja argumentem data powoduje deserializację, co może być wykorzystane zdalnie.

Lobe Chat (open-source'owy framework czatu AI) przed wersją 1.130.1 ma podatność na otwarte przekierowanie w logice obsługi przekierowań OIDC. Atakujący może wstrzyknąć dowolny host, wykorzystując nagłówki X-Forwarded-Host lub Host oraz X-Forwarded-Proto, co prowadzi do przekierowania użytkowników na złośliwą domenę. Problem został naprawiony w wersji 1.130.1.

iMonitor EAM 9.6394 przesyła komunikację między agentem klienta a serwerem oraz między oprogramowaniem monitorującym a serwerem w postaci zwykłego tekstu, bez uwierzytelniania i szyfrowania. Atakujący z dostępem do sieci może przechwycić wrażliwe informacje (takie jak poświadczenia, dane keyloggera i dane osobowe) oraz manipulować ruchem.

W systemie Sistemas Pleno Gestão de Locação do wersji 2025.7.x odkryto podatność w pliku /api/areacliente/pessoa/validarCpf. Manipulacja argumentem pes_cpf prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji 2025.8.0 rozwiązuje problem.

W trybie Retail Mode przed wersją 5.59.4 występuje problem z nieprawidłową walidacją danych wejściowych, co pozwala atakującemu działającemu na własnym urządzeniu na wykonanie uprzywilejowanych poleceń.

Luka w CLI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, lokalnemu atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń CLI. Atakujący może zalogować się z uprawnieniami poziomu 15 i użyć spreparowanych poleceń.

Luka w programowaniu listy kontroli dostępu (ACL) w oprogramowaniu Cisco IOS XE dla przełączników Cisco Catalyst 9500X i 9600X może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście skonfigurowanej listy ACL na urządzeniu. Luka wynika z zalewania ruchem z nieznanego adresu MAC na interfejsie wirtualnym przełącznika (SVI) z zastosowaną wychodzącą listą ACL. Atakujący może wykorzystać lukę, powodując wyczyszczenie tablicy adresów MAC w VLAN; stan ten może również wystąpić, gdy tablica adresów MAC jest pełna.