Katalog podatności CVE

Interfejs zarządzania urządzeniami SinoTrack wymaga nazwy użytkownika i hasła do autoryzacji. Nazwa użytkownika jest identyfikatorem wydrukowanym na odbiorniku, a domyślne hasło jest powszechnie znane i wspólne dla wszystkich urządzeń, przy czym jego zmiana nie jest wymuszana podczas konfiguracji.

Produkty AVEVA PI Data Archive są podatne na nieobsłużony wyjątek, który, jeśli zostanie wykorzystany, może pozwolić uwierzytelnionemu użytkownikowi na wyłączenie niektórych niezbędnych podsystemów PI Data Archive, co prowadzi do odmowy usługi. W zależności od momentu awarii, dane obecne w migawkach/buforze zapisu mogą zostać utracone.

W routerze Tenda AC6 w wersji oprogramowania 15.03.05.16 wykryto podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie żądania HTTP GET z nadmiernie długimi parametrami schedStartTime i schedEndTime do punktu końcowego /goform/openSchedWifi.

Brak autoryzacji na końcówce API umożliwia nieautoryzowanym użytkownikom wysyłanie żądań HTTP GET w celu pozyskania wrażliwych informacji. Atakujący może również wysyłać żądania HTTP POST, aby zmodyfikować ścieżkę główną plików dziennika oraz porty TCP, na których działa usługa.

W bibliotece libxml2 w funkcji xmlBuildQName wykryto błąd polegający na przepełnieniu liczb całkowitych podczas obliczania rozmiaru bufora, co może prowadzić do przepełnienia bufora na stosie. Problem może skutkować uszkodzeniem pamięci lub odmową usługi podczas przetwarzania spreparowanych danych wejściowych.

W UpdateNavi w wersjach od 1.4 L10 do L33 oraz w usłudze UpdateNaviInstallService w wersjach od 1.2.0091 do 1.2.0125 występuje niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych. Zdalny, lokalny atakujący, który jest uwierzytelniony, może wysłać złośliwe dane, co może prowadzić do modyfikacji dowolnej wartości rejestru lub wykonania dowolnego kodu.

W systemie VirtueMart występuje podatność na nieograniczone przesyłanie plików w sekcji obrazów produktów. Uwierzytelnieni napastnicy mogą przesyłać pliki z dowolnymi rozszerzeniami, w tym pliki wykonywalne lub złośliwe, co może prowadzić do zdalnego wykonania kodu lub innych skutków bezpieczeństwa w zależności od konfiguracji serwera.

W funkcji przesyłania obrazów w VirtueMart występuje podatność typu Cross-Site Request Forgery (CSRF), która omija token ochrony CSRF. Atakujący może stworzyć specjalne żądanie CSRF, które umożliwia nieograniczone przesyłanie plików do menedżera mediów VirtueMart.

Mojolicious::Plugin::CSRF w wersji 1.03 dla Perla wykorzystuje słabe źródło losowych liczb do generowania tokenów CSRF. Tokeny są generowane jako MD5 z identyfikatora procesu, bieżącego czasu oraz pojedynczego wywołania wbudowanej funkcji rand().

Wywołanie funkcji Verify z opcjami VerifyOptions.KeyUsages, które zawierają ExtKeyUsageAny, niezamierzenie wyłączyło walidację polityki. Problem ten dotyczy jedynie łańcuchów certyfikatów zawierających grafy polityki, które są stosunkowo rzadkie.

ClipShare to lekkie, wieloplatformowe narzędzie do udostępniania schowka. W wersjach przed 3.8.5, serwer ClipShare dla systemu Windows korzysta z domyślnej kolejności wyszukiwania DLL, co pozwala lokalnemu użytkownikowi na wstrzyknięcie złośliwych bibliotek DLL, prowadząc do wykonania dowolnego kodu w kontekście serwera.

Podatność w Mozilla VPN na macOS umożliwia eskalację uprawnień z konta zwykłego użytkownika do konta root. Problem ten dotyczy wyłącznie systemu macOS, inne systemy operacyjne nie są nim dotknięte.

Wtyczka Xagio SEO – AI Powered SEO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'HTTP_REFERER' we wszystkich wersjach do i włącznie z 7.1.0.16 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Podatność CVE-2025-41661 pozwala nieautoryzowanemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach z powodu braku ochrony przed atakami Cross-Site Request Forgery (CSRF).

Wtyczka WordPress Automatic Plugin jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w pliku 'core.php' we wszystkich wersjach do 3.115.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność w procesie weryfikacji podpisu cyfrowego nieprawidłowo waliduje atrybuty zmiennych, co pozwala atakującemu na ominięcie weryfikacji podpisu poprzez stworzenie nieautoryzowanej zmiennej NVRAM. Atakujący może wykonać dowolny podpisany kod UEFI i obejść Secure Boot.

KDE Konsole przed wersją 25.04.2 umożliwia zdalne wykonanie kodu w określonym scenariuszu. Obsługuje ładowanie adresów URL z takich schematów jak ssh://, telnet:// czy rlogin://, co pozwala na wykonanie kodu niezależnie od dostępności odpowiednich binarnych plików.

Aplikacja Archify zawiera podatność na lokalne podnoszenie uprawnień z powodu niewystarczającej walidacji klienta w narzędziu pomocniczym com.oct4pie.archifyhelper, które jest udostępniane przez XPC. Narzędzie to, działające z uprawnieniami roota, nie weryfikuje podpisu kodu ani uprawnień klienta, co umożliwia lokalnym procesom wywoływanie funkcji z uprawnieniami roota.

Narzędzie ws.stash.app.mac.daemon.helper zawiera podatność spowodowaną nieprawidłowym użyciem modelu autoryzacji macOS. Zamiast weryfikować referencję autoryzacyjną klienta, narzędzie wywołuje AuthorizationCopyRights() w swoim własnym kontekście z uprawnieniami (root), co skutkuje przyznaniem uprawnień system.preferences.admin niezależnie od uprawnień klienta.

W systemie płatności za szkołę w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności. Manipulacja prowadzi do niewłaściwej autoryzacji, co może umożliwić zdalne przeprowadzenie ataku.