Katalog podatności CVE

Metoda BCryptPasswordEncoder.matches(CharSequence,String) błędnie zwraca wartość true dla haseł dłuższych niż 72 znaki, o ile pierwsze 72 znaków są identyczne. To może prowadzić do nieautoryzowanego dostępu, gdy hasła są dłuższe niż dozwolona długość.

Podatność w kin-openapi przed wersją 0.131.0 pozwala atakującemu na przesłanie spreparowanego pliku ZIP, co może prowadzić do wyczerpania dostępnej pamięci systemowej. Problem wynika z automatycznej rejestracji ZipFileBodyDecoder, co jest sprzeczne z dokumentacją.

Motyw FoodBakery | Delivery Restaurant Directory dla WordPress jest podatny na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 4.7 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia atakującym usuwanie plików, aktualizację opcji motywu oraz inne działania poprzez sfałszowane żądania.

Motyw FoodBakery | Katalog Restauracji Dostawczych dla WordPress jest podatny na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku sprawdzenia uprawnień w kilku funkcjach. Atakujący z poziomem dostępu co najmniej Subskrybenta mogą usuwać pliki, aktualizować opcje motywu, eksportować i importować opcje widgetów, generować kopie zapasowe oraz przywracać je.

Podatność CVE-2024-12137 dotyczy urządzenia ANKA JPD-00028 w wersjach przed V.01.01, umożliwiając obejście uwierzytelniania poprzez atak typu capture-replay, co prowadzi do przejęcia sesji.

Motyw CozyStay dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji ajax_handler we wszystkich wersjach do i włącznie z 1.7.0. Umożliwia to nieautoryzowanym atakującym wykonywanie dowolnych działań.

Podatność w Shearwater SecurEnvoy SecurAccess Enrol przed wersją 9.4.515 umożliwia uwierzytelnienie za pomocą sześciocyfrowego kodu TOTP, pomijając sprawdzenie hasła, jeśli żądanie HTTP POST zawiera parametr SESSION.

SmartOS, używany w Triton Data Center i innych produktach, zawiera statyczne klucze SSH hosta w obrazie 60f76fd2-143f-4f57-819b-1ae32684e81b (obraz strefy LX Debian 12 z 2024-07-26).

Wtyczka BoomBox Theme Extensions dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.8.0 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła w funkcji 'boombox_ajax_reset_password'.

Wtyczka s2Member Pro dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 250214 poprzez atrybut 'template'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

W podatności CVE-2025-25589 występuje luka typu XXE (XML External Entity) w komponencie /weixin/aes/XMLParse.java w aplikacji yimioa przed wersją 2024.07.04. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku XML.

Na urządzeniach IROAD v9 istnieje możliwość zdalnego zrzutu nagrań wideo oraz strumienia na żywo. Kamera samochodowa udostępnia punkty końcowe, które pozwalają nieautoryzowanym użytkownikom, którzy uzyskali dostęp innymi metodami, na przeglądanie i pobieranie nagranych filmów oraz dostęp do strumieni wideo na żywo bez odpowiedniej autoryzacji.

Na urządzeniach IROAD V9 istnieje podatność, która pozwala nieautoryzowanym osobom na zarządzanie ustawieniami, uzyskiwanie wrażliwych danych oraz sabotowanie akumulatora samochodowego. Wada w zarządzaniu konfiguracją kamery samochodowej umożliwia modyfikację ustawień i wyłączanie krytycznych funkcji.

Urządzenia IROAD v9 mają wbudowane domyślne dane logowania ('qwertyuiop'), których użytkownik nie może zmienić. To umożliwia atakującemu w zasięgu Wi-Fi połączenie z siecią urządzenia i przeprowadzanie podsłuchu.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do wrażliwych informacji, w tym informacji uwierzytelniających, podczas korzystania z serwera CODESYS OPC UA z polityką bezpieczeństwa Basic128Rsa15, która nie jest domyślnie ustawiona.

Lokalny użytkownik może znaleźć plik konfiguracyjny na stacji roboczej klienta zawierający niezaszyfrowane dane wrażliwe. Umożliwia to atakującemu podszycie się pod urządzenie lub zablokowanie dostępu urządzenia do portalu chmurowego, co prowadzi do ataku typu DoS.

Wersje +F FS010M przed V2.0.1_1101 zawierają podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. W przypadku wykorzystania tej podatności, zdalny uwierzytelniony atakujący może wykonać dowolne polecenie systemowe.

W wersjach +F FS010M przed V2.0.0_1101 występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego ('OS Command Injection'). W przypadku wykorzystania tej podatności, zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykonać dowolne polecenie systemowe.

Wtyczka The Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery i Client Logo Presentation dla WordPress jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 3.7.3 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.