Katalog podatności CVE

GeoVision GV-ASWeb w wersji 6.1.2.0 lub niższej (naprawione w wersji 6.2.0) zawiera podatność na zdalne wykonanie kodu (RCE) w funkcji ustawień powiadomień. Uwierzytelniony atakujący z uprawnieniami 'Ustawienia systemowe' w ASWeb może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnego kompromitacji systemu.

Podatność w urządzeniach Draytek Vigor umożliwia atakującym przesłanie spreparowanych modułów APP Enforcement, co prowadzi do wykonania dowolnego kodu. Luka dotyczy wielu modeli przed określonymi wersjami firmware.

Podatność w punkcie końcowym CGI używanym do przesyłania konfiguracji w urządzeniach Draytek pozwala atakującym na przesłanie spreparowanego modułu jądra, co umożliwia wykonanie dowolnego kodu. Problem dotyczy wielu modeli ruterów i bram VPN przed określonymi wersjami firmware.

W urządzeniach Draytek wykryto podatność polegającą na dereferencji wskaźnika NULL. Atakujący może wysłać spreparowane żądanie DHCP, powodując odmowę usługi (DoS).

W urządzeniach Draytek Vigor wykryto przechowywanie haseł w postaci jawnego tekstu. Podatność dotyczy wielu modeli i wersji oprogramowania sprzętowego.

Urządzenia Draytek Vigor używają niebezpiecznych funkcji strcmp i memcmp, co umożliwia ataki timingowe. Podatność występuje w wielu modelach przed określonymi wersjami firmware. Atakujący może potencjalnie uzyskać wrażliwe informacje poprzez pomiar czasu odpowiedzi.

Urządzenia Draytek Vigor nie weryfikują certyfikatów podczas pobierania modułów APPE, co pozwala atakującym na wgranie spreparowanych modułów z nieoficjalnych serwerów i zdalne wykonanie dowolnego kodu.

W jądrze Linuxa w module batman-adv usunięto niezarządzany wątek roboczy ELP metric worker. Poprzednie rozwiązanie powodowało problemy z bezpieczeństwem, ponieważ wątki robocze nie były zatrzymywane po usunięciu interfejsu lub wyładowaniu modułu, co prowadziło do potencjalnych nieprawidłowych dostępów do pamięci. Nowe podejście eliminuje te problemy poprzez przetwarzanie metryk w kontekście wątku interfejsu oraz użycie rcu_trylock w celu uniknięcia zakleszczeń.

W jądrze Linux w API class_dev_iter_next() występuje problem dzikich wskaźników. Funkcja class_dev_iter_init() nie inicjalizuje iteratora w przypadku błędu, a kolejne wywołania class_dev_iter_next() i class_dev_iter_exit() mogą dereferencjonować niezainicjalizowane wskaźniki, prowadząc do awarii.

W jądrze Linux wykryto problem z blokowaniem w implementacji protokołów rxrpc i afs. Funkcja zwalniająca listę adresów AFS wywoływana jest w kontekście RCU (Bottom Half), co prowadzi do próby przejęcia zwykłego spinlocka (peer_hash_lock) używanego również w kontekście nie-BH. Powoduje to potencjalny zakleszczenie (deadlock) i zgłoszenie przez lockdep ostrzeżenia o niespójności blokowania.

W jądrze Linux w mechanizmie XDP brakuje sprawdzenia uniemożliwiającego dołączanie programów związanych z urządzeniem w trybie generycznym. Programy te korzystają z funkcji kfuncs zależnych od sterownika, które nie działają w trybie generycznym, co może prowadzić do awarii.

W jądrze Linux w sterowniku PCI RCAR Endpoint (rcar-ep) funkcja rcar_pcie_parse_outbound_ranges() używa zmiennej łańcuchowej na stosie do przechowywania nazwy zasobu, która jest przekazywana do devm_request_mem_region(). Może to prowadzić do niezdefiniowanego zachowania, w tym wyświetlania śmieci w /proc/iomem lub awarii systemu.

W jądrze Linuxa w sterowniku sieciowym ravb brakowało blokady rtnl podczas operacji wstrzymywania i wznawiania systemu. Wywołania funkcji ravb_open, ravb_close oraz operacji WOL (Wake-on-LAN) wykonywane bez tej blokady mogły prowadzić do konfliktów z równoczesnymi operacjami ndo, co skutkowało ostrzeżeniami RCU i potencjalną niestabilnością.

Podatność CVE-2025-23687 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Woo Store Mode, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.1 wtyczki Woo Store Mode.

Wersja 4.13.0 aplikacji IKEA CN na iOS zawiera lukę, która umożliwia atakującym dostęp do wrażliwych informacji użytkowników poprzez dostarczenie spreparowanego linku.

W DefendWP Firewall występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.0.

W systemie E-Kent Pallium Vehicle Tracking występuje podatność związana z użyciem twardo zakodowanych poświadczeń oraz przechowywaniem wrażliwych danych w mechanizmie bez kontroli dostępu, co umożliwia ominięcie uwierzytelnienia.

Wykryto podatność na obejście uwierzytelniania w kamerze Trivision NC227WF v5.8.0. Atakujący może uzyskać dane logowania administratora w postaci niezaszyfrowanej, wysyłając żądanie do serwera z losowymi danymi uwierzytelniającymi.

Wtyczka Login Me Now dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.2 włącznie. Problem wynika z niebezpiecznego uwierzytelniania opartego na dowolnej nazwie transient w funkcji 'AutoLogin::listen()'.

Wtyczka Templines Elementor Helper Core dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.7. Problem wynika z możliwości dowolnej aktualizacji metadanych użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej na zmianę swojej roli na Administratora, pod warunkiem, że wtyczka BuddyPress jest zainstalowana i aktywna.