Katalog podatności CVE

W wyniku problemu z konfiguracją, kod przeznaczony do celów debugowania został uwzględniony w wersji rynkowej ASPECT FW, co pozwala atakującemu na ominięcie uwierzytelnienia. Ta podatność może umożliwić atakującemu zmianę czasu systemowego, dostęp do plików oraz wywoływanie funkcji bez wcześniejszego uwierzytelnienia.

Oficjalny system zarządzania dokumentami opracowany przez 2100 Technology posiada podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym zdalnym atakującym na uzyskanie tokena połączenia dowolnego użytkownika i zalogowanie się do systemu jako ten użytkownik.

Oprogramowanie jądra zainstalowane i działające w niezaufanym/rozbudowanym środowisku wykonawczym (REE) może ujawniać informacje z zaufanego środowiska wykonawczego (TEE).

Rozwiązanie Cyclope Employee Surveillance w wersjach 6.x jest podatne na lukę SQL injection w mechanizmie logowania. Parametr nazwy użytkownika w żądaniu POST auth-login nie jest odpowiednio oczyszczany, co pozwala atakującym na wstrzykiwanie dowolnych poleceń SQL.

Mechanizm zmiany hasła w urządzeniu Burk Technology ARC Solo może być wykorzystany bez odpowiednich procedur uwierzytelniania, co pozwala atakującemu na przejęcie urządzenia. Żądanie zmiany hasła można wysłać bezpośrednio do punktu końcowego HTTP urządzenia bez podawania ważnych poświadczeń.

Podatność w komponencie NuPoint Unified Messaging (NPM) Mitel MiCollab do wersji 9.8 SP2 (9.8.2.12) może pozwolić nieautoryzowanemu atakującemu na przeprowadzenie ataku typu path traversal z powodu niewystarczającej walidacji danych wejściowych. Udany atak może umożliwić dostęp do danych użytkowników oraz konfiguracji systemu.

Interfejs internetowy do monitorowania i kontroli mocy pakietów domyślnie nie wymusza mechanizmów uwierzytelniania. Ta podatność może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji monitorowania i kontroli oraz ich manipulację.

Zidentyfikowano podatność w urządzeniach TRENDnet TI-G160i, TI-PG102i oraz TPL-430AP do wersji 20250724, dotycząca usługi SSH. Manipulacja prowadzi do możliwości wykorzystania domyślnych poświadczeń, co może umożliwić zdalny atak.

Wykryto krytyczną podatność w urządzeniach Belkin F9K1009 i F9K1010 w wersjach 2.00.04/2.00.09. Problem dotyczy nieznanej funkcjonalności interfejsu webowego, co prowadzi do ujawnienia twardo zakodowanych poświadczeń.

jwe to implementacja standardu JSON Web Encryption (JWE) w języku Ruby. W wersjach 1.1.0 i poniżej, tagi autoryzacyjne zaszyfrowanych JWEs mogą być łamane metodą brute force, co prowadzi do utraty poufności tych JWEs oraz umożliwia tworzenie dowolnych JWEs.

Podatność typu przepełnienie całkowitej liczby w ładowaniu modeli ExecuTorch może prowadzić do alokacji mniejszych niż oczekiwano obszarów pamięci, co potencjalnie skutkuje wykonaniem kodu lub innymi niepożądanymi efektami. Problem dotyczy wersji ExecuTorch przed commit 8f062d3f661e20bb19b24b767b9a9a46e8359f2b.

Grupa powiązanych podatności typu buffer overflow w ładowaniu modeli ExecuTorch może prowadzić do awarii środowiska uruchomieniowego oraz potencjalnie umożliwić wykonanie kodu lub inne niepożądane efekty. Problem dotyczy wersji ExecuTorch przed commit'em cea9b23aa8ff78aff92829a466da97461cc7930c.

Podatność związana z dostępem poza granice w ładowaniu modeli ExecuTorch może prowadzić do awarii czasu wykonywania oraz potencjalnie umożliwić wykonanie kodu lub inne niepożądane efekty. Problem dotyczy wersji ExecuTorch przed commit b6b7a16df5e7852d976d8c34c8a7e9a1b6f7d005.

W podatności CVE-2025-54949 występuje przepełnienie bufora na stercie podczas ładowania modeli ExecuTorch, co może prowadzić do wykonania kodu lub innych niepożądanych skutków. Problem dotyczy wersji ExecuTorch przed commit'em ede82493dae6d2d43f8c424e7be4721abe5242be.

Podatność na przepełnienie całkowitej liczby całkowitej w ładowaniu modeli ExecuTorch może prowadzić do umieszczania obiektów poza przydzielonym obszarem pamięci, co może skutkować wykonaniem kodu lub innymi niepożądanymi efektami. Problem dotyczy wersji ExecuTorch przed commit 0830af8207240df8d7f35b984cdf8bc35d74fa73.

Podatność na przepełnienie całkowitej liczby w trakcie ładowania modeli ExecuTorch może prowadzić do nakładających się alokacji, co potencjalnie skutkuje wykonaniem kodu lub innymi niepożądanymi efektami. Problem dotyczy wersji ExecuTorch przed commit d158236b1dc84539c1b16843bc74054c9dcba006.

Wersja 3.0.0.beta1 biblioteki ruby-jwt zawiera słabą kryptografię. Producent zauważa, że rozmiar klucza nie jest egzekwowany przez tę bibliotekę, co może prowadzić do problemów z bezpieczeństwem.

W urządzeniach Marbella KR8s Dashcam w wersji 2.0.8 odkryto problem związany z dostępem do nagrań wideo. Po uzyskaniu dostępu za pomocą domyślnych, powszechnych lub złamanych haseł, nagrania wideo i audio mogą być pobierane przez otwarcie gniazda na porcie komend 7777.

Urządzenia CL4/6NX Plus oraz CL4/6NX-J Plus (model japoński) z wersjami oprogramowania układowego przed 1.15.5-r1 umożliwiają przesyłanie stworzonych złośliwych plików. Na systemie może zostać wykonany dowolny skrypt Lua z uprawnieniami roota.

Wtyczka Reveal Listing autorstwa smartdatasoft dla WordPressa jest podatna na eskalację uprawnień w wersjach do 3.3 włącznie. Problem wynika z możliwości, jaką mają użytkownicy rejestrujący nowe konta, aby ustawić własną rolę lub dostarczyć pole 'listing_user_role'.