Katalog podatności CVE

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu. Problem wynika z niewłaściwej walidacji pola pakietu, którego offset jest używany do określenia lokalizacji zapisu w pamięci.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość pola przekracza maksymalną oczekiwaną wartość. Problem ten dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

W podatności CVE-2025-58455 występuje przepełnienie bufora w oparciu o stertę w urządzeniu TP-Link Archer AX53 v1.0, które może być wykorzystane przez uwierzytelnionych sąsiednich atakujących. Atakujący mogą spowodować błąd segmentacji lub potencjalnie wykonać dowolny kod, wysyłając specjalnie przygotowany pakiet sieciowy o długości przekraczającej maksymalną oczekiwaną wartość.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany zestaw pakietów sieciowych zawierających nadmierną liczbę wpisów hostów.

Platforma Open eClass (wcześniej znana jako GUnet eClass) jest kompletnym systemem zarządzania kursami. Przed wersją 4.2 występowała podatność typu Insecure Direct Object Reference (IDOR), która pozwalała nieautoryzowanym zdalnym atakującym na dostęp do osobistych plików innych użytkowników poprzez bezpośrednie żądanie przewidywalnych identyfikatorów użytkowników.

Platforma Open eClass (wcześniej znana jako GUnet eClass) zawierała podatność typu Stored Cross-Site Scripting (XSS) przed wersją 4.2. Umożliwia ona uwierzytelnionym studentom wstrzykiwanie złośliwego kodu JavaScript do pól profilu użytkownika, który jest wykonywany, gdy użytkownicy z uprawnieniami do przeglądania odwiedzają odpowiednie strony aplikacji.

Platforma Open eClass (wcześniej znana jako GUnet eClass) ma problem z mechanizmem resetowania hasła, który przed wersją 4.2 pozwalał lokalnym atakującym na ponowne wykorzystanie ważnego tokena resetowania hasła po jego użyciu. To umożliwia nieautoryzowane zmiany haseł i potencjalne przejęcie konta.

Platforma Open eClass (wcześniej znana jako GUnet eClass) zawierała podatność na przechowywane Cross-Site Scripting (XSS) przed wersją 4.2. Umożliwia to uwierzytelnionym studentom wstrzykiwanie złośliwego kodu JavaScript do przesyłanych plików z zadaniami, który jest wykonywany podczas przeglądania zgłoszenia przez instruktorów.

Dokans Multi-Tenancy Based eCommerce Platform SaaS w wersji 3.9.2 pozwala nieautoryzowanym zdalnym atakującym na uzyskanie wrażliwych danych konfiguracyjnych aplikacji poprzez bezpośrednie żądanie do pliku /script/.env. Ujawniony plik zawiera klucz szyfrowania aplikacji Laravel (APP_KEY), dane uwierzytelniające bazy danych, dane uwierzytelniające SMTP/SendGrid oraz wewnętrzne parametry konfiguracyjne.

CVE-2025-70758 dotyczy luki w zabezpieczeniach w panelu administracyjnym core-php, która umożliwia obejście uwierzytelniania. Problem występuje w pliku includes/auth_validate.php, gdzie aplikacja wysyła przekierowanie HTTP, ale nie kończy skryptu, co pozwala na dostęp do chronionych stron przez nieautoryzowanych użytkowników.

Boltz 2.0.0 zawiera podatność na niebezpieczną deserializację w funkcjonalności ładowania cząsteczek. Aplikacja wykorzystuje Python pickle do deserializacji plików danych cząsteczek bez walidacji.

FUXA w wersji 1.2.7 umożliwia zdalne wykonanie kodu (RCE) poprzez funkcjonalność importu projektów. Aplikacja nieprawidłowo oczyszcza ani nie izoluje skryptów dostarczonych przez użytkowników w importowanych plikach projektów.

FUXA w wersji 1.2.7 zawiera podatność na nieograniczone przesyłanie plików w punkcie końcowym API `/api/upload`. Brak mechanizmów uwierzytelniania pozwala nieautoryzowanym zdalnym atakującym na przesyłanie dowolnych plików.

FUXA w wersji 1.2.7 zawiera podatność na twardo zakodowane poświadczenia w pliku server/api/jwt-helper.js. Aplikacja używa twardo zakodowanego klucza tajnego do podpisywania i weryfikacji tokenów JWT, co pozwala zdalnym atakującym na fałszowanie ważnych tokenów administratora i ominięcie uwierzytelnienia.

FUXA w wersji 1.2.7 zawiera podatność na niebezpieczną domyślną konfigurację w pliku server/settings.default.js. Flaga 'secureEnabled' jest domyślnie zakomentowana, co powoduje, że aplikacja uruchamia się z wyłączoną autoryzacją.

W programie Quick Heal Total Security 23.0.0 występuje podatność w komponencie zarządzania kwarantanną, gdzie niewystarczająca walidacja ścieżek przywracania oraz niewłaściwe zarządzanie uprawnieniami pozwalają lokalnemu użytkownikowi o niskich uprawnieniach na przywracanie plików z kwarantanny do chronionych katalogów systemowych.

NetBox, platforma do modelowania zasobów infrastruktury i zarządzania adresami IP, zawiera podatność na odbite cross-site scripting w wersjach od 2.11.0 do 3.7.x w logice obsługi ProtectedError, gdzie nazwy obiektów są umieszczane w komunikatach błędów HTML bez odpowiedniego kodowania. Pozwala to na renderowanie treści kontrolowanych przez użytkownika w interfejsie webowym, gdy operacja usuwania nie powiedzie się z powodu chronionych relacji, co może umożliwić wykonanie dowolnego kodu po stronie klienta w kontekście uprzywilejowanego użytkownika.

W TOTOLINK A950RG V4.1.2cu.5204_B20210112 występuje podatność na przepełnienie bufora. Problem dotyczy interfejsu setRadvdCfg w module /lib/cste_modules/ipv6.so, gdzie funkcja nieprawidłowo weryfikuje długość parametru radvdinterfacename kontrolowanego przez użytkownika.

Zidentyfikowano podatność typu przepełnienie bufora na stosie w urządzeniu TOTOLINK A950RG V4.1.2cu.5204_B20210112. Problem występuje w interfejsie setIpQosRules w pliku /lib/cste_modules/firewall.so, gdzie parametr comment nie jest odpowiednio walidowany pod kątem długości.

TOTOLINK A950RG w wersji V4.1.2cu.5204_B20210112 zawiera podatność na przepełnienie bufora w interfejsie setUrlFilterRules w pliku /lib/cste_modules/firewall.so. Podatność ta występuje, ponieważ parametr `url` nie jest odpowiednio walidowany pod kątem długości, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora.