Katalog podatności CVE

W gix-date znaleziono błąd, który pozwala funkcji `gix_date::parse::TimeBuf::as_str` generować ciągi zawierające nieprawidłowe znaki nie-UTF8. Problem ten narusza wewnętrzne zasady bezpieczeństwa komponentu `TimeBuf`, co prowadzi do nieokreślonego zachowania podczas przetwarzania tych wadliwych ciągów.

W bibliotece GnuTLS wykryto podatność w funkcji gnutls_pkcs11_token_init() odpowiedzialnej za inicjalizację tokenów PKCS#11. Przetwarzanie etykiety tokena dłuższej niż oczekiwano powoduje zapis poza granicami bufora na stosie, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania kodu.

W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.

W KubeVirt Containerized Data Importer (CDI) wykryto podatność umożliwiającą klonowanie PersistentVolumeClaims (PVC) z nieautoryzowanych przestrzeni nazw. Luka ta prowadzi do nieautoryzowanego dostępu do danych poprzez mechanizm źródła PVC DataImportCron.

W bibliotece mapstructure dla języka Go wykryto podatność polegającą na ujawnianiu informacji przez szczegółowe komunikaty błędów. Funkcja WeakDecode może zwracać wrażliwe dane wejściowe w komunikatach o błędach podczas przetwarzania nieprawidłowo sformatowanych danych.

W interfejsie administracyjnym oprogramowania TP-Link Archer MR600 v5 odkryto podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym atakującym na wykonywanie poleceń systemowych za pomocą odpowiednio przygotowanego wejścia w konsoli dewelopera przeglądarki. Może to prowadzić do zakłócenia działania usługi lub pełnego przejęcia systemu.

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala na zmianę hasła konta przez interfejs konserwacyjny bez weryfikacji obecnego hasła. Umożliwia to nieautoryzowaną zmianę hasła, jeśli osoba atakująca uzyska dostęp do tego interfejsu.

Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) nie egzekwuje ograniczeń tempa ani blokady konta na punktach końcowych uwierzytelniania, co pozwala atakującym na nieograniczone ataki brute-force na poświadczenia administracyjne.

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) powoduje ujawnianie poufnych danych uwierzytelniających w postaci zwykłego tekstu w odpowiedziach HTTP generowanych przez interfejs konserwacyjny. Ponieważ interfejs zarządzania jest domyślnie dostępny przez niezaszyfrowany protokół HTTP, poświadczenia mogą zostać przechwycone przez osoby atakujące w sieci.

Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) zawiera predefiniowane domyślne hasło dla wbudowanego konta uwierzytelniającego, które nie musi być zmieniane podczas początkowej konfiguracji. Atakujący może wykorzystać te domyślne poświadczenia do uzyskania uwierzytelnionego dostępu do interfejsu zarządzania.

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zmianę hasła administratora. Atak polega na wysłaniu spreparowanego żądania bezpośrednio do API zarządzania użytkownikami, z pominięciem kontroli dostępu narzuconych przez interfejs webowy.

Instalator Crucial Storage Executive w wersjach wcześniejszych niż 11.08.082025.00 zawiera podatność na wczytywanie DLL (DLL preloading). Podczas instalacji z podwyższonymi uprawnieniami, instalator ładuje biblioteki DLL systemu Windows z niekontrolowanej ścieżki wyszukiwania, co może spowodować załadowanie złośliwej biblioteki umieszczonej obok instalatora zamiast zamierzonej biblioteki systemowej.

IDT PC Audio w wersji 1.0.6499.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze STacSV do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Kite 1.2020.1119.0 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Kite\KiteService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień w systemie.

PDF Complete w wersji 3.5.310.2002 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi pdfsvc.exe. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

MiniTool ShadowMaker w wersji 3.2 zawiera podatność na niecytowaną ścieżkę usługi w MTAgentService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\MiniTool ShadowMaker\AgentService.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersja 4.5.0 SpringBlade zawiera nieprawidłowe zabezpieczenia dostępu w funkcji importUser, co pozwala atakującym z niskimi uprawnieniami na dowolne importowanie wrażliwych danych użytkowników.

Wersja 2025.2 silnika continuous.software zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez moduły pobierania szablonów excel-integration-service, listy zadań integration-persistence-service oraz moduły pobierania danych portfolio-item-service.

IObit Uninstaller 10 Pro zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wprowadzić złośliwy kod, który zostanie uruchomiony z uprawnieniami SYSTEM podczas uruchamiania usługi.