Katalog podatności CVE

GestSup w wersjach do 3.2.60 włącznie zawiera podatność na cross-site request forgery (CSRF), gdzie aplikacja nie weryfikuje autentyczności żądań klienta. Atakujący może nakłonić zalogowanego użytkownika do wysłania spreparowanych żądań, które wykonują działania z uprawnieniami ofiary. Może to być wykorzystane do tworzenia kont uprzywilejowanych poprzez celowanie w endpoint tworzenia użytkownika administracyjnego.

Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.

Odkryto podatność na wstrzykiwanie poleceń w usłudze DHCP daemon w D-Link DIR895LA1 v102b07. Podatność występuje w logice przetwarzania odnawiania dzierżawy, gdzie parametr nazwy hosta DHCP jest bezpośrednio łączony z poleceniem systemowym bez odpowiedniej sanitizacji.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 zawiera twardo zakodowane poświadczenia dla konta użytkownika systemu operacyjnego w skrypcie inicjalizacyjnym. Atakujący może wykorzystać te poświadczenia do uwierzytelnienia przez SSH i uzyskać dostęp do gniazda Dockera, co pozwala na ucieczkę z kontenera i wykonanie poleceń jako root.

Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 udostępnia usługę wykonywania poleceń na porcie TCP 2004 działającą z uprawnieniami root. Uwierzytelnienie opiera się na twardo zakodowanym sekrecie TOTP i statycznym tokenie, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych.

W Yonyou YonBIP w wersji 3 i wcześniejszych, interfejs LoginWithV8 w systemie usług aplikacji danych jest podatny na atak typu path traversal, co umożliwia nieautoryzowany dostęp do wrażliwych informacji w systemie.

Podatność CVE-2025-15035 dotyczy niewłaściwej walidacji danych wejściowych w modułach VPN routera TP-Link Archer AXE75 v1.6. Umożliwia to uwierzytelnionemu atakującemu z sąsiedztwa usunięcie dowolnego pliku serwera, co może prowadzić do utraty krytycznych plików systemowych oraz przerwy w działaniu lub obniżonej funkcjonalności.

Wtyczka AccessAlly do WordPressa przed wersją 3.3.2 zawiera podatność na nieuwierzytelnione wykonanie dowolnego kodu PHP w widżecie logowania. Parametr login_error jest przetwarzany jako kod PHP, co pozwala atakującemu na zdalne wykonanie kodu w kontekście serwera WWW.

Problem w Hero Motocorp Vida V1 Pro 2.0.7 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pośrednictwem komponentu BLE.

Fluidsynth w wersji 2.4.6 i wcześniejszych zawiera podatność na odwołanie do wskaźnika null w pliku fluid_synth_monopoly.c, którą można wywołać podczas ładowania nieprawidłowego pliku MIDI.

Portal BET firmy BeeS Software Solutions zawiera podatność na wstrzykiwanie SQL w funkcjonalności logowania. Ta podatność umożliwia wykonanie dowolnych poleceń SQL na bazie danych w tle.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) używają danych logowania jako identyfikatora sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać identyfikator sesji podczas niezabezpieczonej transmisji.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) nie ustawiają flagi HTTPOnly dla ciasteczek sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ciasteczka sesji przesyłane przez niezabezpieczone połączenie HTTP.

Routery KAON CG3000TC i CG3000T zawierają twardo zakodowane poświadczenia w postaci jawnego tekstu, wspólne dla wszystkich routerów tego modelu. Zdalny atakujący może je wykorzystać do wykonania poleceń z uprawnieniami root. Podatność została naprawiona w wersjach firmware 1.00.67 (CG3000TC) i 1.00.27 (CG3000T).

Kamera Vivotek IP7137 z oprogramowaniem 0200a jest podatna na wstrzykiwanie komend przez parametr "system_ntpIt" w punkcie końcowym "/cgi-bin/admin/setparam.cgi". Ze względu na CVE-2025-66050, dostęp administracyjny nie jest domyślnie chroniony. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.

Kamera Vivotek IP7137 z firmware 0200a domyślnie nie wymaga podania hasła przy logowaniu administratora. Użytkownik nie jest informowany o konieczności ustawienia hasła, co pozwala na nieautoryzowany dostęp. Produkt jest w fazie End-of-Life, więc poprawka nie jest spodziewana.

Kamera Vivotek IP7137 z oprogramowaniem 0200a ma podatność na ujawnienie informacji, umożliwiającą dostęp do na żywo obrazu z kamery przez protokół RTSP na porcie 8554 bez uwierzytelniania. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania zakodowane w odwracalnym formacie Base64 przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać zakodowane dane logowania.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania w postaci jawnego tekstu podczas początkowego logowania lub po resecie fabrycznym przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać dane logowania.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi przeprowadzenie ataku typu Stored Cross-Site Scripting (XSS) poprzez wykorzystanie znaczników GitLab Flavored Markdown. Problem dotyczy wersji od 18.2.2 do 18.5.5, 18.6 przed 18.6.3 oraz 18.7 przed 18.7.1.