Katalog podatności CVE

Barracuda Service Center w rozwiązaniu RMM przed wersją 2025.1.1 nie weryfikuje adresu URL w kontrolowanym przez atakującego pliku WSDL, który jest później ładowany przez aplikację. Może to prowadzić do zapisu dowolnych plików i zdalnego wykonania kodu przez upload webshella.

W Lenovo Baiying Client zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo One Client zgłoszono potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność CVE-2025-13125 dotyczy DijiDemi i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten będzie aktualny do 28.11.2025.

W aplikacjach Lenovo App Store i Lenovo Browser zgłoszono podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami w określonych warunkach.

Podatność CVE-2025-13127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GoldenHorn firmy TAC Information Services. Umożliwia to ataki typu Cross-Site Scripting (XSS).

Nieuwierzytelnione włączenie Telnetu przez cstecgi.cgi (obejście uwierzytelniania) prowadzi do nieuwierzytelnionego logowania root z pustym hasłem na X5000R V9.1.0u.6369_B20230113, umożliwiając wykonanie dowolnych poleceń. Wcześniejsze wersje z tym samym kodem mogą być również podatne.

Z powodu niewłaściwej konfiguracji zabezpieczeń BLE na serwerze GATT urządzenia, nieautoryzowany atakujący z sąsiedztwa może odczytywać i zapisywać polecenia sterujące urządzeniem za pośrednictwem usługi aplikacji mobilnej, co może doprowadzić do unieruchomienia urządzenia.

W i2A CronosWeb w wersjach przed 25.00.00.12 (włącznie) występuje podatność typu Direct Object Reference (IDOR). Uwierzytelniony atakujący może uzyskać dostęp do dokumentów innych użytkowników, manipulując parametrem 'documentCode' w '/CronosWeb/Modulos/Personas/DocumentosPersonales/AdjuntarDocumentosPersonas'.

Podatność w metodzie uwierzytelniania w systemie GTT Tax Information System, związana z logowaniem przez Active Directory (LDAP). Uwierzytelnianie odbywa się przez lokalny WebSocket, ale aplikacja nie weryfikuje poprawnie autentyczności ani pochodzenia danych, co pozwala atakującemu z dostępem do lokalnej maszyny lub sieci wewnętrznej podszyć się pod legalny WebSocket i wstrzyknąć zmodyfikowane informacje.

Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_cookie() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.

Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_account() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.

Lokalna podatność na eskalację uprawnień w Bitdefender Total Security przed wersją 27.0.47.241 pozwala atakującym o niskich uprawnieniach na podniesienie swoich uprawnień. Problem wynika z usuwania plików przez bdservicehost.exe z katalogu, do którego użytkownik ma prawo zapisu, bez odpowiedniej walidacji linków symbolicznych.

Wtyczka Video Merchant dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersji <= 5.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji video_merchant_add_video_file(), co umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Podatność CVE-2025-1161 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w Nomysem, co może prowadzić do eskalacji uprawnień. Problem ten dotyczy oprogramowania Nomysem do maja 2025 roku.

W bibliotece GLib (Gnome Lib) wykryto podatność umożliwiającą zdalnemu atakującemu wywołanie uszkodzenia sterty poprzez niedomiar bufora w parserze GVariant podczas przetwarzania złośliwie spreparowanych danych wejściowych. Może to prowadzić do odmowy usługi lub potencjalnego wykonania kodu.

W funkcjonalności punktu dostępowego EZCast Pro II przed wersją 1.17478.177 występuje przewidywalne domyślne hasło Wi-Fi, co umożliwia atakującym w zasięgu Wi-Fi uzyskanie dostępu do urządzenia poprzez obliczenie domyślnego hasła na podstawie widocznych identyfikatorów urządzenia.

W wersjach EZCast Pro II przed 1.17478.177 występują twardo zakodowane klucze kryptograficzne w interfejsie administracyjnym, co pozwala atakującym na ominięcie kontroli autoryzacji i uzyskanie pełnego dostępu do interfejsu administracyjnego.

W Google Cloud Data Fusion występuje podatność umożliwiająca zdalne wykonanie kodu (RCE). Użytkownik posiadający uprawnienia do przesyłania artefaktów do instancji Data Fusion może wykonać dowolny kod w komponencie AppFabric.