Katalog podatności CVE

Podatność osiągalnego asercji w Open5GS do wersji 2.7.6 pozwala atakującym z dostępem do NRF na wywołanie odmowy usługi. Atak polega na wysłaniu żądania utworzenia NF z nieprawidłowym typem przez SBI, a następnie żądaniu jego danych, co powoduje sprawdzenie, które kończy się awarią procesu i brakiem odpowiedzi usługi odkrywania.

Podatność osiągalnego asercji w Open5GS do wersji 2.7.6 pozwala atakującym z dostępem do NRF na wywołanie odmowy usługi. Żądanie SBI usuwające rejestr własny NRF powoduje sprawdzenie, które kończy się awarią procesu NRF i uniemożliwia działanie usługi odkrywania.

Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

W systemie Abdullah-Hasan-Sajjad Online-School do wersji f09dda77b4c29aa083ff57f4b1eb991b98b68883 zidentyfikowano lukę w pliku /studentLogin.php. Manipulacja argumentem Email prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

W Tenda CH22 w funkcji fromP2pListFilter pliku /goform/P2pListFilter stwierdzono podatność na przepełnienie bufora, spowodowaną manipulacją argumentem page. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1. W funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter manipulacja argumentem page może prowadzić do przepełnienia bufora.

ZohoCorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.05 jest podatny na problem z logowaniem wrażliwych informacji. Uwierzytelniony użytkownik z dostępem do logów może potencjalnie uzyskać wrażliwy token agenta.

Podatność SQL injection w platformie wirtualnego kampusu DRED. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie danych z bazy danych poprzez wysłanie żądania POST z parametrem 'buscame' w '/catalogo_c/catalogo.php'.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa, która wpływa na funkcję fromAddressNat w pliku /goform/addressNat. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

W Tenda CH22 w funkcji fromRouteStatic pliku /goform/RouteStatic stwierdzono podatność na przepełnienie bufora, spowodowaną manipulacją argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność nieprawidłowej walidacji certyfikatów OCSP w TheGreenBow VPN w wersjach 7.5 i 7.6. Podczas uwierzytelniania IKEv2 klient VPN z włączonym OCSP ustanawia tunel nawet jeśli nie otrzyma odpowiedzi OCSP lub jeśli podpis odpowiedzi OCSP jest nieprawidłowy.

Atakujący może spowodować niezgodności rozmiaru chunków, które blokują transfery plików i uniemożliwiają kolejne transfery.

Atakujący, który manipuluje klientem C++ CLI, może spowodować awarię UpdateService podczas transferów plików, zakłócając aktualizacje i dostępność.

Zdalny, nieuwierzytelniony atakujący może wykorzystać nieuwierzytelnione API C++ do uzyskania dostępu lub modyfikacji wrażliwych danych oraz zakłócenia usług.

Atakujący, który uzyska dostęp SSH do nieuprzywilejowanego konta, może zakłócić działanie usług, w tym SSH, powodując trwałą utratę dostępności.

W abhicodebox ModernShop 20250922 wykryto lukę w nieznanym przetwarzaniu pliku /search. Manipulacja argumentem q prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Central Authentication Service firmy Zytec Dalian Zhuoyun Technology do wersji 20251009 wykryto podatność w funkcji _empty pliku /index.php/auth/widget. Manipulacja argumentami get.layer/get.widget/get.action prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W systemie Online Event Judging System 1.0 od code-projects wykryto podatność SQL injection w pliku /edit_judge.php. Manipulacja argumentem judge_id może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W systemie Online Event Judging System 1.0 od code-projects wykryto podatność SQL injection w pliku /edit_criteria.php. Manipulacja argumentem crit_id może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.