Katalog podatności CVE

Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego przetwarzania w pliku /goform/SetDDNSCfg, gdzie manipulacja argumentem ddnsEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność CVE-2025-0606 w oprogramowaniu Logo Cloud firmy Logo Software Inc. umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do wymuszonego przeglądania oraz ujawnienia zasobów. Problem dotyczy wersji Logo Cloud przed 0.67.

Podczas obliczania ścieżki treści w obsłudze manifestów MPEG-DASH występuje zapis bajtu NUL poza końcem bufora (out-of-bounds write). Zalecane jest uaktualnienie do wersji 8.0 lub nowszej.

Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego kodu w pliku /goform/SetUpnpCfg, gdzie manipulacja argumentem upnpEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano słabość w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318), która dotyczy nieznanej części pliku /goform/WifiMacFilterSet. Manipulacja argumentem wifi_chkHz może prowadzić do przepełnienia bufora na stosie.

Aplikacja zapewnia dostęp do chronionej hasłem bazy danych H2 używanej do celów buforowania. Nazwa użytkownika jest wstępnie wypełniona.

Jeśli użytkownik próbuje się zalogować, ale podane dane uwierzytelniające są nieprawidłowe, tworzony jest log. Dane z żądania POST nie są walidowane, co umożliwia wysyłanie ogromnych ładunków, które następnie są logowane.

Gdy wystąpi błąd w aplikacji, użytkownik otrzymuje pełny ślad stosu. Ślad stosu zawiera nazwy klas i metod oraz inne wewnętrzne informacje. Atakujący może w ten sposób uzyskać informacje o zastosowanej technologii i strukturze aplikacji.

Punkt końcowy API umożliwia tworzenie dowolnych wpisów dziennika poprzez żądanie POST. Brak wystarczającej walidacji danych wejściowych pozwala atakującemu na tworzenie zmanipulowanych wpisów, fałszowanie lub rozmywanie logów.

Użytkownik z odpowiednimi uprawnieniami może utworzyć dowolną liczbę kont użytkowników przez endpoint API za pomocą żądania POST. Nie ma żadnych limitów, mechanizmów sprawdzających ani ograniczeń.

W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_pppoe_set, gdzie manipulacja argumentem Username prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Responsive Lightbox & Gallery w wersjach przed 2.5.3 nieprawidłowo obsługuje modyfikacje atrybutów znaczników HTML. Umożliwia to nieuwierzytelnionym atakującym wykorzystanie funkcjonalności do wstrzyknięcia obsługi zdarzeń i przeprowadzenia ataków Stored XSS.

Wtyczka Ultimate Addons for Elementor (dawniej Elementor Header & Footer Builder) dla WordPressa przed wersją 2.5.0 nie sanityzuje zawartości plików SVG przesyłanych przez punkt końcowy xmlrpc.php przy użyciu kodowania base64, co prowadzi do podatności na Cross-Site Scripting (XSS).

Instalatory przeglądarki rejestratora jazdy DENSO TEN zawierają problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie, dowolny kod może być wykonany z uprawnieniami użytkownika uruchamiającego instalator.

W urządzeniu UTT 1250GW (do wersji v2v3.2.2-200710) wykryto podatność przepełnienia bufora w funkcji strcpy pliku /goform/formUserStatusRemark. Manipulacja argumentem Username prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

Podatność w Mangati NovoSGA do wersji 2.2.12 dotyczy strony tworzenia użytkownika (/novosga.users/new). Manipulacja argumentami Senha/Confirmação da senha prowadzi do słabych wymagań dotyczących hasła. Atak jest zdalny, ale trudny do wykorzystania.

W systemie zhuimengshaonian wisdom-education do wersji 1.0.4 wykryto podatność w nieznanej funkcji pliku src/main/java/com/education/api/controller/student/WrongBookController.java. Manipulacja argumentem subjectId prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność bezpieczeństwa w zhuimengshaonian wisdom-education do wersji 1.0.4. Dotknięta jest funkcja uploadFile w pliku src/main/java/com/education/core/controller/UploadController.java. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Możliwe jest zdalne uruchomienie ataku. Exploit został publicznie ujawniony i może być użyty.

W projekcie nahiduddinahammed Hospital-Management-System-Website do wersji e6562429e14b2f88bd2139cae16e87b965024097 znaleziono podatność SQL injection w pliku /delete.php przy manipulacji argumentem 'ai'. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.