Katalog podatności CVE

W bibliotece HTTP libsoup, powszechnie używanej przez GNOME i inne aplikacje do komunikacji internetowej, znaleziono błąd w logice przetwarzania dat w ciasteczkach. Podczas obsługi ciasteczek ze specjalnie spreparowanymi datami wygaśnięcia biblioteka może wykonać odczyt pamięci poza dozwolonym zakresem.

Wtyczka WP-DownloadManager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku download-add.php we wszystkich wersjach do i włącznie z 1.68.11. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Urządzenia Unitree Go2, G1, H1 i B2 do 20 września 2025 roku umożliwiają wstrzyknięcie poleceń systemowych z uprawnieniami roota poprzez parametry wifi_ssid lub wifi_pass w skryptach hostapd_restart.sh (w ramach restart_wifi_ap i restart_wifi_sta).

W systemie zarządzania CV JackieDYH do wersji fb6b857d852dd796e748ce30c606fe5e61c18273 znaleziono lukę. Manipulacja argumentem userid w pliku /admin/show.php prowadzi do wstrzykiwania SQL, co może być zdalnie wykorzystane przez atakującego.

Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń na systemie. Ponieważ portal internetowy działa z uprawnieniami roota, udana eksploitacja daje pełną kontrolę nad urządzeniem, co może zagrozić jego dostępności, poufności i integralności.

Ta podatność umożliwia atakującym bezpośrednie zapytania do podstawowej bazy danych, co może prowadzić do uzyskania wszystkich danych przechowywanych w bazie danych Billing Admin, w tym poświadczeń użytkowników. Hasła użytkowników są przechowywane w postaci niezaszyfrowanej, co znacznie zwiększa powagę tego problemu.

Ta podatność umożliwia złośliwym aktorom wykonywanie dowolnych poleceń na systemie bazowym bramki Zenitel ICX500 i ICX510, co daje dostęp do powłoki. Wykorzystanie tej luki może zagrozić dostępności, poufności i integralności urządzenia.

Ta podatność umożliwia złośliwym aktorom uzyskanie nieautoryzowanego dostępu do punktu końcowego Billing Admin bramki Zenitel ICX500 i ICX510, co pozwala na odczytanie całej zawartości bazy danych Billing Admin.

libsmb2 w wersji 6.2 i nowszych jest podatny na przepełnienie bufora. Podczas przetwarzania połączonych PDU SMB2, libsmb2 wielokrotnie wywołuje smb2_add_iovector() w celu dodania do tablicy iovec o stałym rozmiarze, nie sprawdzając górnej granicy v->niov, co może prowadzić do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

Wykryto podatność w MuFen-mker PHP-Usermm do wersji 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9, która dotyczy nieznanej części pliku /chkuser.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W LazyAGI LazyLLM do wersji 0.6.1 wykryto podatność na deserializację w funkcji lazyllm_call w pliku lazyllm/components/deploy/relay/server.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

vulnerability-lookup 2.16.0 zawiera podatność XSS w komponentach bundle.py, comment.py i user.py, która może być wykorzystana przez użytkownika instancji vulnerability-lookup, który może dodawać pakiety, komentarze lub obserwacje. Podatność wynika z niewystarczającej sanityzacji danych wejściowych przed renderowaniem w szablonach i tabelach, co pozwala na wstrzyknięcie dowolnego JavaScriptu.

Wszystkie wersje Dingtian DT-R002 są podatne na lukę niewystarczającej ochrony poświadczeń, która może pozwolić atakującemu na pobranie nazwy użytkownika bieżącego użytkownika bez uwierzytelnienia.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartość zwracaną przez wywołanie BIO_write(), co prowadzi do odczytu poza dozwolonym zakresem pamięci.

Problem w O-RAN Near Realtime RIC ric-plt-submgr w środowisku J-Release umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do komponentu API Menedżera Subskrypcji.

Podatność w usługach webowych Cisco Secure Firewall ASA, FTD, IOS, IOS XE i IOS XR umożliwia nieuwierzytelnionemu zdalnemu atakującemu (dla ASA i FTD) lub uwierzytelnionemu z niskimi uprawnieniami (dla IOS, IOS XE, IOS XR) wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP.

Wykryto podatność w urządzeniach UTT 1200GW i 1250GW do wersji 3.0.0-170831/3.2.2-200710. Problem dotyczy nieznanego kodu w pliku /goform/formApMail, gdzie manipulacja argumentem senderEmail prowadzi do przepełnienia bufora.