Katalog podatności CVE

W bibliotece Hugging Face Transformers wykryto podatność ReDoS w metodzie normalize_numbers() klasy EnglishNormalizer. Podatność dotyczy wersji do 4.52.4 i jest naprawiona w 4.53.0. Problem wynika z obsługi ciągów numerycznych, które mogą być wykorzystane przez długie sekwencje cyfr, prowadząc do nadmiernego zużycia CPU.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /admin/readenq.php, gdzie manipulacja argumentem delid może prowadzić do wstrzyknięcia SQL.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/edit_role.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w urządzeniu Mercury KM08-708H GiGA WiFi Wave2 w wersji 1.1.14, która dotyczy nieznanej funkcji komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.

W One Identity OneLogin przed wersją 2025.3.0, żądanie zwraca tajny klucz klienta OIDC za pomocą API GET Apps v2, mimo że ten klucz powinien być zwracany tylko podczas pierwszego tworzenia aplikacji.

W codesiddhant Jasmin Ransomware do wersji 1.0.1 wykryto podatność w nieznanym kodzie pliku /handshake.php. Manipulacja argumentami machine_name/computer_user/os/date/time/ip/location/systemid/password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W urządzeniu Mercury KM08-708H GiGA WiFi Wave2 1.1 zidentyfikowano podatność, która dotyczy funkcji sub_450B2C w pliku /goform/mcr_setSysAdm. Manipulacja argumentem ChgUserId prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania biznesem Shenzhen Sixun 7/11 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /Adm/OperatorStop. Manipulacja tym plikiem prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W systemie eCharge Hardy Barth Salia PLCC do wersji 2.3.81 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /api.php, co prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w urządzeniu Wavlink WL-WN578W2 221110, która dotyczy funkcji sub_404DBC w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem macAddr prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN578W2 221110 wykryto podatność, która dotyczy funkcji sub_404850 w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem delete_list prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Wtyczka Archiver od The Hack Repair Guy dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji prepare_items we wszystkich wersjach do 2.0.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność, która dotyczy funkcji sub_401C5C w pliku firewall.cgi. Manipulacja argumentami pingFrmWANFilterEnabled/blockSynFloodEnabled/blockPortScanEnabled/remoteManagementEnabled prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność w funkcji sub_409184 w pliku /wizard_rep.shtml. Manipulacja argumentem sel_EncrypTyp prowadzi do wstrzyknięcia poleceń, co może być przeprowadzone zdalnie.

W Flowise w wersji 3.0.5 i wcześniejszych punkt końcowy forgot-password zwraca wrażliwe informacje, w tym ważny token resetowania hasła (tempToken), bez uwierzytelnienia lub weryfikacji. Umożliwia to atakującemu wygenerowanie tokenu resetującego dla dowolnego użytkownika i przejęcie jego konta. Podatność dotyczy zarówno chmury, jak i instalacji lokalnych.

W urządzeniu Wavlink WL-WN578W2 (wersja 221110) w pliku /live_online.shtml występuje podatność na ujawnienie informacji. Atak może być wykonany zdalnie, a exploit został opublikowany.

W aplikacji mobilnej Axis Bank (wersja 9.9) odkryto podatność umożliwiającą atakującym dostęp do wrażliwych danych, takich jak informacje o koncie, salda, historia transakcji oraz inne nieokreślone dane, bez konieczności podawania kodu PIN UPI. Producent twierdzi, że jest to zamierzona funkcjonalność i nie ujawnia ona zbyt wielu wrażliwych informacji.

W urządzeniu H3C Magic M Model M2V100R006 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wykorzystanie domyślnego hasła.

W urządzeniu H3C R365V300R004 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą domyślnego hasła. Producent twierdzi, że jego produkty wymuszają lub wyraźnie zachęcają użytkowników do zmiany początkowych danych uwierzytelniających przy pierwszym użyciu.

Podatność na wgrywanie plików w SueamCMS w wersji 0.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu braku filtrowania przesyłanych plików.