Katalog podatności CVE

W aplikacji Beakon przed wersją 5.4.3 wykryto nieprawidłową kontrolę dostępu, która umożliwia uwierzytelnionym atakującym z niskimi uprawnieniami eskalację przywilejów i wykonywanie poleceń z prawami administratora.

W oprogramowaniu sprzętowym routera Wavlink AC1200 (wersje M32A3_V1410_230602 i M32A3_V1410_240222) wykryto podatność na wstrzykiwanie poleceń po uwierzytelnieniu podczas resetowania hasła. Problem występuje w funkcji "set_sys_adm" w pliku "adm.cgi" z powodu nieprawidłowego oczyszczania pola "newpass".

Serwer Undertow nieprawidłowo obsługuje zniekształcone żądania klienta, które powodują resetowanie strumieni po stronie serwera bez wyzwalania liczników nadużyć. Atak „MadeYouReset” pozwala złośliwym klientom na przeciążenie serwera poprzez wielokrotne przerywanie strumieni, prowadząc do odmowy usługi (DoS).

Podatność CVE-2025-2413 w Akinsoft ProKuafor polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji ProKuafor od s1.02.08 do przed v1.02.08.

Podatność CVE-2025-0670 w Akinsoft ProKuafor umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia zasobów. Problem dotyczy wersji ProKuafor od s1.02.07 do przed v1.02.08.

W podatności CVE-2024-12974 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Akinsoft ProKuaför, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji ProKuaför od s1.02.07 do przed v1.02.08.

W API REST H2O-3 (POST /99/ImportSQLTable) występuje podatność na deserializację, która dotyczy wszystkich wersji do 3.46.0.7. Podatność ta umożliwia zdalne wykonanie kodu (RCE) z powodu niewłaściwej walidacji parametrów połączenia JDBC przy użyciu formatu Key-Value.

Oprogramowanie E3 Site Supervisor Control (wersje firmware przed 2.31F01) zawiera ukryte wywołanie API w usługach aplikacji, które umożliwia włączenie SSH i Shellinabox, domyślnie wyłączonych. Atakujący z dostępem administracyjnym do usług aplikacji może wykorzystać to API do zdalnego dostępu do systemu operacyjnego.

Podatność CVE-2025-2414 w Akinsoft OctoCloud polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji OctoCloud od s1.09.03 do przed v1.11.01.

Podatność CVE-2025-0640 w Akinsoft OctoCloud umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do ujawnienia wycieków zasobów. Problem dotyczy wersji OctoCloud od s1.09.02 do przed v1.11.01.

Zidentyfikowano podatność w Rancher Manager, która nie egzekwowała limitów rozmiaru ciała żądania na niektórych publicznych (nieautoryzowanych) oraz autoryzowanych punktach API. Umożliwia to złośliwemu użytkownikowi wysyłanie nadmiernie dużych ładunków, co prowadzi do przeciążenia pamięci i może skutkować atakiem typu Denial of Service (DoS).

Podatność CVE-2024-52284 umożliwia nieautoryzowane ujawnienie wrażliwych danych. Użytkownicy posiadający uprawnienia `GET` lub `LIST` do zasobów `BundleDeployment` mogą uzyskać dostęp do wartości Helm zawierających dane uwierzytelniające lub inne sekrety.

W podatności CVE-2024-12973 w Akinsoft OctoCloud występuje błąd walidacji pochodzenia, który umożliwia atak typu HTTP Response Splitting. Problem dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność CVE-2024-12972 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft OctoCloud, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.

Podatność pozwala atakującemu o niskich uprawnieniach, znajdującemu się w zasięgu Bluetooth, na dostęp do hasła użytkownika o wyższych uprawnieniach (Maintenance) poprzez przeglądanie dziennika zdarzeń urządzenia. Może to umożliwić atakującemu uwierzytelnienie się jako użytkownik Maintenance, co prowadzi do nieautoryzowanego dostępu do wrażliwych ustawień konfiguracyjnych.

Zidentyfikowano słabość w alaneuler batteryKid do wersji 2.1 na macOS. Problem dotyczy nieznanej funkcji w pliku PrivilegeHelper/PrivilegeHelper.swift komponentu NSXPCListener, co prowadzi do braku autoryzacji.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem mobnumber w pliku /admin/contact-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda CH22 1.0.0.1 zidentyfikowano podatność w funkcji formSetSambaConf w pliku /goform/SetSambaConf. Manipulacja argumentem samba_userNameSda prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda CH22 1.0.0.1 wykryto podatność przepełnienia bufora w funkcji formexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput pozwala na przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /reviewInput.php. Manipulacja argumentem rating prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.