Katalog podatności CVE

Złośliwy użytkownik może przesłać specjalnie spreparowany złożony ładunek, który spełnia domyślny limit rozmiaru żądania, powodując nadmierne zużycie pamięci i CPU w Vault. Może to prowadzić do przekroczenia limitu czasu w podprogramie audytu Vault, potencjalnie powodując, że serwer Vault stanie się nieosiągalny.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu LB-LINK BL-X26 w wersji 1.2.8 wykryto podatność w nieznanej funkcji pliku /goform/set_blacklist (komponent HTTP Handler). Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Słabość została zidentyfikowana w LB-LINK BL-X26 1.2.8. Dotkniętym elementem jest nieznana funkcja w pliku /goform/set_hidessid_cfg komponentu HTTP Handler. Manipulacja argumentem enable powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany. Sprzedawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

W TOTOLINK X2000R do wersji 2.0.0 stwierdzono lukę w komponencie Administrative Interface, gdzie manipulacja plikiem /etc/shadow.sample prowadzi do użycia domyślnych poświadczeń. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia. Exploit został opublikowany i może być wykorzystany.

Wada walidacji danych wejściowych w usłudze 'ate' routera Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 umożliwia podniesienie uprawnień do roota poprzez spreparowany pakiet UDP.

W seeedstudio ReSpeaker LinkIt7688 wykryto podatność w nieznanej funkcji pliku /etc/shadow (komponent Administrative Interface). Manipulacja prowadzi do użycia domyślnych poświadczeń. Atak wymaga dostępu lokalnego i charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W oprogramowaniu układowym niektórych produktów Solidigm DC występuje nieprawidłowa walidacja danych wejściowych. Może to pozwolić atakującemu z dostępem lokalnym na wywołanie odmowy usługi.

Valtimo to platforma do automatyzacji procesów biznesowych. W wersjach przed 12.16.0.RELEASE oraz od 13.0.0.RELEASE do przed 13.1.2.RELEASE, administratorzy mogą uzyskać dostęp do wrażliwych danych lub zasobów, co może prowadzić do uruchamiania programów na hoście aplikacji oraz przeglądania i wydobywania danych z środowiska hosta.

XWiki Platform przechowuje wrażliwe ciasteczka w niezaszyfrowanej formie w statusach zadań eksportu PDF. Dostęp do kopii zapasowej katalogu danych może ujawnić hasła w postaci jawnej. Podatność załatana w wersjach 16.4.8, 16.10.7 i 17.4.0-rc-1.

Paymenter to darmowe i otwarte rozwiązanie sklepu internetowego dla hostingów. W wersjach przed 1.2.11 funkcjonalność załączników biletów pozwalała złośliwemu uwierzytelnionemu użytkownikowi na przesyłanie dowolnych plików, co mogło prowadzić do wycieku wrażliwych danych z bazy danych oraz uruchamiania dowolnych poleceń systemowych w kontekście użytkownika serwera WWW.

Volto, frontend oparty na React dla systemu zarządzania treścią Plone, ma podatność w wersjach od 19.0.0-alpha.1 do przed 19.0.0-alpha.4, 18.0.0 do przed 18.24.0, 17.0.0 do przed 17.22.1 oraz przed 16.34.0. Użytkownik anonimowy może spowodować, że serwer NodeJS Volto zakończy działanie z błędem po odwiedzeniu określonego URL.

Router Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 zawiera przepełnienie stosu przez parametr security_5g w funkcji sub_46284C.

W JetBrains Junie przed wersjami 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 możliwe było ujawnienie informacji za pomocą funkcji search_project.

W JetBrains IDE Services przed wersjami 2025.5.0.1086 i 2025.4.2.2164 użytkownicy bez odpowiednich uprawnień mogli przypisać sobie rolę o wysokich uprawnieniach.

W HCL BigFix SM wykryto podatność polegającą na obejściu walidacji przesyłanych plików — aplikacja nie egzekwuje prawidłowo ograniczeń typu plików podczas uploadu. Atakujący może wykorzystać tę lukę do przesłania złośliwych lub nieautoryzowanych plików, takich jak skrypty, pliki wykonywalne czy web shelle, omijając mechanizmy walidacji po stronie klienta i serwera.

HCL BigFix SM jest dotknięty słabością kryptograficzną z powodu słabych lub przestarzałych algorytmów szyfrowania. Atakujący z dostępem sieciowym może wykorzystać tę słabość do odszyfrowania lub manipulowania zaszyfrowaną komunikacją w określonych warunkach.

HCL BigFix SM jest dotknięty podatnością na ujawnienie wrażliwych informacji, ponieważ wewnętrzne połączenia nie używają szyfrowania TLS, co może pozwolić atakującemu na nieautoryzowany dostęp do wrażliwych danych przesyłanych między wewnętrznymi komponentami.

Urządzenia Meitrack T366G-L GPS Tracker zawierają układ SPI flash (Winbond 25Q64JVSIQ) dostępny bez uwierzytelniania i zabezpieczeń przed manipulacją. Osoba atakująca z fizycznym dostępem może użyć standardowego programatora SPI i narzędzia flashrom do odczytania firmware. Prowadzi to do ujawnienia wrażliwych danych konfiguracyjnych, takich jak poświadczenia APN, informacje o serwerze backend oraz parametry sieciowe.