Katalog podatności CVE

W routerze Linksys EA6350 w wersji V2.1.2 opcja chroot_local_user jest domyślnie włączona w dynamicznie generowanym pliku konfiguracyjnym vsftpd. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych, eskalacji uprawnień lub wykorzystania urządzenia jako punktu przesiadkowego do ataków na sieć wewnętrzną.

W routerach TOTOLink A7100RU V7.4, A950RG V5.9 i T10 V5.9 opcja chroot_local_user jest domyślnie włączona w pliku konfiguracyjnym vsftpd.conf. Może to umożliwić nieautoryzowany dostęp do plików systemowych, eskalację uprawnień lub wykorzystanie serwera jako punktu przesiadkowego do ataków na sieć wewnętrzną.

W oprogramowaniu sprzętowym TRENDnet TPL-430AP FW1.0 opcja USERLIMIT_GLOBAL w pliku konfiguracyjnym bftpd jest ustawiona na 0. Pozwala to na nieograniczoną liczbę połączeń użytkowników, co może prowadzić do ataków typu DoS (odmowa usługi).

W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.

W systemie Church Donation System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/edit_user.php. Manipulacja argumentem firstname prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Podatność związana z użyciem twardo zakodowanych poświadczeń w PAVO Pay umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

W podatności CVE-2025-4129 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w PAVO Pay, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji PAVO Pay przed 13.05.2025.

Podatność CVE-2025-4040 w systemie monitorowania stacji automatycznych Turpak umożliwia obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji systemu przed 5.0.6.51.

Atakujący może podszywać się pod odpowiedzi na zapytania z włączonym ECS wysyłane przez Recursor, co zwiększa szansę na sukces w porównaniu do zapytań bez ECS. Zaktualizowana wersja wprowadza różne środki zaradcze przeciwko takim próbom, w tym łańcuchowanie zapytań ECS oraz surowszą walidację otrzymanych odpowiedzi.

W podatności CVE-2025-2301 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w oprogramowaniu Akbim do rejestracji na egzaminy online. Problem ten umożliwia wykorzystanie zaufanych identyfikatorów.

Podatność CVE-2025-5681 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Problem ten dotyczy wersji Eyotek przed 23.06.2025.

Niewystarczająca ochrona przed atakami brute-force oraz manipulacją w czasie wykonywania w lokalnym komponencie uwierzytelniania w Two App Studio Journey 5.5.6 na iOS umożliwia lokalnym atakującym ominięcie kontroli dostępu opartej na biometrii i PIN-ie poprzez wielokrotne próby wprowadzenia PIN-u lub wstrzykiwanie dynamicznego kodu.

Podatność CVE-2025-1469 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do wykorzystania zaufanych identyfikatorów. Problem dotyczy wersji Eyotek przed 11.03.2025.

Niektóre modele modemów opracowane przez firmę Askey mają podatność typu przepełnienie bufora na stosie, która pozwala nieautoryzowanym zdalnym atakującym na kontrolowanie przepływu wykonania programu oraz potencjalne wykonanie dowolnego kodu.

EAI opracowane przez Digiwin ma podatność na eskalację uprawnień, która pozwala zdalnym atakującym z regularnymi uprawnieniami na podniesienie swoich uprawnień do poziomu administratora za pomocą określonego interfejsu API.

SFT opracowane przez Digiwin zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na SQL Injection, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na dowolne przesyłanie plików, która pozwala zdalnym atakującym z uprawnieniami administratora na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

WinMatrix3 opracowany przez Simopro Technology zawiera podatność na niebezpieczną deserializację, która pozwala nieautoryzowanym zdalnym atakującym na wykonanie dowolnego kodu na serwerze poprzez wysyłanie złośliwie skonstruowanych zawartości serializowanych.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /mail/mailinactive.php w komponencie strony logowania. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.