Katalog podatności CVE

Atakujący może ujawnić informacje osobiste identyfikowalne (PII) oraz informacje zdrowotne przesyłane do urządzenia z systemem Android za pośrednictwem bazy danych aplikacji Dario Health.

Podatność w Minut M2 z wersją oprogramowania #15142 umożliwia ekstrakcję kluczy kryptograficznych z wewnętrznej pamięci flash. Atakujący z fizycznym dostępem może wstrzyknąć zmodyfikowane oprogramowanie do innych urządzeń Minut M2 przez USB.

Zidentyfikowano podatność w dodatkach do zdalnego połączenia NVDA Remote (wersja 2.6.4) oraz Tele NVDA Remote (wersja 2025.3.3), która pozwala atakującemu na uzyskanie pełnej kontroli nad zdalnym systemem poprzez odgadnięcie słabego hasła. Dodatki te akceptują każde hasło wprowadzone przez użytkownika, nie posiadając dodatkowego mechanizmu uwierzytelniania ani weryfikacji komputera.

Wtyczka Site Mailer – SMTP Replacement, Email API Deliverability & Email Log dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.2.3 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WooCommerce Ultimate Gift Card dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcjach 'mwb_wgm_preview_mail' oraz 'mwb_wgm_woocommerce_add_cart_item_data' w wersjach do 2.9.2 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Podatność na ujawnienie informacji w oprogramowaniu układowym Bosscomm IF740 w wersjach 11001.7078 i v11001.0000 oraz w wersjach systemu 6.25 i 6.00 umożliwia atakującym uzyskanie zakodowanych w jawnej postaci poświadczeń podczas procesu aktualizacji lub uruchamiania.

Motyw Cardealer dla WordPressa jest podatny na atak typu Cross-Site Request Forgery w wersjach do 1.6.4 włącznie. Brak walidacji nonce w funkcji 'update_user_profile' umożliwia nieautoryzowanym atakującym aktualizację adresu e-mail i hasła użytkownika za pomocą sfałszowanego żądania.

Motyw Cardealer dla WordPressa jest podatny na eskalację uprawnień w wersjach do 1.6.4 włącznie, z powodu braku sprawdzenia uprawnień w funkcji 'save_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, modyfikację domyślnej roli użytkownika.

Motyw Traveler dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do i włącznie z 3.1.9 za pomocą shortcode'ów. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

GeoVision GV-ASWeb w wersji 6.1.2.0 lub niższej (naprawione w wersji 6.2.0) zawiera podatność na zdalne wykonanie kodu (RCE) w funkcji ustawień powiadomień. Uwierzytelniony atakujący z uprawnieniami 'Ustawienia systemowe' w ASWeb może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnego kompromitacji systemu.

Vue Vben Admin w wersji 2.10.1 umożliwia nieautoryzowane logowanie do panelu administracyjnego z powodu problemu z twardo zakodowanymi poświadczeniami.

W systemie GFast w wersjach od 2 do 3.2 wykryto podatność na wstrzykiwanie SQL w parametrze OrderBy w endpointcie /system/operLog/list. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W wielu routerach Vigor wykryto podatność na przepełnienie bufora w parserze CGI podczas obsługi nagłówka "Content-Length" żądań HTTP POST. Umożliwia to zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.

W routerach DrayTek Vigor wykryto podatność przepełnienia bufora stosu w funkcji parsowania URL serwera TR069 STUN. Brak odpowiedniego sprawdzania granic parametrów URL umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wysłanie spreparowanego żądania.

Podatność w urządzeniach Draytek Vigor umożliwia atakującym przesłanie spreparowanych modułów APP Enforcement, co prowadzi do wykonania dowolnego kodu. Luka dotyczy wielu modeli przed określonymi wersjami firmware.

Podatność w punkcie końcowym CGI używanym do przesyłania konfiguracji w urządzeniach Draytek pozwala atakującym na przesłanie spreparowanego modułu jądra, co umożliwia wykonanie dowolnego kodu. Problem dotyczy wielu modeli ruterów i bram VPN przed określonymi wersjami firmware.

W urządzeniach Draytek wykryto podatność polegającą na dereferencji wskaźnika NULL. Atakujący może wysłać spreparowane żądanie DHCP, powodując odmowę usługi (DoS).

W urządzeniach Draytek Vigor wykryto przechowywanie haseł w postaci jawnego tekstu. Podatność dotyczy wielu modeli i wersji oprogramowania sprzętowego.

Urządzenia Draytek Vigor używają niebezpiecznych funkcji strcmp i memcmp, co umożliwia ataki timingowe. Podatność występuje w wielu modelach przed określonymi wersjami firmware. Atakujący może potencjalnie uzyskać wrażliwe informacje poprzez pomiar czasu odpowiedzi.

Urządzenia Draytek Vigor nie weryfikują certyfikatów podczas pobierania modułów APPE, co pozwala atakującym na wgranie spreparowanych modułów z nieoficjalnych serwerów i zdalne wykonanie dowolnego kodu.