Katalog podatności CVE

NetPCLinker w wersji 1.0.0.0 zawiera podatność typu buffer overflow w polu DNS/IP w panelu sterowania klientów, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą przygotować złośliwy ładunek w polu DNS/IP, aby nadpisać obsługiwacze SEH i wykonać kod podczas dodawania nowego klienta.

Orval generuje typowo bezpieczne klienty JS (TypeScript) z dowolnej ważnej specyfikacji OpenAPI v3 lub Swagger v2. Wersje od 7.19.0 do 7.21.0 oraz 8.2.0 mają niekompletną poprawkę dla CVE-2026-23947, co pozwala na wstrzyknięcie kodu przy użyciu ograniczonego zestawu znaków.

Framework Cybersecurity AI (CAI) w wersjach do 0.5.10 zawiera wiele podatności na wstrzykiwanie argumentów w swoich funkcjach. Użytkownik może wprowadzać dane, które są bezpośrednio przekazywane do poleceń powłoki, co pozwala atakującym na wykonywanie dowolnych poleceń na systemie gospodarza.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R. Problem dotyczy wersji do V9.4.0cu.1498_B20250826. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.

Podatność CVE-2025-51958 dotyczy wtyczki aelsantex runcommand dla DokuWiki, która umożliwia nieautoryzowanym atakującym wykonywanie dowolnych poleceń systemowych poprzez plik lib/plugins/runcommand/postaction.php.

Po otrzymaniu nieprawidłowego żądania danych MAC 802.15.4, koordynator Zigbee wysyła żądanie 'network leave' do routera Zigbee, co powoduje, że router Zigbee utyka w stanie uniemożliwiającym ponowne dołączenie. Jeśli odpowiedni rodzic nie jest dostępny, urządzenia końcowe nie będą mogły ponownie dołączyć. Wymagane jest ręczne ponowne skonfigurowanie, aby odzyskać router Zigbee.

Podatność na wstrzykiwanie poleceń w komponentach Johnson Controls Metasys, które są instalowane z SQL Express. Udane wykorzystanie tej podatności może pozwolić na zdalne wykonywanie zapytań SQL. Dotyczy to Metasys ADS, ADX, LCS8500/NAE8500, SCT i CCT w określonych wersjach.

W repozytorium Eclipse Theia występuje podatność związana z używaniem wyzwalacza pull_request_target w workflow GitHub Actions, co pozwala na wykonanie nieautoryzowanego kodu z nieznanych pull requestów. Atakujący może uzyskać dostęp do sekretów repozytorium oraz tokena GITHUB_TOKEN z szerokimi uprawnieniami.

W komponentach API Endpoint operacji plików w Crafty Controller występuje podatność na neutralizację danych wejściowych, która pozwala zdalnemu, uwierzytelnionemu atakującemu na manipulację plikami oraz zdalne wykonanie kodu poprzez atak typu path traversal.

Podatność na nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania plików w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może wykonać dowolne polecenia systemowe poprzez złośliwy plik klasy.

Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym /servlet/baServer3 w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może uzyskać dostęp do odsłoniętych funkcji administracyjnych bez wcześniejszego uwierzytelnienia.

vCluster Platform, która zarządza wirtualnymi klastrami i wieloma najemcami, ma podatność przed wersjami 4.6.0, 4.5.4, 4.4.2 i 4.3.10, gdzie ograniczony zakres klucza dostępu może być obejściem, co pozwala na dostęp do zasobów poza nim. Użytkownik nie może jednak uzyskać dostępu do zasobów, które są niedostępne dla właściciela klucza dostępu.

Podatność w N3uron Web User Interface w wersji 1.21.7-240207.1047 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez haszowanie haseł po stronie klienta przy użyciu algorytmu MD5 nad przewidywalnym formatem ciągu znaków.

Brak uwierzytelnienia dla krytycznej funkcji w serii enkoderów KiloView może pozwolić nieautoryzowanemu atakującemu na tworzenie lub usuwanie kont administratorów. Ta podatność może dać atakującemu pełną kontrolę administracyjną nad produktem.

Kata Containers to projekt open source, który koncentruje się na standardowej implementacji lekkich maszyn wirtualnych działających jak kontenery. W wersjach przed 3.26.0, w przypadku uszkodzonego obrazu kontenera lub braku warstw, containerd przechodzi do montowania pustego katalogu snapshottera, co prowadzi do błędów na poziomie systemu plików na hoście.

Tea LaTex 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń powłoki przez punkt końcowy /api.php. Atakujący mogą stworzyć złośliwy ładunek LaTeX z poleceniami powłoki, które są wykonywane podczas przetwarzania przez akcję API tex2png aplikacji.

BearShare Lite w wersji 5.2.5 zawiera podatność na przepełnienie bufora w polu wprowadzania słów kluczowych zaawansowanego wyszukiwania, co umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek, aby nadpisać rejestr EIP i wykonać shellcode, wklejając złośliwą treść do pola wyszukiwania.

Ajenti w wersji 2.1.36 zawiera podatność na zdalne wykonanie poleceń po uwierzytelnieniu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń po pomyślnym zalogowaniu. Atakujący mogą wykorzystać punkt końcowy /api/terminal/create do wysłania ładunku reverse shell netcat, celując w określony adres IP i port.