Katalog podatności CVE

Tarkov Data Manager to narzędzie do zarządzania danymi przedmiotów w grze Tarkov. Przed 2 stycznia 2025 roku istniała podatność na obejście uwierzytelniania w punkcie logowania, która pozwalała nieautoryzowanym użytkownikom uzyskać pełny dostęp administracyjny do panelu zarządzania Tarkov Data Manager.

W terminal-controller-mcp 0.1.7 występuje podatność na wstrzyknięcie komend w funkcji execute_command, co pozwala atakującym na wykonanie dowolnych komend poprzez spreparowane dane wejściowe.

Biblioteka Undertow używana w WildFly, JBoss EAP i innych aplikacjach Java nie waliduje poprawnie nagłówka Host w żądaniach HTTP, co pozwala na przetwarzanie złośliwych nagłówków.

Atakujący z dostępem do wewnętrznej sieci systemu może spowodować odmowę usługi (DoS) poprzez nawiązanie dwóch równoczesnych połączeń przez usługę Telnet.

Masowe wysyłanie żądań ARP powoduje odmowę usługi na jednej z płyt ładowarki, która kontroluje interfejsy EV. Ponieważ płyta musi działać poprawnie, aby ładowarka funkcjonowała, atak może unieruchomić ładowarkę.

Podatność na deserializację niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji DZS Video Gallery od n/a do 12.37.

W podatności CVE-2025-32303 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Mojoomla WPCHURCH. Problem ten dotyczy wersji WPCHURCH od n/a do 2.7.0.

Podatność w OpenFlagr w wersjach do 1.1.18 włącznie umożliwia ominięcie uwierzytelniania w warstwie pośredniej HTTP. Z powodu nieprawidłowego przetwarzania normalizacji ścieżek w logice białej listy, spreparowane żądania mogą ominąć uwierzytelnianie i uzyskać dostęp do chronionych punktów końcowych API bez ważnych poświadczeń.

Klient HTTP Uniffle jest skonfigurowany tak, aby ufać wszystkim certyfikatom SSL i wyłącza weryfikację nazwy hosta domyślnie. Ta niebezpieczna konfiguracja naraża komunikację REST API między klientem a serwisem Coordinator na ataki Man-in-the-Middle (MITM).

Wtyczka Optional Email dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.3.11 włącznie. Problem wynika z braku ograniczenia filtra 'random_password' do kontekstu rejestracji, co pozwala na wpływanie na generację kluczy resetowania haseł.

Wykryto podatność w urządzeniu TRENDnet TEW-713RE w wersji 1.02, która pozwala na zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem SZCMD w pliku /goformX/formFSrvX. Produkt został wycofany z rynku i nie jest już wspierany przez producenta.

Podatność typu 'Nieograniczony upload pliku z niebezpiecznym typem' w motywach WordPress Themify umożliwia przesyłanie złośliwego skryptu (web shell) na serwer. Dotyczy to kilku motywów Themify, w tym Themify Sidepane, Themify Newsy i innych, w wersjach do określonych limitów.

Maszyna stanowa wymiany kluczy w wolfSSH może być manipulowana w celu ujawnienia hasła klienta w postaci jawnej, nakłonienia klienta do wysłania fałszywego podpisu lub pominięcia uwierzytelniania użytkownika. Dotyczy to aplikacji klienckich z wolfSSH w wersji 1.4.21 i wcześniejszych.

Blue Access Cobalt v02.000.195 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może selektywnie przekierowywać żądania, aby wykonywać funkcje aplikacji internetowej bez konieczności logowania się przy użyciu prawidłowych danych uwierzytelniających.

W podatności CVE-2025-39477 występuje brak autoryzacji w Sfwebservice InWave Jobs, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji InWave Jobs od n/a do 3.5.8.

W urządzeniach NJHYST HY511 POE core (przed 2.1) i pluginach (przed 0.1) występuje podatność związana z niewystarczającą weryfikacją ciasteczek, co pozwala atakującemu na bezpośrednie pobranie pliku konfiguracyjnego bez logowania. Dzięki odczytaniu nazwy użytkownika i zaszyfrowanego hasła MD5, atakujący może zalogować się do panelu administracyjnego.

W urządzeniach H3C M102G (HM1A0V200R010) i BA1500L (SWBA1A0V100R006) występuje problem z konfiguracją vsftpd, przez co wszystkie pliki przesłane anonimowo przez FTP są automatycznie własnością roota. Zdalni atakujący mogą uzyskać pełną kontrolę nad urządzeniami.

Arteco Web Client DVR/NVR zawiera podatność na przejęcie sesji z powodu niewystarczającej złożoności identyfikatora sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą przeprowadzić atak brute force na identyfikatory sesji w określonym zakresie numerycznym, aby uzyskać dostęp do ważnych sesji i strumieni na żywo z kamer bez autoryzacji.

Sony BRAVIA Digital Signage 1.7.8 zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR), która pozwala atakującym na ominięcie kontroli autoryzacji. Atakujący mogą uzyskać dostęp do ukrytych zasobów systemowych, takich jak '/#/content-creation', manipulując ograniczeniami po stronie klienta.

Plexus anblick Digital Signage Management w wersji 3.1.13 zawiera podatność na otwarte przekierowanie w skrypcie 'PantallaLogin', co pozwala atakującym na manipulację parametrem GET 'pagina'. Atakujący mogą tworzyć złośliwe linki, które przekierowują użytkowników na dowolne strony internetowe.