Katalog podatności CVE

Model legacy Ksenia Security lares w wersji 1.6 zawiera podatność na domyślne dane uwierzytelniające, która umożliwia nieautoryzowanym atakującym uzyskanie dostępu administracyjnego. Atakujący mogą wykorzystać słabe domyślne dane administracyjne, aby przejąć pełną kontrolę nad systemem automatyki domowej.

Tinycontrol LAN Controller 1.58a zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zmieniać hasła administratora poprzez specjalnie spreparowane żądanie API. Atakujący może wykorzystać endpoint /stm.cgi z odpowiednio zmodyfikowanym parametrem uwierzytelniania, aby wyłączyć kontrolę dostępu i zmodyfikować dane logowania administratora.

Anevia Flamingo XL/XS 3.6.20 zawiera krytyczną podatność związaną ze słabymi domyślnymi danymi uwierzytelniającymi administratora, które można łatwo odgadnąć. Atakujący może wykorzystać te zaszyte na stałe dane logowania, aby uzyskać pełną zdalną kontrolę nad systemem bez skomplikowanych mechanizmów uwierzytelniania.

JM-DATA ONU JF511-TV w wersji 1.0.67 wykorzystuje domyślne dane logowania, co pozwala atakującym na uzyskanie nieautoryzowanego dostępu do urządzenia z uprawnieniami administratora.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji <=2.x zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w funkcji przesyłania firmware, z błędem przejścia ścieżki (path traversal). Atakujący może wykorzystać skrypt upload.cgi do zapisu złośliwych plików w systemie z uprawnieniami www-data, umożliwiając nieautoryzowany dostęp i wykonanie kodu.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera podatność na wstrzykiwanie poleceń bez uwierzytelnienia w parametrze username. Atakujący mogą wykorzystać skrypty index.php i login.php, wstrzykując dowolne polecenia powłoki przez parametr HTTP POST 'username' w celu wykonania poleceń systemowych.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera zakodowane na stałe poświadczenia w binariach serwera, których nie można zmienić w normalnej eksploatacji urządzenia. Atakujący mogą wykorzystać te statyczne poświadczenia do uzyskania nieautoryzowanego dostępu do urządzenia w systemach Linux i Windows bez interakcji użytkownika.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x i starszych zawiera podatność na wstrzykiwanie SQL w parametrze POST 'username' w index.php, co pozwala atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wstrzykiwać dowolny kod SQL przez parametr username, aby ominąć uwierzytelnianie i potencjalnie uzyskać dostęp do nieautoryzowanych informacji w bazie danych.

MiniDVBLinux 5.4 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń jako root przez parametr GET 'command'. Atakujący mogą wykorzystać punkt końcowy /tpl/commands.sh, wysyłając złośliwe wartości poleceń, aby uzyskać dostęp do systemu na poziomie root.

W matio 1.5.28 wykryto problem z uszkodzeniem pamięci na stercie w funkcji Mat_VarCreateStruct(), gdy wartość nfields nie odpowiada rzeczywistej liczbie stringów w tablicy fields. Prowadzi to do odczytów poza zakresem i nieprawidłowego zwalniania pamięci, co może powodować błąd segmentacji lub uszkodzenie sterty. Uwaga: wiele stron trzecich zauważa, że dostępne dowody nie wykazują podatności możliwej do wykorzystania przez ścieżkę kontrolowaną przez atakującego.

Podatność w fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala na ominięcie uwierzytelnienia. Atakujący mogą uzyskać dostęp do zasobów Pangolin z powodu niebezpiecznej domyślnej konfiguracji.

RustFS to rozproszony system przechowywania obiektów napisany w Rust. W wersjach przed 1.0.0-alpha.78 RustFS implementuje uwierzytelnianie gRPC przy użyciu zakodowanego na stałe tokenu `"rustfs rpc"`, który jest publicznie dostępny w repozytorium kodu źródłowego, zakodowany po stronie klienta i serwera, niekonfigurowalny i uniwersalnie ważny we wszystkich wdrożeniach RustFS. Każdy atakujący z dostępem sieciowym do portu gRPC może uwierzytelnić się tym publicznie znanym tokenem i wykonywać uprzywilejowane operacje, w tym niszczenie danych, manipulację politykami i zmiany konfiguracji klastra. Wersja 1.0.0-alpha.78 zawiera poprawkę.

Routery JD Cloud NAS serii AX1800, AX3000, AX6600, BE6500, ER1 i ER2 w określonych wersjach oprogramowania zawierają podatność umożliwiającą nieautoryzowane zdalne wykonanie poleceń. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, co prowadzi do pełnego przejęcia kontroli nad urządzeniem.

Podatność typu Cross-Site Request Forgery (CSRF) w ConoHa przez GMO WING WordPress Migrator umożliwia przesyłanie powłok sieciowych na serwer WWW. Problem dotyczy WING WordPress Migrator w wersjach od n/a do 1.2.0 włącznie.

W podatności CVE-2025-15255 zidentyfikowano problem w urządzeniu Tenda W6-S 1.0.0.4(510), który dotyczy nieznanej funkcji pliku /bin/httpd komponentu R7websSsecurityHandler. Manipulacja argumentem Cookie może prowadzić do przepełnienia bufora na stosie.

W jądrze Linux w module RDMA/irdma występuje wyścig danych (data race) na polu cqp_request->request_done. Pole jest odczytywane bez blokady w funkcji irdma_handle_cqp_op i jednocześnie aktualizowane w irdma_cqp_ce_handler. Problem rozwiązano poprzez zastosowanie makr READ_ONCE/WRITE_ONCE, aby zapobiec optymalizacjom kompilatora i ostrzeżeniom KCSAN.

W jądrze Linuxa występuje podatność wyścigu w systemie plików CIFS, podczas łączenia się z drzewem IPC. Dostęp do pola hostname w strukturze TCP_Server_Info nie jest odpowiednio chroniony, co może prowadzić do jego zwolnienia w wątku cifsd i spowodować użycie po zwolnieniu w funkcji __tree_connect_dfs_target().

W jądrze Linuxa występuje podwójne zwolnienie (double free) wskaźnika xprt_ctxt w usłudze SUNRPC. Gdy żądanie RPC jest odroczone, wskaźnik jest przenoszony do svc_deferred_req, ale przy ponownym odroczeniu nie jest czyszczony, co prowadzi do podwójnego zwolnienia lub dodania do listy wolnych, co może spowodować awarię (oops).

W jądrze Linux wykryto podatność w module CIFS, która może prowadzić do awarii systemu (oops) podczas obsługi przerwania blokady oplock. Problem wynika z wyścigu między zamykaniem plików (deferred close) a przerwaniami dzierżawy, co może skutkować użyciem nieprawidłowego wskaźnika podczas odmontowywania systemu plików.

W jądrze Linux wykryto podatność w module sieciowym SMC (Shared Memory Communications). Funkcja smc_llc_srv_add_link() nie była odpowiednio chroniona, co mogło prowadzić do wyścigu i w rezultacie do paniki systemu (crash) podczas tworzenia drugiego łącza przez serwer.