Katalog podatności CVE

Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.

Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic zawiera podatność na twardo zakodowany klucz kryptograficzny, co pozwala nieautoryzowanym atakującym zdalnie wykorzystać ten stały klucz do generowania informacji weryfikacyjnych i logowania się do systemu jako dowolny użytkownik.

Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w urządzeniu Tenda WH450 w wersji 1.0.0.18. Podatność dotyczy nieznanej funkcjonalności pliku /goform/CheckTools w komponencie obsługi żądań HTTP, co prowadzi do przepełnienia bufora na stosie.

Wtyczka Flex Store Users dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.1.0 włącznie. Problem wynika z braku ograniczeń w funkcjach 'fsUserHandle::signup' oraz 'fsSellerRole::add_role_seller', co pozwala nieautoryzowanym atakującym na rejestrację z rolą 'administrator'.

Wtyczka File Uploader dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji zwrotnej dla punktu końcowego REST API 'add-image-data' we wszystkich wersjach do 1.0.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików do usługi Uploadcare.

Klient FileZilla w wersji 3.63.1 zawiera podatność na hijacking DLL, która umożliwia atakującym wykonanie złośliwego kodu poprzez umieszczenie spreparowanego pliku TextShaping.dll w katalogu aplikacji. Atakujący mogą wykorzystać msfvenom do wygenerowania ładunku odwrotnego shell'a i zastąpienia brakującego DLL, co prowadzi do zdalnego wykonania kodu przy uruchomieniu aplikacji.

Kimai w wersji 1.30.10 zawiera podatność na ciasteczka SameSite, która umożliwia atakującym kradzież ciasteczek sesyjnych użytkowników poprzez złośliwe wykorzystanie. Atakujący mogą oszukać ofiary, aby wykonały spreparowany skrypt PHP, który przechwytuje i zapisuje informacje o ciasteczkach sesyjnych do pliku.

Ever Gauzy w wersji 0.281.9 zawiera podatność na uwierzytelnianie JWT, która pozwala atakującym wykorzystać słabą implementację klucza HMAC. Atakujący mogą wykorzystać ujawniony token JWT do uwierzytelnienia i uzyskania nieautoryzowanego dostępu z uprawnieniami administratora.

InnovaStudio WYSIWYG Editor w wersji 5.4 zawiera podatność na nieograniczone przesyłanie plików, która pozwala atakującym na obejście ograniczeń dotyczących rozszerzeń plików poprzez manipulację nazwą pliku. Atakujący mogą przesyłać złośliwe powłoki ASP, wykorzystując techniki null byte oraz alternatywne rozszerzenia plików.

Lilac-Reloaded w wersji 2.0.8 dla Nagios zawiera podatność na zdalne wykonanie kodu w funkcji autodiscovery, która pozwala atakującym na wstrzykiwanie dowolnych poleceń. Wykorzystując brak filtrowania wejścia w parametrze nmap_binary, atakujący mogą wykonać powłokę zwrotną, wysyłając odpowiednio skonstruowane żądanie POST do punktu końcowego autodiscovery.

Podatność w TOTOLINK T10 4.1.8cu.5083_B20200521 dotyczy funkcji sprintf w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem loginAuthUrl prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

Dive to open-source aplikacja desktopowa MCP Host, która umożliwia integrację z modelami LLM. Krytyczna podatność Stored XSS istnieje w wersjach przed 0.11.1 w komponencie renderowania diagramów Mermaid. Aplikacja pozwala na wykonanie dowolnego JavaScriptu przez `javascript:`. Atakujący może wstrzyknąć złośliwą konfigurację serwera MCP, co prowadzi do zdalnego wykonania kodu na maszynie ofiary po kliknięciu węzła. Wersja 0.11.1 naprawia problem.

Problem w GT Edge AI Community Edition w wersjach przed v2.0.12 pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku JSON do okna Prompt.

Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.

Punkty końcowe usługi Glutton V1 były dostępne bez jakiejkolwiek autoryzacji w stosach Gotham, co mogło umożliwić użytkownikom bez odpowiednich uprawnień bezpośredni dostęp do backendu glutton i możliwość odczytu, aktualizacji lub usunięcia danych. Usługa została załatana i automatycznie wdrożona we wszystkich instancjach Gotham zarządzanych przez Apollo.

AVideo w wersjach od 14.3.1 do 20.1 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu spowodowaną przewidywalnym generowaniem soli instalacyjnej przy użyciu PHP uniqid(). Znacznik czasu instalacji jest ujawniany przez publiczny endpoint, a pochodny identyfikator hasha jest dostępny przez nieuwierzytelnione odpowiedzi API, co pozwala atakującym na brute-force pozostałej entropii. Odzyskana sól może być użyta do zaszyfrowania złośliwego ładunku dostarczonego do endpointu API powiadomień, który ocenia dane kontrolowane przez atakującego, co prowadzi do wykonania dowolnego kodu jako użytkownik serwera WWW.

Podatność CVE-2025-1928 dotyczy systemu zamówień online firmy Restajet Information Technologies Inc. i polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia wykorzystanie funkcji odzyskiwania hasła.