Katalog podatności CVE

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting w ddns_wan_list_show.cgi, spowodowaną niebezpiecznym użyciem eval() przy przetwarzaniu danych DDNS. Atakujący mogą wstrzyknąć złośliwy skrypt poprzez ścieżkę konfiguracji DDNS, co prowadzi do trwałego wykonania przy wyświetleniu zaatakowanej strony.

Firmware routera Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punkcie końcowym ddns_wan_list_show.cgi oraz powiązanych komponentach DDNSset_cgi, IGD_GetCgiHandler i IGD_CgiCall. Atakujący, którzy uzyskają dostęp do tego handlera CGI, mogą pozyskać poświadczenia DDNS w postaci jawnej, ujawniając wrażliwe informacje o koncie.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punktach końcowych audytu obsługiwanych przez l7_web_auth_log_dump_cgi.c, audit_get_cgi.c oraz mod_dispatch_auth/plan.json. Atakujący mogą odpytywać te komponenty audytu, aby uzyskać dane sesji i historię przeglądania innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w l7_web_auth_user_show.cgi, związaną z obsługą poświadczeń portalu captive-portal. Atakujący mogą odpytywać ten komponent, aby uzyskać poświadczenia użytkowników portalu captive-portal, naruszając poufność uwierzytelnionego dostępu sieciowego.

Na platformach z systemem Arista EOS, na których skonfigurowano uwierzytelnianie VRRPv2 IP Authentication Header (IP-AH), nieuwierzytelniony atakujący z dostępem do segmentu sieci warstwy 2, w którym działa VRRP, może obejść uwierzytelnianie VRRP i przejąć rolę master wirtualnego routera. Umożliwia to atakującemu przechwytywanie, modyfikowanie lub odrzucanie ruchu wysyłanego przez hosty w segmencie na adres bramy wirtualnej.

W Devolutions PowerShell Universal w wersji 2026.2.5 i wcześniejszych funkcja rejestrowania wolnych zapytań (slow query logging) zapisuje do dziennika systemowego wartości parametrów SQL, w tym dane wrażliwe. Uwierzytelniony użytkownik z uprawnieniem do odczytu logów może w ten sposób uzyskać tokeny aplikacji, materiał klucza ochrony danych oraz inne przechowywane poświadczenia na instancjach korzystających z Microsoft SQL Server.

QloApps do wersji 1.7.0 odzwierciedla nieescapowane nazwy cech podrzędnych w komunikatach błędów walidacji w panelu administracyjnym na stronie zarządzania cechami systemu rezerwacji hotelowych. Uwierzytelnieni użytkownicy back-office, którzy klikną spreparowany link, mogą wykonać wstrzyknięty JavaScript w swojej sesji administracyjnej poprzez parametr child_features.

Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.

Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Odczyt poza granicami bufora w WebGL w Google Chrome na Androidzie przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w CSS w Google Chrome przed wersją 153.0.8010.47 pozwalała zdalnemu atakującemu na wyciek wrażliwych informacji za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Brak autoryzacji w Chrome na Androidzie przed wersją 153.0.8010.47 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pośrednictwem współzainstalowanej aplikacji.

Obserwowalna rozbieżność w komponencie Fonts w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Concrete CMS przed wersją 9.5.3 zawiera podatność typu stored XSS w obsłudze plików SVG. W trybie odrzucania plików z potencjalnie szkodliwymi elementami (nie domyślnym) przesłane pliki SVG były sprawdzane tylko względem małej wbudowanej listy blokad, a wynik szerszej sanityzacji był odrzucany, co pozwalało na zapisanie i wykonanie złośliwego kodu JavaScript.

Concrete CMS w wersjach 9.4.0 do 9.5.2 nie escapowało kolidujących ścieżek stron przed wyświetleniem ich w oknie potwierdzenia duplikatu ścieżki w panelu lokalizacji. Punkt końcowy zwracał przesłaną ścieżkę bez modyfikacji, a JavaScript po stronie klienta wstawiał ją jako surowy HTML, co pozwalało na wykonanie skryptu w sesji edytora.