Katalog podatności CVE

W podatności CVE-2025-56568 występuje błąd asercji w parserze PCO (Opcje Konfiguracji Protokołu) w komponencie SMF (Funkcja Zarządzania Sesjami) Open5GS przed wersją 2.7.5. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie skonstruowane wiadomości NGAP zawierające nieprawidłowe pola długości w danych konfiguracyjnych protokołu.

Problem w open5gs w wersji 2.7.3 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie modyfikacji sesji PDU.

W komponentach montowania woluminów FSx Windows File Server w Amazon ECS Agent przed wersją 1.103.0 występuje niewłaściwe neutralizowanie danych wejściowych używanych w poleceniach systemowych. Może to pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie poleceń powłoki z uprawnieniami SYSTEM na hosta.

W wersji 4.9.0 aplikacji Chartbrew występuje luka, która pozwala atakującym z niskimi uprawnieniami na dostęp do danych z innych projektów w tym samym zespole. Luka ta umożliwia odczyt, wykonanie, tworzenie, aktualizację oraz usuwanie zestawów danych i żądań danych, do których atakujący nie powinien mieć dostępu.

W wersji 4.9.0 aplikacji Chartbrew występuje luka, która pozwala na dostęp do punktu końcowego POST /api/chart/:chart_id/query bez uwierzytelnienia. Atakujący, znając identyfikator wykresu, może odświeżyć dane i uzyskać dostęp do prywatnych wykresów.

W wersji 4.9.0 aplikacji Chartbrew, uwierzytelnieni użytkownicy mający dostęp do jednego projektu mogą aktualizować lub usuwać rekord SharePolicy należący do innego projektu. Problem wynika z braku weryfikacji, czy policy_id należy do danego projektu.

W wersji 4.9.0 aplikacji Chartbrew występuje luka, która pozwala na publiczny dostęp do danych wykresów, nawet jeśli są one ukryte. Luka ta wynika z niewłaściwej weryfikacji uprawnień dostępu do wykresów w projektach publicznych.

W podatności XXE w punkcie końcowym /designer/loadReport w SpringBlade v4.8.0, uwierzytelnieni atakujący mogą wykonać dowolny kod poprzez wstrzyknięcie odpowiednio przygotowanego ładunku.

Wersja 5.15.1 JeeSite zawiera lukę w parametrze fileEntityId w punkcie końcowym /a/file/upload, która pozwala uwierzytelnionym atakującym z uprawnieniami do przesyłania plików na wykonanie ataku typu path traversal oraz zapisanie dowolnych plików z dozwolonymi rozszerzeniami w dowolnych lokalizacjach systemu plików.

Podatność w GnuTLS podczas parsowania uzgadniania DTLS pozwala na wysłanie nieprawidłowych fragmentów o zerowej długości i niezerowym przesunięciu, co prowadzi do niedomiaru liczby całkowitej podczas składania i odczytu poza zakresem. Problem jest zdalnie wykorzystywalny i może prowadzić do ujawnienia informacji lub odmowy usługi.

CryptPad w wersji 2025.3.1 pozwala na nieograniczone zalewanie ramek WebSocket. Zdalny, nieautoryzowany atakujący może znacząco pogorszyć lub zablokować usługi dla wszystkich użytkowników instancji CryptPad.

Weaver (Fanwei) E-cology w wersjach 9.5 przed 10.52 zawiera podatność na odczyt dowolnych plików w interfejsie XmlRpcServlet na końcówce XML-RPC. Umożliwia to nieautoryzowanym atakującym zdalne odczytywanie plików, podając ścieżki plików do metod WorkflowService.getAttachment i WorkflowService.LoadTemplateProp.

W MOVEit Automation występuje podatność związana z niewłaściwą walidacją danych wejściowych, co pozwala na eskalację uprawnień.

W interfejsie zarządzania sieciowego routera U-SPEED N300 w wersji V1.0.0 brakuje mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer. Atakujący może wykorzystać tę lukę, tworząc złośliwą stronę WWW, która wysyła sfałszowane żądania HTTP do punktów końcowych konfiguracji. Jeśli uwierzytelniony administrator odwiedzi tę stronę, jego przeglądarka automatycznie dołączy ważne ciasteczko sesji, co pozwoli na wykonanie nieautoryzowanych działań administracyjnych.

Wersja 2.1.5 systemu Krayin CRM zawiera lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję komponowania wiadomości e-mail. Problem został naprawiony w wersji 2.1.6.

Router U-SPEED N300 w wersji V1.0.0 nie implementuje ograniczeń szybkości ani blokady konta na punkcie końcowym /api/login. Umożliwia to atakującemu w sieci lokalnej przeprowadzenie nieograniczonej liczby prób uwierzytelnienia, co pozwala na atak brute-force na konto administratora i potencjalny nieautoryzowany dostęp do interfejsu zarządzania routerem.

W routerze bezprzewodowym U-SPEED N300 V1.0.0 występuje podatność na atak typu „odmowa usługi” (DoS). Wysyłając dużą liczbę równoczesnych żądań HTTP do losowych lub nieistniejących punktów końcowych interfejsu zarządzania siecią, atakujący może wyczerpać zasoby wbudowanego serwera HTTP Boa. Powoduje to brak odpowiedzi interfejsu sieciowego routera, a przywrócenie normalnej pracy może wymagać ręcznego restartu.

Router Wi-Fi Dbit N300 T1 Pro Easy Setup w wersji V1.0.0 jest podatny na atak typu Denial of Service (DoS) poprzez obsługę URI serwera WWW boa. Wysyłanie dużej liczby żądań HTTP GET do nieistniejących zasobów prowadzi do wyczerpania zasobów systemowych, takich jak deskryptory plików i bufory pamięci.

W interfejsie zarządzania sieciowego routera Dbit N300 T1 Pro w wersji V1.0.0 brakuje mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer. Umożliwia to atakującemu wykonanie fałszywych żądań HTTP do punktów końcowych konfiguracji, np. /api/setWlan, przy użyciu sesji uwierzytelnionego administratora.

Ten rekord CVE został przypisany niezgodnie z zasadami CNA/CVE i nie jest uważany za prawdziwą podatność przez projekt Pallets Click. Oryginalny opis rekordu CVE jest zachowany poniżej: Pallets Click, wersje 8.3.2 i wcześniejsze, zawierają podatność na wstrzyknięcie poleceń w funkcji click.edit(), umożliwiając atakującym przekazywanie dowolnych poleceń systemu operacyjnego z nieuprzywilejowanego konta.