Katalog podatności CVE

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Analytify Simple Social Media Share Buttons umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji wtyczki od n/a do 6.2.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Analytify Under Construction, Coming Soon & Maintenance Mode umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji od n/a do 2.1.1.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa jest podatna na nieautoryzowany dostęp do obiektów w wersjach do 2.1.3 włącznie. Problem wynika z braku walidacji zmian w polu `externalId` podczas aktualizacji profilu użytkownika typu Provider (Pracownik).

Podatność w bibliotece HuggingFace Transformers, szczególnie w klasie `Trainer`, umożliwia wykonanie dowolnego kodu. Metoda `_load_rng_state()` w pliku `src/transformers/trainer.py` wywołuje `torch.load()` bez parametru `weights_only=True`, co stwarza ryzyko w wersjach biblioteki wspierających `torch>=2.2` przy użyciu PyTorch poniżej 2.6.

Podatność CVE-2025-65115 dotyczy zdalnego wykonania kodu w różnych wersjach oprogramowania JP1/IT Desktop Management 2 oraz Job Management Partner 1 na systemie Windows. Problem ten występuje w wielu wersjach menedżerów i klientów związanych z zarządzaniem desktopami oraz dystrybucją oprogramowania.

W Modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego eskalowania uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

W module Modem stwierdzono możliwość zapisu poza dozwolony zakres z powodu braku sprawdzania granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setGameSpeedCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Podatność w routerze Totolink A7100RU w funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setNtpCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem tz umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem provider umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Podatność w AWS Research and Engineering Studio (RES) w wersjach 2024.10 do 2025.12.01. Niesprawdzane dane wejściowe w API FileBrowser mogą pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na instancji EC2 cluster-manager.

Podatność w AWS Research and Engineering Studio (RES) przed wersją 2026.03 umożliwia uwierzytelnionemu zdalnemu użytkownikowi eskalację uprawnień poprzez niesanitizowaną kontrolę atrybutów w komponencie sesji. Atakujący może przejąć uprawnienia instancji hosta pulpitu wirtualnego i uzyskać dostęp do zasobów AWS.

W AWS Research and Engineering Studio (RES) w wersjach 2025.03 do 2025.12.01 brak sanityzacji danych wejściowych w obsłudze nazw sesji pulpitu wirtualnego pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root na hoście pulpitu wirtualnego poprzez spreparowaną nazwę sesji. Zalecane jest uaktualnienie do wersji 2026.03 lub zastosowanie odpowiedniej łatki.

W urządzeniu Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji fromNatStaticSetting pliku /goform/NatStaticSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został upubliczniony.

W Tenda CX12L w wersji 16.03.53.12 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze Tenda CX12L w wersji 16.03.53.12 występuje przepełnienie bufora stosu w funkcji fromAddressNat pliku /goform/addressNat. Manipulacja argumentem page umożliwia zdalne wykonanie ataku.

W Tenda CX12L w wersji 16.03.53.12 funkcja fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem page. Atak wymaga dostępu do sieci lokalnej, a exploit jest publicznie ujawniony.