CVE-2025-44014
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Qsync Central występuje podatność polegająca na zapisie poza granicami bufora. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do modyfikacji lub uszkodzenia pamięci.
Ocena ryzyka
Atakujący z kontem użytkownika może uszkodzić pamięć aplikacji, co może prowadzić do niestabilności lub dalszej eksploatacji.
Rekomendacja
Zaktualizuj Qsync Central do wersji 5.0.0.1 (2025/07/09) lub nowszej. Ogranicz dostęp do aplikacji i monitoruj podejrzane działania użytkowników.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-57712Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-54153Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-53595Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-52867Średnie
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to modify or corrupt memory. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.1 ( 2025/07/09 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS