Podatności Qsync Central
36 znanych podatności CVE w Qsync Central, przetłumaczonych i ocenionych.
- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-57712Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-54153Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-53595Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-52867Średnie
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-47210Średnie
Podatność polegająca na dereferencji wskaźnika NULL w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na wywołanie ataku typu denial-of-service (DoS).
- CVE-2025-44014Wysokie
W Qsync Central występuje podatność polegająca na zapisie poza granicami bufora. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do modyfikacji lub uszkodzenia pamięci.
- CVE-2025-44012Średnie
Podatność typu allocation of resources without limits or throttling w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na wyczerpanie zasobów. Może to uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-44011Średnie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-44010Średnie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-44009Średnie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-44008Średnie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-44007Średnie
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-44006Średnie
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-33040Średnie
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-33039Średnie
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-33034Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-33038Średnie
Podatność path traversal w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na odczyt zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-33037Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-33036Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-33033Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30278Wysokie
W Qsync Central wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2025-30277Wysokie
W Qsync Central wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2025-30275Średnie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersji Qsync Central 4.5.0.7 i nowszych.
- CVE-2025-30263Średnie
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-30262Średnie
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-30261Średnie
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-30260Średnie
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2025-29898Średnie
W Qsync Central wykryto podatność polegającą na niekontrolowanym zużyciu zasobów. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
- CVE-2025-29894Wysokie
Zgłoszono podatność SQL injection wpływającą na Qsync Central. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność naprawiono w wersji Qsync Central 4.5.0.7 (2025/04/23) i późniejszych.
- CVE-2025-29893Wysokie
Zgłoszono podatność SQL injection wpływającą na Qsync Central. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność naprawiono w wersji Qsync Central 4.5.0.7 (2025/04/23) i późniejszych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

