Katalog podatności CVE

Router Mercusys AC12G (EU) V1 domyślnie włącza WPS 2.0 z słabą polityką blokady (60-sekundowa blokada po 10 próbach).

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 przesyła poświadczenia DDNS przez zwykły tekst HTTP z tylko kodowaniem Base64. Oprogramowanie nie zawiera implementacji TLS, co umożliwia przechwycenie poświadczeń DDNS przez atakującego typu man-in-the-middle.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 jest podatny na atak DoS przez HTTP przy użyciu niewielkiej liczby spreparowanych niekompletnych żądań HTTP, powodujący trwałe zawieszenie wymagające fizycznego cyklu zasilania w celu odzyskania.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 nie waliduje nagłówka HTTP Host, co umożliwia ataki DNS rebinding. Zewnętrzny atakujący może przekierować domenę na wewnętrzny adres IP routera, rozszerzając podatność CORS (Access-Control-Allow-Origin: *) na ataki z internetu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 ujawnia układ pamięci jądra poprzez akcję UPnP GetStatusInfo. Nieuwierzytelniony atakujący w sąsiedniej sieci może uzyskać surowy wskaźnik jądra MIPS KSEG0, ujawniając układ pamięci jądra i ułatwiając dalszą eksploatację.

Dovestones Software ADPhonebook przed wersją 4.0.1.1 jest podatny na Cross-Site Scripting (XSS). API /Admin/Save pozwala uwierzytelnionemu administratorowi na przechowywanie złośliwych ładunków JavaScript w wielu sekcjach konfiguracyjnych bez odpowiedniej walidacji wejścia lub kodowania wyjścia.

Podatność w interfejsie webowym Cisco Webex Meetings umożliwiała nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku Cross-Site Scripting (XSS). Problem został rozwiązany przez Cisco w usłudze Webex Meetings, nie wymaga działań ze strony klienta.

Podatność w Cisco Finesse umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ładowanie dowolnych plików z zdalnych lokalizacji do aktywnej sesji użytkownika, co może prowadzić do ataków opartych na przeglądarce. Problem wynika z niewystarczającej walidacji danych wejściowych w żądaniach HTTP.

W jądrze Linuxa, w sterowniku graficznym panthor, występuje błąd polegający na braku odzyskiwania po niepowodzeniach panthor_gpu_flush_caches(). Gdy operacje flush nigdy się nie kończą, sterownik nie planuje resetu, co może prowadzić do blokady. Poprawka dodaje planowanie resetu i pomijanie kolejnych operacji flush po przekroczeniu limitu czasu.

W jądrze Linux, w podsystemie PCI Endpoint, brakuje sprawdzenia wartości NULL dla funkcji alloc_workqueue(). Jeśli alokacja się nie powiedzie, może dojść do dereferencji wskaźnika NULL przy wywołaniu queue_work() w epf_ntb_epc_init().

Urządzenia monitorujące Dräger SC (modele 6002XL, 6802XL, 7000, 8000, 9000 XL) we wszystkich wersjach oprogramowania zawierają lukę DoS. Nieuwierzytelniony atakujący może wysłać zniekształcony pakiet sieciowy, powodując restart monitora. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

GLPI, oprogramowanie do zarządzania aktywami IT, w wersjach od 0.50 do 10.0.24 i 11.0.6 pozwala technikowi na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. Problem został naprawiony w wersjach 10.0.25 i 11.0.7.

Funkcja unicodedata.normalize() może zużywać nadmierną moc CPU podczas przetwarzania specjalnie spreparowanych danych Unicode zawierających długie ciągi znaków kombinujących o zmiennych wartościach klasy porządkowania kanonicznego. Problem dotyczy wszystkich form normalizacji.

Podatność na skrypty między witrynami (XSS) w bibliotece backpack/crud dla Laravel. Atakujący może przeprowadzić ukierunkowaną kampanię phishingową, aby nakłonić użytkowników lub administratorów do kliknięcia złośliwego linku, co w bardzo specyficznych okolicznościach może prowadzić do ujawnienia informacji lub uzyskania dostępu administracyjnego.

System zarządzania szkołą ProjectsAndPrograms school-management-system używa przewidywalnych haseł, generując hasła uczniów i nauczycieli wyłącznie na podstawie daty urodzenia (np. 12072000 dla 12 lipca 2000). Aplikacja nie wymaga ani nie zachęca do zmiany hasła przy pierwszym logowaniu. Umożliwia to atakującym łatwe odgadnięcie lub wyliczenie poprawnych danych logowania, prowadząc do nieautoryzowanego dostępu do kont.

System zarządzania szkołą ProjectsAndPrograms jest podatny na trwałe ataki XSS w wielu atrybutach obiektów uczniów i nauczycieli. Uwierzytelniony atakujący (np. nauczyciel lub administrator) może wstrzyknąć złośliwy JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników. W połączeniu z CVE-2025-11661, umożliwiającym nieuwierzytelniony dostęp do endpointów backendu, podatność ta może być wykorzystana zdalnie bez uprawnień.

Daphne przed wersją 4.2.2 nie przekazywał wartości maxFramePayloadSize ani maxMessagePayloadSize do WebSocketServerFactory biblioteki Autobahn. Ponieważ Autobahn domyślnie ustawia obie wartości na 0 (nieograniczone), nieuwierzytelniony zdalny atakujący może wysyłać dowolnie duże ramki lub wiadomości WebSocket, powodując nadmierne zużycie pamięci i odmowę usługi.

W bibliotece lwext4 1.0.0 w funkcji ext4_ext_binsearch_idx w pliku src/ext4_extent.c występuje odczyt poza zakresem. Podatność wynika z niewystarczającej walidacji pól nagłówka extent przed wykonaniem wyszukiwania binarnego, co może prowadzić do nieprawidłowych obliczeń wskaźników i odczytu pamięci poza zakresem podczas przeglądania drzewa extent.

W bibliotece lwext4 1.0.0 w funkcji ext4_block_set_lb_size w src/ext4_blockdev.c występuje podatność dzielenia przez zero, która pozwala atakującemu na spowodowanie odmowy usługi poprzez dostarczenie sfałszowanego obrazu systemu plików ext4 z zerowym rozmiarem bloku logicznego.

W projekcie GPAC/MP4Box przed wersją 26.02.0, w funkcji gf_filter_pid_resolve_file_template_ex w pliku /filter_core/filter_pid.c występuje dereferencja wskaźnika NULL. Atakujący może dostarczyć spreparowany plik, powodując odmowę usługi (DoS).