Katalog podatności CVE

W stacji ładowania Besen BS20 do wersji 20260426 wykryto podatność w komponencie BLE/WiFi. Manipulacja umożliwia obejście uwierzytelnienia przez atak typu przechwyć-odegraj (capture-replay). Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.

W stacji ładowania pojazdów elektrycznych Besen BS20 do wersji 20260426 odkryto lukę w funkcji sprawdzania wersji firmware'u. Manipulacja prowadzi do nieprawidłowego ograniczenia warstw interfejsu użytkownika. Atak jest zdalny, ale wymaga wysokiego poziomu złożoności.

W stacji ładowania Besen BS20 EV do wersji 20260426, nieznana funkcja komponentu BLE/UDP prowadzi do niedostatecznej ochrony poświadczeń. Atak wymaga dostępu do sieci lokalnej.

W stacji ładowania Besen BS20 EV Charging Station do wersji 20260426 w komponencie Bluetooth Low Energy Handler występuje podatność prowadząca do słabych wymagań dotyczących hasła. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.

W systemie SUP Online Shopping wersji 1.0 stwierdzono podatność XSS w pliku /admin/productedit.php. Manipulacja argumentem productName umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.

W JeecgBoot 3.9.1 w komponencie OpenAPI Endpoint w pliku /openapi/call/ występuje podatność na nieprawidłowe uwierzytelnienie. Atak zdalny o wysokiej złożoności, vendor nie odpowiedział.

W bibliotece jasypt-spring-boot do wersji 3.0.5/4.0.4 wykryto słabość w funkcji getSecretKeySaltGenerator w pliku SimpleGCMConfig.java. Manipulacja może prowadzić do użycia jednokierunkowego hasha z przewidywalną solą. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania.

W vBulletin 6.x wykryto podatność w nieznanej funkcji komponentu Login. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W QuantumNous new-api do wersji 0.12.1 wykryto podatność w funkcji RelayMidjourneyImage/GetByOnlyMJId pliku router/relay-router.go w komponencie Midjourney Image Relay Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny.

Funkcja NewNTUnicodeString nie sprawdza przepełnienia długości łańcucha. Gdy otrzyma łańcuch przekraczający maksymalny rozmiar NTUnicodeString (16-bitowa liczba bajtów), zwraca obcięty łańcuch zamiast błędu.

W narzędziu TypeBot do wersji 3.15.2 w silniku bota zapytanie findResult nie filtruje wyników według typebotId, co pozwala uwierzytelnionemu użytkownikowi na wczytanie danych odpowiedzi i zmiennych z innego typebota poprzez podanie obcego resultId do endpointu startChat. Podatność została naprawiona w wersji 3.16.0.

W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, niezweryfikowana zmiana hasła pozwala atakującemu na zmianę hasła użytkownika bez podania poprzedniego, poprzez spreparowane żądanie zmiany hasła.

W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, ominięcie autoryzacji w funkcji duplikowania wpisów pozwala uwierzytelnionemu użytkownikowi z dostępem do zapisu w dowolnym sejfie na skopiowanie dokumentacji i załączników z wpisu w sejfie, do którego nie ma dostępu, poprzez spreparowane żądanie zapisu.

W Devolutions Server, niewystarczające logowanie w funkcji eksportu wpisów pozwala uwierzytelnionemu użytkownikowi z uprawnieniami eksportu na wyeksportowanie zapieczętowanego wpisu bez wywołania powiadomienia o odpieczętowaniu dla administratorów, poprzez spreparowane żądanie eksportu.

W Devolutions Server wykryto problem z egzekwowaniem przepływu pracy dla zapieczętowanych wpisów w funkcji pobierania wrażliwych danych. Uwierzytelniony użytkownik mający dostęp do zapieczętowanego wpisu może pobrać jego wrażliwe dane bez wywołania audytu odpieczętowania, wykorzystując spreparowane żądanie API. Problem dotyczy wersji 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera lukę polegającą na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w komponencie SSH. Niskouprzywilejowany atakujący z dostępem lokalnym może ominąć mechanizmy ochrony.

Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.

W Netatalk od wersji 3.0.0 do 4.4.2 wykryto warunek TOCTOU w funkcji ad_flush, który dotyczy operacji na plikach z uprawnieniami roota. Może to pozwolić zdalnemu atakującemu na ograniczoną modyfikację danych w specyficznych warunkach wyścigu.

Brak instrukcji break w przetwarzaniu DSI OpenSession w Netatalk 1.5.0 do 4.4.2 powoduje, że przypadek DSIOPT_ATTNQUANT przechodzi do DSIOPT_SERVQUANT. Zdalny atakujący może wykorzystać spreparowane opcje sesji DSI, powodując niewielkie zakłócenie usługi.

Netatalk w wersjach 2.1.0 do 4.4.2 łączy wiele wartości errno za pomocą bitowej alternatywy (OR), co prowadzi do nieprawidłowych kodów błędów przy jednoczesnym wystąpieniu wielu błędów. Zdalny atakujący może wykorzystać to do spowodowania niewielkiego zakłócenia usługi.