Katalog podatności CVE

W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto przepełnienie bufora stosu w pliku binarnym sysconf (funkcja sub_401EE0). Podczas odczytu pliku /proc/stat za pomocą fgets() do lokalnego bufora, a następnie parsowania linii za pomocą sscanf() z formatem %s do zmiennej jednobajtowej, złośliwie spreparowana zawartość /proc/stat może nadpisać sąsiednią pamięć stosu, co potencjalnie umożliwia atakującemu z uprawnieniami zapisu do systemu plików wykonanie dowolnego kodu na urządzeniu.

W oprogramowaniu routerów ToToLink LR1200GB i NR1800X wykryto podatność przepełnienia bufora stosu w funkcji sub_42F32C pliku cstecgi.cgi. Interfejs webowy odczytuje parametr "lang" i konstruuje ciągi URL pomocy za pomocą sprintf() do buforów o stałym rozmiarze bez walidacji długości, co może prowadzić do wykonania dowolnego kodu lub uszkodzenia pamięci bez uwierzytelnienia.

W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym sysconf. Funkcja sub_40BFA4, odpowiedzialna za reinicjalizację interfejsów sieciowych, nieprawidłowo waliduje dane wejściowe z pliku '/var/system/linux_vlan_reinit', co pozwala atakującemu z dostępem do zapisu na wykonanie dowolnych poleceń.

W oprogramowaniu sprzętowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym cloudupdate_check. Funkcja sub_402414 przetwarzająca parametry aktualizacji chmury bezpośrednio łączy wartości 'magicid' i 'url' z poleceniami powłoki, które są wykonywane przez system() bez żadnej sanityzacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na urządzeniu.

W Lichess lila przed commitem 11b4c0fb00f0ffd823246f839627005459c8f05c (2025-06-02) występuje podatność typu Server-Side Request Forgery (SSRF) w API eksportu gier. Parametr players jest przekazywany bezpośrednio do wewnętrznego klienta HTTP bez walidacji, co pozwala zdalnym atakującym na wymuszenie żądań HTTP do dowolnych adresów URL.

W mruby do wersji 3.4.0 funkcja sort_cmp w pliku src/array.c zawiera błąd use-after-free, który może być wykorzystany lokalnie. Exploit został publicznie ujawniony.

W niektórych klientach Zoom występuje zewnętrzna kontrola nazwy pliku lub ścieżki, co może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

W Zoom Workplace dla macOS przed wersją 6.5.10 występuje zewnętrzna kontrola nazwy pliku lub ścieżki. Uwierzytelniony użytkownik może ujawnić informacje poprzez dostęp lokalny.

Nieprawidłowe usuwanie wrażliwych informacji w niektórych klientach Zoom przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp z sąsiedztwa.

Instalator Zoom Workplace VDI Plugin dla macOS Universal w wersjach przed 6.3.14, 6.4.14 i 6.5.10 (w odpowiednich ścieżkach) podąża za dowiązaniami symbolicznymi. Uwierzytelniony użytkownik może wykorzystać tę lukę do ujawnienia informacji poprzez dostęp sieciowy.

W systemie Simple E-Banking System 1.0 wykryto podatność typu cross-site request forgery (CSRF). Atakujący może zdalnie wymusić na zalogowanym użytkowniku wykonanie niechcianych akcji. Exploit został publicznie ujawniony i może być wykorzystany.

W funkcji paySuccess pliku /order/paySuccess w mall-swarm do wersji 1.0.3 występuje błąd autoryzacji. Manipulacja argumentem orderID pozwala na nieuprawnione oznaczanie zamówień jako opłacone. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

W macrozheng mall-swarm i mall do wersji 1.0.3 wykryto lukę w funkcji cancelOrder w pliku /order/cancelOrder. Manipulacja argumentem orderId prowadzi do niewłaściwej autoryzacji; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

Podatność Insecure Direct Object Reference (IDOR) w DeporSite firmy T-INNOVA. Podatność pozwala atakującemu na dostęp lub modyfikację nieautoryzowanych zasobów poprzez manipulację żądaniami z parametrem 'idUsuario' w '/ajax/TInnova_v2/Formulario_Consentimiento/llamadaAjax/obtenerDatosConsentimientos', co może prowadzić do ujawnienia lub zmiany poufnych danych.

W macrozheng mall-swarm i mall do wersji 1.0.3 zidentyfikowano słabość w funkcji cancelUserOrder w pliku /order/cancelUserOrder. Manipulacja argumentem orderId może prowadzić do niewłaściwej autoryzacji; atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W macrozheng mall-swarm i mall do wersji 1.0.3 odkryto lukę bezpieczeństwa w funkcji detail pliku /order/detail/ komponentu Order Details Handler. Manipulacja argumentem orderId prowadzi do niewłaściwej autoryzacji. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

W projekcie macrozheng mall-swarm do wersji 1.0.3 wykryto podatność w funkcji updateAttr pliku /cart/update/attr. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie xCally's Omnichannel w wersji 3.30.1 odkryto podatność Reflected Cross-site Scripting (XSS). Podatność pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wysłanie złośliwego URL z parametrem 'failureMessage' w ścieżce '/login'. Może to prowadzić do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika.