Katalog podatności CVE

W Xinhu RockOA do wersji 2.6.9 występuje podatność w funkcji publicsaveAjax w pliku /index.php polegająca na niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Akamai Ghost przed 2025-07-21 pozwala na HTTP Request Smuggling poprzez żądanie OPTIONS z ciałem encji, ponieważ może wystąpić kolejne żądanie w trwałym połączeniu między serwerem proxy Akamai a serwerem origin, jeśli serwer origin narusza określone standardy internetowe.

Apple naprawiło problem odczytu poza granicami bufora poprzez ulepszone sprawdzanie granic w systemach macOS Sequoia, Sonoma i Ventura. Luka pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Błąd występuje w macOS Sequoia 15.2. Analiza złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem został rozwiązany poprzez ulepszone obsługiwanie dowiązań symbolicznych. Błąd występuje w macOS Sequoia 15.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie Student Information Management System 1.0 (code-projects) wykryto podatność w pliku /login.php. Manipulacja argumentem uname prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W pakiecie xz dla języka Go, przed wersją 0.5.14, istnieje możliwość umieszczenia danych przed strumieniem bajtów zakodowanym w LZMA bez wykrycia tego podczas odczytu nagłówka. Prowadzi to do zwiększonego zużycia pamięci, ponieważ implementacja alokuje pełny bufor dekodowania zaraz po odczytaniu nagłówka.

Podatność została zidentyfikowana w Comfast CF-N1 2.6.0. Dotyczy funkcji wireless_device_dissoc w pliku /usr/bin/webmgnt. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji wifilith_delete_pic_file pliku /usr/bin/webmgnt. Manipulacja argumentem portal_delete_picname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność została znaleziona w Comfast CF-N1 2.6.0. Dotyczy funkcji update_interface_png w pliku /usr/bin/webmgnt. Manipulacja argumentem interface/display_name prowadzi do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ping_config pliku /usr/bin/webmgnt. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ntp_timezone pliku /usr/bin/webmgnt. Manipulacja argumentem timestr prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu LB-LINK BL-X26 w wersji 1.2.8 wykryto podatność w nieznanej funkcji pliku /goform/set_blacklist (komponent HTTP Handler). Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Słabość została zidentyfikowana w LB-LINK BL-X26 1.2.8. Dotkniętym elementem jest nieznana funkcja w pliku /goform/set_hidessid_cfg komponentu HTTP Handler. Manipulacja argumentem enable powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany. Sprzedawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

Wada walidacji danych wejściowych w usłudze 'ate' routera Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 umożliwia podniesienie uprawnień do roota poprzez spreparowany pakiet UDP.

W oprogramowaniu układowym niektórych produktów Solidigm DC występuje nieprawidłowa walidacja danych wejściowych. Może to pozwolić atakującemu z dostępem lokalnym na wywołanie odmowy usługi.

XWiki Platform przechowuje wrażliwe ciasteczka w niezaszyfrowanej formie w statusach zadań eksportu PDF. Dostęp do kopii zapasowej katalogu danych może ujawnić hasła w postaci jawnej. Podatność załatana w wersjach 16.4.8, 16.10.7 i 17.4.0-rc-1.

Router Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 zawiera przepełnienie stosu przez parametr security_5g w funkcji sub_46284C.

W JetBrains Junie przed wersjami 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 możliwe było ujawnienie informacji za pomocą funkcji search_project.