Katalog podatności CVE

W urządzeniu ALLNET ALL-RUT22GW w wersji 3.3.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'command' w punkcie końcowym popen.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu ALLNET ALL-RUT22GW w wersji 3.3.8 odkryto, że biblioteka libicos.so zawiera zakodowane na stałe poświadczenia. Oznacza to, że hasła lub klucze dostępu są przechowywane w sposób jawny w pliku binarnym.

Bramka Waveshare RS232/485 TO WIFI ETH (B) z oprogramowaniem V3.1.1.0 pozwala atakującym na ustawienie hasła i nazwy użytkownika Administratora jako pustych wartości, co umożliwia ominięcie uwierzytelniania.

W jądrze Linux w sterowniku NVMe over Fabrics (nvme-fc) występuje podatność polegająca na błędnej kolejności wywołań podczas usuwania kontrolera. Funkcja `nvme_fc_delete_association()` może spowodować zakolejkowanie pracy `->ioerr_work` po tym, jak `cancel_work_sync()` już ją anulował, co prowadzi do uszkodzenia listy i paniki jądra.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji mptcp_schedule_work(). Problem polegał na tym, że mptcp_schedule_work() mogło wykonać się w sposób niebezpieczny, prowadząc do użycia po zwolnieniu pamięci (use-after-free).

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_del_add_timer(). Problem polegał na tym, że funkcja mogła wywołać sk_stop_timer_sync w momencie, gdy inny wątek już zwolnił zasób, co prowadziło do błędów w pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problemy występowały w funkcjach 'qede_tpa_cont()' i 'qede_tpa_end()', gdzie pętle mogły przekraczać granice tablicy z powodu braku lub błędnego terminatora długości.

alexusmai laravel-file-manager 3.3.1 i wcześniejsze wersje są podatne na Directory Traversal. Funkcjonalność rozpakowywania/ekstrakcji nieprawidłowo pozwala na zapisywanie zawartości archiwum w dowolnych lokalizacjach w systemie plików z powodu niewystarczającej walidacji ścieżek ekstrakcji.

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 po włączeniu zasilania uruchamiany jest serwer wyświetlania X11, który nasłuchuje na wszystkich interfejsach sieciowych na porcie 6000. Domyślna lista kontroli dostępu X11 zezwala na połączenia tylko z adresów 127.0.0.1 i 192.168.2.15, ale jeśli urządzenie po podłączeniu do sieci z DHCP nie otrzyma adresu 192.168.2.15, serwer staje się dostępny dla innych urządzeń w sieci. Wykorzystanie tego może prowadzić do uzyskania uprawnień roota i zdalnego wykonywania kodu.

Aplikacja Thermo Fisher Torrent Suite Django w wersji 5.18.1 ma słabe domyślne poświadczenia, przechowywane jako fixtures dla API Django ORM. Konto użytkownika ionadmin może być użyte do uwierzytelnienia w domyślnych instalacjach z hasłem ionadmin. Podręcznik użytkownika zaleca zmianę domyślnych poświadczeń, ale polityka wymuszająca zmianę hasła dla domyślnych kont administracyjnych nie jest egzekwowana.

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 działa serwer SSH na domyślnym porcie 22. Konto root ma słabe domyślne hasło ionadmin, a polityka zmiany hasła dla konta root nie jest egzekwowana. Atakujący z dostępem sieciowym może uzyskać zdalne wykonanie kodu z uprawnieniami roota.

W WebAPI Framework w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed 3.1.4-23079 występuje podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez nieokreślone wektory.

W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym w lokalnej sieci ominięcie mechanizmów uwierzytelniania i dostęp do funkcji administracyjnych, takich jak przesyłanie plików, aktualizacja oprogramowania czy restart urządzenia.

Cal.com to oprogramowanie do planowania, które przed wersją 5.9.8 miało lukę w dostawcy poświadczeń logowania. Umożliwia ona atakującemu ominięcie weryfikacji hasła przy podaniu kodu TOTP, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

DeepChat w wersji 0.5.0 i wcześniejszych ma podatność na Stored Cross-Site Scripting (XSS) w rendererze diagramów Mermaid, która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście aplikacji. Wykorzystując odsłonięty mostek IPC Electron, XSS może zostać eskalowany do zdalnego wykonania kodu (RCE) poprzez rejestrację i uruchomienie złośliwego serwera MCP.

Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.

Claude Code przed wersją 1.0.93 zawiera błąd w parsowaniu komend powłoki związany z $IFS i krótkimi flagami CLI, co pozwala ominąć walidację trybu tylko do odczytu i wykonać dowolny kod. Wymaga to dodania nieufnej treści do kontekstu Claude Code.

MCP Gateway w wersjach 0.27.0 i wcześniejszych jest podatny na atak DNS rebinding, gdy działa w trybie sse lub streaming transport. Atakujący może wykorzystać tę podatność, aby manipulować serwerami MCP działającymi za bramą, jeśli ofiara odwiedzi złośliwą stronę internetową lub zobaczy złośliwą reklamę.

Router TOTOLINK N300RT z oprogramowaniem przed wersją V3.4.0-B20250430 zawiera podatność na wstrzykiwanie komend systemu operacyjnego w funkcji Boa formWsc. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, aby wykonać komendy przez parametr targetAPSsid.

Masa CMS przed wersjami 7.2.8, 7.3.13 i 7.4.6 jest podatny na zdalne wykonanie kodu. Podatność istnieje w funkcji addParam, która przyjmuje dane od użytkownika przez parametr criteria, a następnie są one przetwarzane przez setDynamicContent, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu przez tag m.