Katalog podatności CVE

Brama powiadomień myPRO Manager udostępnia nieuwierzytelniony punkt końcowy HTTP służący do wysyłania wiadomości SMS przez podłączony modem GSM. Punkt końcowy jest dostępny sieciowo i nie wymaga uwierzytelnienia przed przyjęciem numeru telefonu i treści wiadomości oraz wysłaniem SMS-a.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.

Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w handlerach CGI QoS filter_conn_del_cgi.c i gre_prio_set_cgi.c, wynikającą z niesprawdzonych wyników atoi(). Atakujący może wywołać podatność, dostarczając spreparowane dane wejściowe do tych handlerów, powodując odmowę usługi.

Router Netcore NR255-V w wersji 1.5.130703 nie sanityzuje nazw reguł QoS przed przekazaniem ich do funkcji eval() w handlerach qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi i qos_filter_show_cgi. Atakujący może wstrzyknąć trwały kod skryptowy poprzez spreparowaną nazwę reguły QoS, który wykona się przy późniejszym przetwarzaniu zapisanych danych.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w obsłudze mod_qos_bandwidth plan.json w plikach filter_conns_dump_cgi.c i IGD_CgiCall.c. Uwierzytelnieni użytkownicy z szerokimi rolami mogą uzyskać dostęp do tych tras odczytu QoS i pozyskać bieżące dane telemetryczne sieci poza swoim poziomem uprawnień.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w komponencie user_pass_show.cgi. Atakujący o niskich uprawnieniach mogą wykorzystać tę lukę poprzez ui_config_2.xml i misc.js, aby ujawnić poświadczenia routera.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting w ddns_wan_list_show.cgi, spowodowaną niebezpiecznym użyciem eval() przy przetwarzaniu danych DDNS. Atakujący mogą wstrzyknąć złośliwy skrypt poprzez ścieżkę konfiguracji DDNS, co prowadzi do trwałego wykonania przy wyświetleniu zaatakowanej strony.

Firmware routera Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punkcie końcowym ddns_wan_list_show.cgi oraz powiązanych komponentach DDNSset_cgi, IGD_GetCgiHandler i IGD_CgiCall. Atakujący, którzy uzyskają dostęp do tego handlera CGI, mogą pozyskać poświadczenia DDNS w postaci jawnej, ujawniając wrażliwe informacje o koncie.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punktach końcowych audytu obsługiwanych przez l7_web_auth_log_dump_cgi.c, audit_get_cgi.c oraz mod_dispatch_auth/plan.json. Atakujący mogą odpytywać te komponenty audytu, aby uzyskać dane sesji i historię przeglądania innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w l7_web_auth_user_show.cgi, związaną z obsługą poświadczeń portalu captive-portal. Atakujący mogą odpytywać ten komponent, aby uzyskać poświadczenia użytkowników portalu captive-portal, naruszając poufność uwierzytelnionego dostępu sieciowego.

Na platformach z systemem Arista EOS, na których skonfigurowano uwierzytelnianie VRRPv2 IP Authentication Header (IP-AH), nieuwierzytelniony atakujący z dostępem do segmentu sieci warstwy 2, w którym działa VRRP, może obejść uwierzytelnianie VRRP i przejąć rolę master wirtualnego routera. Umożliwia to atakującemu przechwytywanie, modyfikowanie lub odrzucanie ruchu wysyłanego przez hosty w segmencie na adres bramy wirtualnej.

W Devolutions PowerShell Universal w wersji 2026.2.5 i wcześniejszych funkcja rejestrowania wolnych zapytań (slow query logging) zapisuje do dziennika systemowego wartości parametrów SQL, w tym dane wrażliwe. Uwierzytelniony użytkownik z uprawnieniem do odczytu logów może w ten sposób uzyskać tokeny aplikacji, materiał klucza ochrony danych oraz inne przechowywane poświadczenia na instancjach korzystających z Microsoft SQL Server.

QloApps do wersji 1.7.0 odzwierciedla nieescapowane nazwy cech podrzędnych w komunikatach błędów walidacji w panelu administracyjnym na stronie zarządzania cechami systemu rezerwacji hotelowych. Uwierzytelnieni użytkownicy back-office, którzy klikną spreparowany link, mogą wykonać wstrzyknięty JavaScript w swojej sesji administracyjnej poprzez parametr child_features.

Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.