Katalog podatności CVE

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji webBackupAction. Problem wynika z niedostatecznego filtrowania pól option, key, pw_encode, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji pingtrace. Podatność wynika z niewystarczającej walidacji pola host przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji commandTable. Podatność wynika z niepełnego filtrowania niebezpiecznych znaków, takich jak backticks, znaki nowej linii i pojedyncze cudzysłowy w polu parametru. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji jsonstatus. Podatność wynika z niewystarczającego filtrowania pól usescript, usefile i option przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w interfejsie upload_settings.cgi. Podatność wynika z niewystarczającego filtrowania przed połączeniem pola restorekey z poleceniem powłoki. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji apautotest. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pola CMD6. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji setLan. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pól lanVlanId0, lanIp i lanNetmask. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji apautotest. Podatność wynika z niewystarczającej walidacji pól CMD0, CMD3 i CMD6 przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji InquierTime. Podatność wynika z niewystarczającego filtrowania pola time przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji mesh_start_speed_test. Podatność wynika z niewystarczającego oczyszczania pól meshdevice_index i meshdevice_ip przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setcamset. Podatność wynika z niewystarczającego filtrowania pola selectSlaves przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setLan. Podatność wynika z niewystarczającej walidacji pól lanIp i lanNetmask przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

W wielu modelach DrayTek VigorAP występuje podatność na wstrzykiwanie komend w funkcji ExportSettings. Problem wynika z niewystarczającego filtrowania pól backupkey, backuptype i realtime przed wykonaniem komend. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne komendy z uprawnieniami roota, ale wymaga to posiadania ważnych danych uwierzytelniających administratora interfejsu webowego urządzenia.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji tr069TestInform. Podatność wynika z niewystarczającego filtrowania niebezpiecznych znaków przed połączeniem pola event_code z poleceniem systemowym. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Uwierzytelniona podatność na wstrzykiwanie poleceń w TP-Link Archer BE800 V1 pozwala atakującemu z dostępem administracyjnym na wykonanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wstrzyknięcie metaznaków powłoki przez połączenie VPN. Skuteczne wykorzystanie może umożliwić trwałe backdoory, kradzież poświadczeń, rozpoznanie sieci LAN oraz ataki wspomagane przez router na podłączone urządzenia.

Znaleziono błąd we wtyczce file-pcx w GIMP, dotyczący tylko buildów 32-bitowych. Podczas przetwarzania pliku PCX wtyczka oblicza rozmiary alokacji pamięci na podstawie wymiarów obrazu i liczby płaszczyzn kolorów. Jeśli spreparowany plik ustawi liczbę płaszczyzn na 4 przy odpowiednio dużych wymiarach, obliczenie przekracza limit 32-bitowej liczby całkowitej i powoduje przepełnienie, co skutkuje zbyt małą alokacją bufora na stercie. Ten problem przepełnienia liczby całkowitej prowadzi do przepełnienia bufora na stercie, gdy wtyczka zapisuje dane obrazu do zbyt małego bufora, powodując uszkodzenie pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

W Apache Camel Platform HTTP Main wykryto podatność polegającą na nieprawidłowym uwierzytelnianiu JWT. Gdy nie skonfigurowano parametrów jwtIssuer ani jwtAudience, serwer weryfikował tylko podpis i ważność tokena, pomijając całkowicie walidację roszczeń iss i aud. Dotyczy to wersji od 4.8.0 do 4.21.x, a poprawka jest dostępna w wersji 4.22.0.

Podatność typu Relative Path Traversal w komponencie Google Storage Apache Camel umożliwia zapis plików poza skonfigurowanym katalogiem pobierania. Problem dotyczy konsumenta camel-google-storage, który nie normalizuje ścieżek i nie sprawdza, czy cel pozostaje w dozwolonym miejscu, gdy opcja downloadFileName jest ustawiona. Atakujący może wpłynąć na nazwy obiektów w zasobniku, powodując nadpisanie dowolnego pliku z uprawnieniami procesu Camel.

NetworkManager nie zastosował ograniczenia private_user do właściwości połączeń 802-1x.ca-path i phase2-ca-path. Ta niekompletna poprawka dla CVE-2025-9615 pozwala nieuprzywilejowanemu użytkownikowi lokalnemu wskazać ścieżkę CA w profilu połączenia WPA-Enterprise (802.1X) na katalog kontrolowany przez atakującego, co pozwala obejść walidację certyfikatu serwera i umożliwia kradzież poświadczeń przez fałszywy punkt dostępowy.

Podatność niewłaściwej ochrony przed atakami typu glitch napięcia i zegara w Microchip SAMA5D4 umożliwia sprzętowe wstrzykiwanie błędów (Hardware Fault Injection). Dotyczy układu SAMA5D4.