CVE Vulnerability Catalog

W oprogramowaniu układowym Tenda i24V3.0si V3.0.0.5 odkryto podatność na twardo zakodowane hasło w pliku /etc_ro/shadow, co umożliwia atakującym logowanie się jako root.

W podatności CVE-2025-70244 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formWlanSetup. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.

Git dla systemu Windows, przed wersją 2.53.0(2), pozwalał na uzyskanie hasha NTLM użytkownika poprzez oszukanie go do sklonowania z złośliwego serwera. Wykorzystanie tej podatności może prowadzić do złamania konta użytkownika.

W funkcji hyp_alloc w pliku arch/arm64/kvm/hyp/nvhe/alloc.c występuje możliwe zapisanie poza przydzielonym zakresem z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Instalator IBM Trusteer Rapport w wersji 3.5.2309.290 zawiera podatność, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu na systemie. Problem wynika z niekontrolowanego elementu ścieżki wyszukiwania DLL, co umożliwia atakującemu wykorzystanie tej podatności poprzez umieszczenie specjalnie przygotowanego pliku w skompromitowanym folderze.

Craft Commerce to platforma e-commerce dla Craft CMS. W wersjach przed 5.5.3 występuje podatność na atak typu SQL Injection w punkcie końcowym danych poziomów zapasów, gdzie parametry sort[0][direction] i sort[0][sortField] są bezpośrednio łączone w klauzulę addOrderBy() bez walidacji lub sanitizacji.

Craft Commerce to platforma e-commerce dla Craft CMS. W wersjach przed 4.10.2 i 5.5.3 występuje podatność na atak SQL Injection w punkcie końcowym tabeli purchasables, gdzie parametr sort jest przekazywany bez walidacji do funkcji orderBy().

Envoy to wydajny proxy brzegowy/średni/usługowy. Przed wersjami 1.37.1, 1.36.5, 1.35.8 i 1.34.13, filtr RBAC (kontrola dostępu oparta na rolach) zawierał lukę logiczną w walidacji nagłówków HTTP, gdy dla tej samej nazwy nagłówka występuje wiele wartości. Zamiast walidować każdą wartość nagłówka indywidualnie, Envoy łączy wszystkie wartości w jeden ciąg oddzielony przecinkami.

W podatności CVE-2025-70251 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formWlanGuestSetup.

W podatności CVE-2025-70249 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWizard2.

W podatności CVE-2025-70247 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWizard1.

W podatności CVE-2025-70246 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formVirtualServ.

W podatności CVE-2025-70242 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formSetWanPPTP.

W podatności CVE-2025-70227 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr nextPage w funkcji goform/formLanguageChange.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.17.0, nieautoryzowany atakujący, który ma dostęp do punktu końcowego HTTP mcp-atlassian, może wymusić na serwerze wykonanie wychodzących żądań HTTP do dowolnego kontrolowanego przez atakującego adresu URL, dostarczając dwa niestandardowe nagłówki HTTP bez nagłówka `Authorization`.

Wersje DNG SDK 1.7.1 2471 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.