CVE Vulnerability Catalog

Podatność typu użycie niezinicjalizowanej zmiennej w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji SOLIDWORKS Desktop 2025 do 2026 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Aplikacje desktopowe Mattermost w wersjach <=6.0, 6.2.0 oraz 5.2.13.0 nie weryfikują linków pomocy, co pozwala złośliwemu serwerowi Mattermost na uruchamianie dowolnych programów na systemie użytkownika poprzez kliknięcie na określone elementy w menu Pomoc.

W bibliotece zhanghuanhao LibrarySystem (do wersji 1.1.1) zidentyfikowano podatność w nieznanej funkcji pliku BookController.java, która prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie.

Wykryto lukę bezpieczeństwa w yued-fe LuLu UI do wersji 3.0.0, która dotyczy funkcji child_process.exec w pliku run.js. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w Total VPN 0.5.29.0 na systemie Windows. Dotyczy ona nieznanej funkcjonalności pliku C:\Program Files\Total VPN\win-service.exe, co może prowadzić do niecytowanej ścieżki wyszukiwania.

W Flos Freeware Notepad2 w wersjach 4.2.22, 4.2.23, 4.2.24 i 4.2.25 odkryto lukę bezpieczeństwa w nieznanej funkcji biblioteki Msimg32.dll. Manipulacja tą funkcją prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniu Tosei Self-service Washing Machine w wersji 4.02 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /cgi-bin/tosei_datasend.php. Manipulacja argumentem adr_txt_1 może prowadzić do wstrzyknięcia poleceń.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera podatność na eskalację uprawnień z powodu niewystarczających kontroli autoryzacji w metodzie setUserGroup JSON-RPC. Użytkownik o niskich uprawnieniach (UG_USER) może wysłać spreparowane żądanie POST do /jsonrpc/management, określając swoją nazwę użytkownika, aby podnieść swoje konto do grupy UG_ADMIN.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera lukę w autoryzacji w metodzie resetUserPassword JSON-RPC, która pozwala każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach (UG_USER) zresetować hasło dowolnych kont, w tym kont w grupach UG_ADMIN i UG_SUPER_ADMIN, bez podawania aktualnego hasła. Atakujący może wysłać odpowiednio skonstruowane żądanie JSON-RPC do /jsonrpc/management, co prowadzi do przejęcia konta z pełnym dostępem administracyjnym.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera lukę w autoryzacji w metodzie deleteUserAccount JSON-RPC, która pozwala na usunięcie dowolnych kont użytkowników przez uwierzytelnionego użytkownika o niskich uprawnieniach (UG_USER), z wyjątkiem wbudowanego konta administratora. Aplikacja nie egzekwuje kontroli dostępu opartej na rolach w tej funkcji.

Zidentyfikowano podatność w Unidocs ezPDF DRM Reader oraz ezPDF Reader w wersjach 2.0/3.0.0.4, dotycząca nieznanej części biblioteki SHFOLDER.dll. Manipulacja ta prowadzi do niekontrolowanej ścieżki wyszukiwania.

The Micca KE700 system contains flawed resynchronization logic and is vulnerable to replay attacks. The attack requires sending two previously captured codes in a specific sequence, forcing the system to accept stale rolling codes and execute a command. Successful exploitation allows cloning the alarm key and unauthorized access to the vehicle to unlock or lock doors.

Podatność CVE-2025-32062 dotyczy stosu Bluetooth opracowanego przez firmę Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie podczas odbierania określonego pakietu na ustalonym kanale L2CAP.

Podatność występuje w stosie Bluetooth opracowanym przez Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie podczas odbierania określonego pakietu na ustalonym kanale L2CAP.

Podatność CVE-2025-32059 dotyczy stosu Bluetooth opracowanego przez Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji granic danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie przy odbieraniu określonego pakietu na ustalonym kanale L2CAP.

Wtyczka Ecwid by Lightspeed Ecommerce Shopping Cart dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 7.0.7 włącznie. Problem wynika z braku sprawdzenia uprawnień w funkcji 'save_custom_user_profile_fields'.

In the Linux kernel, the cls_u32 network classifier module lacks proper validation of negative offset values in the skb_header_pointer() function. This can lead to a slab-out-of-bounds read in u32_classify() when processing crafted network packets.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność typu use-after-free (UAF) w module cgroup/dmem. Problem ten występuje w funkcji page_counter_uncharge, co może prowadzić do nieprzewidzianego zachowania systemu.

W jądrze systemu Linux naprawiono podatność związaną z obiektami FDA o długości zero, które mogły powodować błąd przekroczenia granic pamięci. Poprzednia implementacja błędnie interpretowała wartość `skip == 0`, co prowadziło do prób zapisu poza przydzieloną pamięcią.

W jądrze Linuxa zidentyfikowano podatność związaną z linkwatch, która może prowadzić do sytuacji use-after-free. Problem występuje, gdy referencja do urządzenia jest zwalniana, a następnie podejmowane są próby operacji na już zwolnionym urządzeniu.