CVE Vulnerability Catalog

PostgreSQL Anonymizer zawiera podatność, która umożliwia użytkownikowi uzyskanie uprawnień superużytkownika poprzez stworzenie niestandardowego operatora w schemacie publicznym i umieszczenie w nim złośliwego kodu. Operator ten zostanie później wykonany z uprawnieniami superużytkownika podczas tworzenia rozszerzenia.

W podatności CVE-2025-70084 w OpenSatKit 2.2.1 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala atakującym uzyskać dostęp do wrażliwych informacji lub usuwać dowolne pliki poprzez odpowiednio skonstruowaną wartość przekazywaną do funkcji FileUtil_GetFileInfo.

W OpenSatKit w wersji 2.2.1 odkryto problem związany z polem DirName w telekomendzie, które jest dostarczane przez segment naziemny i powinno być traktowane jako niezaufane dane wejściowe. Program kopiuje DirName do lokalnego bufora DirWithSep za pomocą funkcji strcpy, co prowadzi do przepełnienia bufora stosu, jeśli długość DirName jest większa lub równa OS_MAX_PATH_LEN.

W wersji 1.13.4 portalu SunbirdEd występuje problem, który pozwala atakującym na uzyskanie wrażliwych informacji. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized' na false w opcjach żądania HTTP.

An issue was discovered in Pacom Unison Client 5.13.1 where authenticated users can inject malicious scripts into Report Templates. These scripts execute when certain conditions are met, leading to Remote Code Execution.

Brak mechanizmu uwierzytelniania w komponentach API zarządzania siecią routera Shenzhen Zhibotong Electronics ZBT WE2001 umożliwia nieautoryzowanym atakującym w lokalnej sieci modyfikację konfiguracji routera i sieci. Atakujący może zmieniać dane konfiguracyjne, takie jak SSID, dane logowania do Wi-Fi oraz hasła administracyjne, bez potrzeby uwierzytelnienia.

MiniGal Nano versions 0.3.5 and prior contain a path traversal vulnerability in index.php via the dir parameter. The application appends user-controlled input to the photos directory and attempts to prevent traversal by removing dot-dot sequences, but this protection can be bypassed using crafted directory patterns. An attacker can exploit this behavior to cause the application to enumerate and display image files from unintended filesystem locations that are readable by the web server, resulting in unintended information disclosure.

A specially crafted file can cause libjxl's decoder to write pixel data to uninitialized unallocated memory, and then data from another uninitialized region is copied to pixel data. This occurs during color transformation of grayscale images to another grayscale color space when using the LCMS2 CMS engine.

A vulnerability in Plunet BusinessManager allows unauthorized actions being performed on behalf of privileged users. This issue affects Plunet BusinessManager: 10.15.1.

Punkt końcowy /dbviewer/ w urządzeniach METIS WIC jest dostępny bez uwierzytelnienia. Zdalny atakujący może uzyskać dostęp do wewnętrznej bazy danych telemetrycznych SQLite, zawierającej wrażliwe dane operacyjne.

Incorrect permission assignment in AMD µProf may allow a local user-privileged attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.

W podatności na hijacking DLL w Vivado lokalny atakujący może uzyskać podwyższone uprawnienia, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności CVE-2025-48503 występuje problem z przechwytywaniem DLL w instalatorze oprogramowania AMD, który może umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do wykonania dowolnego kodu.

CVE-2024-36320 is a vulnerability in the atihdwt6.sys driver caused by an integer overflow. It may allow a local attacker to perform out-of-bounds read/write operations, potentially leading to loss of confidentiality, integrity, and availability.

W procesorze zabezpieczeń AMD (ASP) występuje warunkowa podatność wyścigu typu Time-of-check time-of-use (TOCTOU), która może pozwolić atakującemu na modyfikację poleceń agenta zaufanego interfejsu pamięci globalnej (XGMI TA) w trakcie ich przetwarzania. Może to prowadzić do utraty poufności, integralności lub dostępności.

W procesorze zabezpieczeń AMD (ASP) występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która może umożliwić atakującemu uszkodzenie pamięci, co prowadzi do utraty integralności, poufności lub dostępności.

The vulnerability in AMD Secure Processor (ASP) stems from improper handling of parameters, allowing a privileged attacker to pass an arbitrary memory value to functions in the trusted execution environment. This could lead to arbitrary code execution.

ActiveFax Server w wersji 6.92 Build 0316 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie ActiveFaxServiceNT, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami administracyjnymi.

Zilab Remote Console Server w wersji 3.2.9 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.