CVE Vulnerability Catalog

SAP Web Dispatcher, Internet Communication Manager (ICM) oraz SAP Content Server umożliwiają nieautoryzowanemu użytkownikowi wykorzystanie błędów logicznych, co prowadzi do podatności na uszkodzenie pamięci. To zjawisko ma duży wpływ na dostępność aplikacji, nie wpływając jednak na poufność ani integralność danych.

W wyniku luki związanej z brakiem weryfikacji autoryzacji w SAP S/4 HANA Private Cloud (Księgowość Finansowa), uwierzytelniony atakujący z ograniczonymi uprawnieniami do jednego kodu firmy mógłby odczytać wrażliwe dane oraz publikować lub modyfikować dokumenty we wszystkich kodach firm. Sukces w wykorzystaniu tej luki może prowadzić do wysokiego wpływu na poufność i niskiego wpływu na integralność, podczas gdy dostępność pozostaje niezmieniona.

Usługa zdalna SAP NetWeaver dla Xcelsius pozwala atakującemu z dostępem do sieci i wysokimi uprawnieniami na wykonanie dowolnego kodu na podatnym systemie z powodu niewystarczającej walidacji danych wejściowych oraz niewłaściwego obsługiwania zdalnych wywołań metod. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Podatność CVE-2025-40820 dotyczy produktów, które nieprawidłowo egzekwują walidację numerów sekwencyjnych TCP w określonych scenariuszach, akceptując wartości w szerokim zakresie. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu zakłócenie procesu nawiązywania połączenia, co potencjalnie prowadzi do odmowy usługi.

Zidentyfikowano podatność w różnych wersjach oprogramowania COMOS, NX, Simcenter oraz Tecnomatix, związana z brakiem walidacji certyfikatu serwera w SALT SDK podczas nawiązywania połączeń TLS. To może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle.

Zidentyfikowano podatność w produktach COMOS V10.6, NX V2412, NX V2506, Simcenter 3D, Simcenter Femap oraz Solid Edge, które nie weryfikują certyfikatu serwera podczas nawiązywania połączeń TLS z serwerem autoryzacji. Wersje poniżej określonych aktualizacji są narażone na ataki.

In the Linux kernel, in the ASoC Intel avs driver, a use-after-free vulnerability was found when closing a PCM stream. The avs_dai_fe_shutdown() function frees the DAI private context while the period-elapsed work may still be active, potentially leading to memory errors.

In the Linux kernel, the NVMe over Fabrics (nvme-fc) driver lacks synchronization when accessing port and rport state. The nvme_fc_unregister_remote function can remove a remote port during a reconnect attempt, causing a race condition.

In the Linux kernel, in the stmmac driver (network MAC controller), a vulnerability was found in the incorrect handling of checksum errors in the stmmac_rx function. Even when the hardware reports a checksum error, the packet was marked as CHECKSUM_UNNECESSARY, which could allow corrupt packets to be passed up the network stack.

In the Linux kernel's DRM subsystem (drm/gpusvm), improper use of the hmm_pfn_to_map_order() function was found. When the hmm range partially covers a huge page (e.g., 2 MB), memory outside the range may be mapped, leading to undesirable effects. The fix is based on the xe driver's userptr code.

In the Linux kernel's drm/amdgpu driver, a lack of validation of the virtual address and size of the userq object was found before use. It is necessary to verify that the userq object resides in a valid VM mapping.

In the Linux kernel, the SCTP protocol has a TOCTOU vulnerability in sctp_diag_dump. The address list may change between buffer allocation and write, leading to an out-of-bounds write.

In the Linux kernel, a potential use-after-free (UAF) vulnerability was found in the SMB client's smb2_close_cached_fid() function. The issue arises because find_or_create_cached_dir() could grab a new reference after kref_put() saw the refcount drop to zero but before cfid_list_lock is acquired. The fix switches to kref_put_lock() so cfid_release() is called with cfid_list_lock held, closing that gap.

W przeglądarkach Firefox ESR 140.5, Thunderbird ESR 140.5, Firefox 145 oraz Thunderbird 145 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

W przeglądarce Firefox 145 oraz kliencie pocztowym Thunderbird 145 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

Podatność CVE-2025-14329 dotyczy eskalacji uprawnień w komponencie Netmonitor. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność CVE-2025-14328 dotyczy eskalacji uprawnień w komponencie Netmonitor. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Problem z fałszowaniem w komponencie panelu pobierania. Ta podatność została naprawiona w wersjach Firefox 146, Thunderbird 146, Firefox ESR 140.7 oraz Thunderbird 140.7.

Podatność CVE-2025-14325 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność umożliwia eskalację uprawnień w komponencie powiadomień DOM. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.